Reaģējot uz arvien pieaugošajām uzbrukumiem, kuros ir nepieciešama ļaunprātīgu objektu iegulšana Office dokumentos, izmantojot objekta pakotnes vadīklu, programma Office ir veikusi izmaiņas pakotņu objektu noklusējuma aktivizēšanas modelī Office lietojumprogrammās.
Pirms šī atjauninājuma izpildāmās programmas vai skripti (piemēram, EXE, JS, VBS), kas iegulti, izmantojot objekta pakotnes vadīklu, var tikt aktivizēti, ja lietotājs veic dubultklikšķi uz iegultā objekta dokumentā. Tālāk parādīts brīdinājumu par objektiem, Windows uzskata par ļoti riskantiem.
Ja lietotājs noklikšķina uz "Atvērt", objekts tiek izpildīts ar pierakstītā lietotāja privilēģijām. Uzbrukumētāji ļaunprātīgi izmanto šo vektoru sabiedrisko inženieru lietotājiem, lai aktivizētu ļaunprātīgas programmas, kas ir iegultas Office dokumentos, uzspiežot šo brīdinājuma uzvedni.
Lai aizsargātu lietotājus, Microsoft 365 lietojumprogrammas pēc noklusējuma bloķēs tādu objektu aktivizēšanu, kas tiek uzskatīti par ļoti riskantiem. Bloķēto paplašinājumu saraksts būs tas pats, ko izmanto Outlook bloķēt pielikumus. Paplašinājumu saraksts ir atrodams bloķēto pielikumu sarakstā programmā Outlook.
Kā izskatās šī darbība?
Office vairs nepieļauj tādu objektu aktivizēšanu, kas rada saiti uz paplašinājumiem, kas tiek uzskatīti par ļoti riskantiem. Kad lietotājs mēģina aktivizēt šādu objektu, tiek parādīts šāds paziņojums:
Office ir bloķējis piekļuvi tālāk redzamajiem iegultajiem objektiem, lai jūs būtu drošībā.
Vai var pielāgot bloķētos paplašinājumus?
Jā, Office divas papildu grupas politika kas ļauj administratoram pielāgot, kuri paplašinājumi tiek bloķēti. Katru no tiem atradīsit sadaļā Office/Security Settings/.
OLE iegulšanas failu paplašinājumu atļaušana
Šis politikas iestatījums ļauj norādīt, kuri failu paplašinājumi Office netiks bloķēti, ja tie ir iegulti kā OLE pakotne Office failā, izmantojot vadīklu Objektu pakotnes veidotājs. Ja iespējojat šo politikas iestatījumu, ievadiet atļaujamos failu paplašinājumus, atdalot tos ar semikoliem.
Piemēram: exe;vbs;js
Brīdinājums.: Ļaunprātīgi skripti un izpildāmās programmas var iegult kā OLE pakotni, un, lietotājam noklikšķinot, var radīt kaitējumu. Ja paplašinājumi tiek pievienoti šim atļauto vienumu sarakstam, tie Office mazāk aizsargāti.
OLE iegulšanas papildu failu paplašinājumu bloķēšana
Šis politikas iestatījums ļauj norādīt papildu failu paplašinājumus, kas Office bloķēti, kad tie ir iegulti kā OLE pakotne Office failā, izmantojot vadīklu Objektu pakotājs.
Ja iespējojat šo politikas iestatījumu, ievadiet bloķēs papildu failu paplašinājumus, atdalot tos ar semikoliem.
Piemēram: py;rb
Piezīme.: Ja pievienojat faila paplašinājumu gan zem "Atļaut OLE iegulšanas failu paplašinājumus", gan "Bloķēt OLE iegulšanas failu paplašinājumus", paplašinājums tiks bloķēts.
Kā mainīt šo darbību?
Lai mainītu šo darbību konkrētai lietojumprogrammai, piemēram, Word vai Excel, varat izveidot šādu reģistra atslēgu: HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\<Office lietojumprogramma>\Security\PackagerPrompt
Brīdinājums.: Ar reģistra redaktoru vai citu paņēmienu nepareizi modificējot reģistru, iespējamas nopietnas problēmas. Šo problēmu novēršanai var būt atkārtoti jāinstalē operētājsistēma. Korporācija Microsoft nevar garantēt, ka šīs problēmas varēs novērst. Reģistru modificējiet uz savu atbildību.
Lai izveidotu reģistra atslēgu:
-
Izejiet no Office atvērtajām lietojumprogrammām.
-
Startējiet reģistra redaktoru, noklikšķinot uz Sākums (vai nospiežot Windows) un pēc tam ierakstot Regedit un nospiežot taustiņu Enter.
-
Atrodiet šo reģistra atslēgu:
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\<Office application>\Security\
Office lietojumprogrammai ir jābūt kādai no šajām lietojumprogrammām:
-
Word
-
Excel
-
PowerPoint
-
Visio
-
Publisher
-
-
Ar peles labo pogu noklikšķiniet uz atslēgas un pievienojiet jaunu heksadecimālo REG_DWORD ar nosaukumu PackagerPrompt ar kādu no šīm vērtībām:
-
0 – Nav uzvednes Office lietotājam noklikšķinot, tiek izpildīts objekts
-
1. Vaicāt no Office, kad lietotājs noklikšķina, tiek izpildīts objekts
-
2 – Bez uzvednes, Objekts netiek izpildīts
-
Vai ir jautājumi par Office, uz kuriem nav sniegta atbilde?
Apmeklējiet Microsoft atbilžu kopienu, lai skatītu citu publicētos jautājumus un atbildes vai saņemtu atbildes uz saviem jautājumiem.
