W aktualizacji ze stycznia 2022 r. firma Microsoft wydała dwa ulepszenia zabezpieczeń jako środki prewencji dla programu Excel. Te ulepszenia zabezpieczeń wyłączają dynamiczną wymianę danych (DDE) i automatyczną aktywację obiektów OLE (łączenie i osadzanie obiektów) we wszystkich obsługiwanych wersjach programu Excel.
Dynamiczna wymiana danych (DDE)
W styczniu 2018 r. do wszystkich obsługiwanych wersji programu Excel dodano kontrolki wyłączania wyszukiwania serwera DDE i uruchamiania serwera DDE.
W sierpniu 2019 r. wersje usługi Office 365 >= 1902 miały wyłączone uruchamianie serwera DDE i dodano obsługę zasad grupy dla wyszukiwania serwera DDE i uruchamiania serwera DDE.
W pakiecie Office 2021 uruchamianie serwera DDE jest wyłączone, a obsługa zasad grupy dla obu ustawień DDE jest dostępna.
Aktualizacja ze stycznia 2022 r. wyłącza uruchamianie serwera DDE we wszystkich obsługiwanych wersjach programu Excel i zapewnia obsługę zasad grupy dla tego ustawienia w pakiecie Office 2016 i Office 2019. Ta aktualizacja nie będzie miała wpływu na użytkowników, którzy wcześniej skonfigurowali te ustawienia.
Przywracanie starego zachowania
Użytkownicy i administratorzy, którzy chcą włączyć uruchamianie serwera DDE, mogą wybrać jedną z następujących opcji:
-
W przypadku pakietu Office 2019, Office LTSC 2021 i Office 365 użytkownicy mogą kontrolować ustawienia DDE w sekcji Zawartość zewnętrznaustawień Centrum Zaufania.
-
Dla wszystkich wersji pakietu Office użytkownicy i administratorzy mogą ustawić odpowiednią wartość rejestru dla uruchamiania serwera DDE.
-
W przypadku pakietów Office 2016, Office 2019, Office LTSC 2021 i Office 365 administratorzy mogą ponownie włączyć uruchamianie serwera DDE za pomocą zasad grupy.
Ostrzeżenie: Ostrzeżenie: uniemożliwi to użytkownikom wyłączenie uruchamiania serwera DDE na swoich maszynach.
Aby uzyskać więcej informacji o rozszerzeniu DDE i sposobie ponownego włączania uruchamiania serwera DDE za pośrednictwem rejestru lub zasad grupy, zobacz ADV170021 — Przewodnik aktualizacji zabezpieczeń — Microsoft — Aktualizacja Microsoft Office Głęboka ochrona.
Automatyczna aktywacja obiektów OLE (łączenie i osadzanie obiektów)
Aktualizacja ze stycznia 2022 r. wyłącza automatyczną aktywację obiektów OLE dla wszystkich obsługiwanych wersji programu Excel. Użytkownicy, którzy chcą aktywować obiekty OLE, muszą ręcznie aktywować je po otwarciu pliku.
Przywracanie starego zachowania
Użytkownicy, którzy chcą przywrócić automatyczną aktywację obiektów OLE, mogą wykonać następujące czynności:
-
Otwórz Edytor rejestru
Przestroga: Nieprawidłowe edytowanie rejestru może spowodować poważnie uszkodzenie systemu. Przed wprowadzeniem zmian w rejestrze zalecamy utworzenie kopii zapasowej wszelkich ważnych danych przechowywanych na komputerze.
-
Dodaj następującą wartość rejestru jako wartość DWORD:
-
Office 2013: Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Excel\Security\BlockOleAutoActivate
-
Office 2016, 2019, 2021, 365: Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Excel\Security\BlockOleAutoActivate
-
-
Ustaw wartość na 0
-
Uruchom ponownie program Excel
Aby ponownie włączyć blok automatycznej aktywacji OLE, ustaw wartość rejestru na 1.
Dowiedz się więcej
Rozwiązania zabezpieczające firmy Microsoft — pomoc i materiały
