Em resposta a uma tendência crescente de ataques que envolvem a incorporação de objetos maliciosos dentro de documentos do Office com o controlo Do Pacote de Objetos, o Office fez uma alteração ao modelo de ativação predefinido para objetos packager em aplicações do Office.
Antes desta atualização, os executáveis ou scripts (e.g. EXE, JS, VBS) incorporados com o controlo Do Pacote de Objetos podem ser ativados quando um utilizador clica duas vezes no objeto incorporado no documento. Para objetos considerados de alto risco pelo Windows, os utilizadores verão um aviso de segurança, conforme mostrado abaixo.
Se o utilizador clicar em "Abrir", o objeto é executado com os privilégios do utilizador com sessão iniciada. Os atacantes abusam deste vetor para os utilizadores de engenheiros sociais ativarem programas maliciosos incorporados em documentos do Office ao persuadi-los a clicar neste pedido de aviso.
Para proteger os utilizadores, Microsoft 365 aplicações bloquearão, por predefinição, a ativação de objetos considerados de alto risco. A lista de extensões bloqueadas será a mesma utilizada pelo Outlook para bloquear anexos. A lista de extensões pode ser encontrada em Anexos bloqueados no Outlook.
Qual é o aspeto deste comportamento?
As aplicações do Office já não permitem a ativação de objetos que ligam a extensões consideradas de alto risco. Quando um utilizador tenta ativar esse objeto, é-lhe apresentada a seguinte notificação:
O Office bloqueou o acesso ao seguinte objeto incorporado para mantê-lo seguro.
Posso personalizar as extensões que estão a ser bloqueadas?
Sim, o Office fornece duas opções de Política de Grupo que permitem a um administrador personalizar as extensões que estão bloqueadas. Encontrará cada um deles em Office/Security Settings/.
Permitir extensões de ficheiro para incorporação OLE
Esta definição de política permite-lhe especificar as extensões de ficheiro que o Office não bloqueará quando são incorporadas como um pacote OLE num ficheiro do Office utilizando o controlo Do Pacote de Objetos. Se ativar esta definição de política, introduza as extensões de ficheiro a permitir, separadas por ponto e vírgula.
Por exemplo: exe; vbs;js
Aviso: Os scripts maliciosos e os executáveis podem ser incorporados como um pacote OLE e podem causar danos se clicar no utilizador. Se forem adicionadas extensões a esta lista de permissões, podem tornar o Office menos seguro.
Bloquear extensões de ficheiro adicionais para incorporação OLE
Esta definição de política permite-lhe especificar extensões de ficheiro adicionais que o Office irá bloquear quando forem incorporadas como um pacote OLE num ficheiro do Office através do controlo Do Pacote de Objetos.
Se ativar esta definição de política, introduza as extensões de ficheiro adicionais a bloquear, separadas por ponto e vírgula.
Por exemplo: py; rb
Nota: Se adicionar uma extensão de ficheiro em "Permitir extensões de ficheiro para incorporação OLE" e "Bloquear extensões de ficheiro para incorporação OLE", a extensão será bloqueada.
Como devo proceder para alterar este comportamento?
Para alterar este comportamento para uma aplicação específica, como o Word ou o Excel, pode criar a seguinte chave de registo: HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\<aplicação do Office>\Security\PackagerPrompt
Atenção: Podem ocorrer problemas graves se modificar o registo incorretamente através do Editor de Registo ou de outro método. Estes problemas podem exigir que reinstale o seu sistema operativo. A Microsoft não garante que estes problemas possam ser resolvidos. Modificar o registo por sua conta e risco.
Para criar a chave de registo:
-
Saia de quaisquer aplicações do Office que possa ter abertas.
-
Inicie a Revisor registo ao clicar em Iniciar (ou premir a tecla Windows no teclado) e, em seguida, escrever Regedit e premir Enter.
-
Localize a seguinte chave de registo:
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\<Office application>\Security\
A aplicação do Office deve ser uma das seguintes:
-
Word
-
Excel
-
PowerPoint
-
Visio
-
Publisher
-
-
Clique com o botão direito do rato na chave e adicione um novo REG_DWORD valor hexadecimal denominado PackagerPrompt com um dos seguintes valores:
-
0 – Nenhum pedido do Office quando o utilizador clica, o objeto é executado
-
1 – Aviso do Office quando o utilizador clica, o objeto é executado
-
2 – Sem pedido, o Objeto não é executado
-
Tem uma pergunta sobre o Office que não respondemos?
Visite a Comunidade de Respostas da Microsoft para ver as perguntas e respostas publicadas por outras pessoas ou obtenha respostas às suas próprias perguntas.
