Microsoft a lansat două îmbunătățiri de securitate ca măsuri de apărare aprofundată pentru Excel în actualizarea din ianuarie 2022. Aceste îmbunătățiri de securitate dezactivează Dynamic Data Exchange (DDE) și activarea automată a obiectelor OLE (Object Linking and Embedding) în toate versiunile acceptate de Excel.
Schimb dinamic de date (DDE)
În ianuarie 2018, controalele pentru dezactivarea căutării serverului DDE și lansarea serverului DDE au fost adăugate la toate versiunile acceptate de Excel.
În august 2019, versiunile Office 365 >= 1902 au avut lansarea serverului DDE dezactivată și Politică de grup suport a fost adăugat atât pentru căutarea serverului DDE, cât și pentru lansarea serverului DDE.
În Office 2021, lansarea serverului DDE este dezactivată și Politică de grup este prezent suportul pentru ambele setări DDE.
Actualizarea din ianuarie 2022 dezactivează lansarea serverului DDE în toate versiunile acceptate de Excel și oferă suport pentru Politică de grup pentru această setare în Office 2016 și Office 2019. Utilizatorii care au configurat anterior aceste setări nu vor fi afectați de această actualizare.
Restaurarea comportamentului vechi
Utilizatorii și administratorii care doresc să activeze lansarea serverului DDE pot alege dintre următoarele opțiuni:
-
Pentru Office 2019, Office LTSC 2021 și Office 365, utilizatorii pot controla setările DDE în secțiunea Conținut extern din Setări Centru de autorizare.
-
Pentru toate versiunile Office, utilizatorii și administratorii pot seta valoarea de registry corespunzătoare pentru lansarea serverului DDE.
-
Pentru Office 2016, Office 2019, Office LTSC 2021 și Office 365, administratorii pot utiliza Politică de grup pentru a reactiva lansarea serverului DDE.
Avertisment: Avertisment: acest lucru va împiedica utilizatorii să dezactiveze lansarea serverului DDE pe computerele lor.
Pentru mai multe informații despre îmbunătățirea aprofundată a apărării DDE și despre reactivarea lansării serverului DDE prin intermediul politicii de registry sau de grup, consultați ADV170021 - Ghid de actualizare de securitate - Microsoft - Microsoft Office Defense în profunzime Update.
Activarea automată a obiectelor OLE (Object Linking and Embedding)
Actualizarea din ianuarie 2022 dezactivează activarea automată a obiectelor OLE pentru toate versiunile de Excel acceptate. Utilizatorii care doresc să activeze obiecte OLE trebuie să le activeze manual după deschiderea fișierului.
Restaurarea comportamentului vechi
Utilizatorii care doresc să restaureze activarea automată a obiectelor OLE pot face acest lucru:
-
Deschideți Editor de registry
Precauție: Editarea incorectă în registry poate deteriora grav sistemul. Înainte de a efectua modificări în registry, vă recomandăm să faceți backup tuturor datelor importante de pe computer.
-
Adăugați următoarea valoare de registry ca DWORD:
-
Office 2013: Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Excel\Security\BlockOleAutoActivate
-
Office 2016, 2019, 2021, 365: Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Excel\Security\BlockOleAutoActivate
-
-
Setați valoarea la 0
-
Reporniți Excel
Pentru a reactiva blocul de activare automată OLE, setați valoarea de registry la 1.
