Em resposta a uma tendência crescente em ataques que envolvem a inserção de objetos mal-intencionados dentro de documentos Office usando o controle do Empacotador de Objetos, o Office fez uma alteração no modelo de ativação padrão para objetos Packager em Office aplicativos.
Antes dessa atualização, executáveis ou scripts (por exemplo, EXE, JS, VBS) inseridos usando o controle do Empacotador de Objetos podem ser ativados quando um usuário clica duas vezes no objeto inserido dentro do documento. Para objetos considerados de alto risco por Windows, os usuários verão um aviso de segurança, conforme mostrado abaixo.
Se o usuário clicar em "Abrir", o objeto será executado com os privilégios do usuário conectado. Os invasores abusam desse vetor para usuários de engenheiros sociais ativarem programas mal-intencionados inseridos Office documentos, solicitando que eles cliquem neste prompt de aviso.
Para proteger os usuários, Microsoft 365 aplicativos bloquearão, por padrão, a ativação de objetos considerados de alto risco. A lista de extensões bloqueadas será a mesma usada pelo Outlook para bloquear anexos. A lista de extensões pode ser encontrada em Anexos bloqueados Outlook.
Qual é a aparência desse comportamento?
Office aplicativos não permitem mais a ativação de objetos vinculados a extensões consideradas de alto risco. Quando um usuário tenta ativar esse objeto, ele é mostrado na seguinte notificação:
Office acesso bloqueado ao objeto inserido a seguir para mantê-lo seguro.
Posso personalizar as extensões que estão sendo bloqueadas?
Sim, Office duas opções Política de Grupo que permitem que um administrador personalize quais extensões estão bloqueadas. Você encontrará cada um deles em Office/Security Settings/.
Permitir extensões de arquivo para inserção OLE
Essa configuração de política permite que você especifique quais extensões de arquivo Office não bloquearão quando forem inseridas como um pacote OLE em um arquivo Office usando o controle do Empacotador de Objetos. Se você habilitar essa configuração de política, insira as extensões de arquivo para permitir, separadas por ponto e vírgula.
Por exemplo: exe;vbs;js
Aviso: Scripts mal-intencionados e executáveis podem ser inseridos como um pacote OLE e podem causar danos se clicados pelo usuário. Se as extensões forem adicionadas a essa lista de permissões, elas poderão torná-Office menos seguras.
Bloquear extensões de arquivo adicionais para inserção OLE
Essa configuração de política permite que você especifique extensões de arquivo adicionais que o Office bloqueará quando elas forem inseridas como um pacote OLE em um arquivo Office usando o controle do Empacotador de Objetos.
Se você habilitar essa configuração de política, insira as extensões de arquivo adicionais a serem bloqueados, separadas por ponto e vírgula.
Por exemplo: py;rb
Observação: Se você adicionar uma extensão de arquivo em "Permitir extensões de arquivo para inserção OLE" e "Bloquear extensões de arquivo para inserção OLE", a extensão será bloqueada.
Como fazer alterar esse comportamento?
Para alterar esse comportamento para um aplicativo específico, como o Word ou o Excel, você pode criar a seguinte chave do Registro: HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\<Office aplicativo>\Security\PackagerPrompt
Cuidado: Problemas graves podem ocorrer se você modificar o registro incorretamente usando o Editor do Registro ou outro método. Esses problemas podem exigir que você reinstale o sistema operacional. A Microsoft não garante que esses problemas possam ser resolvidos. Modifique o registro por sua conta e risco.
Para criar a chave do Registro:
-
Saia de Office aplicativos que você possa ter aberto.
-
Inicie o Editor do Registro clicando em Iniciar (ou pressionando a tecla Windows teclado) e digitando Regedit e pressionando Enter.
-
Localize a seguinte chave do Registro:
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\<Office application>\Security\
Office aplicativo deve ser um dos:
-
Word
-
Excel
-
PowerPoint
-
Visio
-
Publisher
-
-
Clique com o botão direito do mouse na chave e adicione um novo REG_DWORD valor hexadecimal chamado PackagerPrompt com um dos seguintes valores:
-
0 – Nenhum prompt do Office quando o usuário clica, o objeto é executado
-
1 – Solicitar do Office quando o usuário clica, o objeto é executado
-
2 – Sem prompt, o objeto não é executado
-
Tem uma pergunta Office que não respondemos?
Visite o microsoft answers Community para ver perguntas e respostas postadas por outras pessoas ou obter respostas para suas próprias perguntas.
