Microsoft a lansat două îmbunătățiri de securitate ca măsuri de apărare în profunzime pentru Excel în actualizarea din ianuarie 2022. Aceste îmbunătățiri de securitate dezactivează schimbul dinamic de date (DDE) și activarea automată a obiectelor OLE (Legare și încorporare obiecte) în toate versiunile acceptate de Excel.
Schimb dinamic de date (DDE)
În ianuarie 2018, controalele pentru dezactivarea căutării serverului DDE și a lansării serverului DDE au fost adăugate la toate versiunile de Excel acceptate.
În august 2019, Office 365 versiuni >= 1902 au avut lansatarea serverului DDE dezactivată și s-a adăugat suportul pentru Politica de grup atât pentru căutarea serverului DDE, cât și pentru lansarea serverului DDE.
În Office 2021, lansarea serverului DDE este dezactivată și este prezent suportul pentru Politica de grup pentru ambele setări DDE.
Actualizarea din ianuarie 2022 dezactivează lansarea serverului DDE în toate versiunile acceptate de Excel și furnizează suport pentru Politică de grup pentru această setare în Office 2016 și Office 2019. Utilizatorii care au configurat anterior aceste setări nu vor fi afectați de această actualizare.
Restaurarea comportamentului vechi
Utilizatorii și administratorii care doresc să activeze lansarea serverului DDE pot alege dintre următoarele opțiuni:
- Pentru Office 2019, Office LTSC 2021 și Office 365, utilizatorii pot controla setările DDE în secțiunea Conținut extern a Setărilor Centrului de autorizare.
- Pentru toate versiunile Office, utilizatorii și administratorii pot seta valoarea de registry corespunzătoare pentru lansarea serverului DDE.
- Pentru Office 2016, Office 2019, Office LTSC 2021 și Office 365, administratorii pot utiliza Politica de grup pentru a reactiva lansarea serverului DDE.
Avertisment
Avertisment: acest lucru va împiedica utilizatorii să dezactiveze lansarea serverului DDE pe mașinile lor.
Pentru mai multe informații despre îmbunătățirea apărării în profunzime DDE și despre cum să reactivați lansarea serverului DDE prin registry sau politica de grup, consultați ADV170021 - Ghidul actualizărilor de securitate - Microsoft - Actualizare detaliată Microsoft Office Defense.
Activarea automată a obiectelor OLE (Legare și încorporare obiecte)
Actualizarea din ianuarie 2022 dezactivează activarea automată a obiectelor OLE pentru toate versiunile de Excel acceptate. Utilizatorii care doresc să activeze obiecte OLE trebuie să le activeze manual după deschiderea fișierului.
Restaurarea comportamentului vechi
Utilizatorii care doresc să restaureze activarea automată a obiectelor OLE pot face următoarele:
Deschiderea Registry Editor
Atenție
Editarea incorectă în registry poate deteriora grav sistemul. Înainte de a efectua modificări în registry, vă recomandăm să faceți backup tuturor datelor importante de pe computer.
Adăugați următoarea valoare de registry ca DWORD:
- Office 2013: Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Excel\Security\BlockOleAutoActivate
- Office 2016, 2019, 2021, 365: Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Excel\Security\BlockOleAutoActivate
Setați valoarea la 0
Reporniți Excel
Pentru a reactiva blocul de activare automată OLE, setați valoarea de registry la 1.