Microsoft a lansat două îmbunătățiri de securitate ca măsuri de apărare aprofundate pentru Excel actualizarea din ianuarie 2022. Aceste îmbunătățiri de securitate dezactivează activarea Exchange (DDE) și activarea automată a obiectelor OLE (Legare și încorporare obiecte) în toate versiunile de Excel.
Date dinamice Exchange (DDE)
În ianuarie 2018, au fost adăugate controale pentru dezactivarea verificării serverului DDE și a lansării serverului DDE la toate versiunile acceptate Excel.
În august 2019, Office 365 versiunilor >= 1902 au avut lansarea serverului DDE dezactivată și suportul pentru Politica de grup a fost adăugat atât pentru căutare server DDE, cât și pentru lansarea serverului DDE.
În Office 2021, lansarea serverului DDE este dezactivată și suportul pentru Politica de grup pentru ambele setări DDE este prezent.
Actualizarea din ianuarie 2022 dezactivează lansarea serverului DDE în toate versiunile acceptate de Excel și furnizează suport pentru Politica de grup pentru această setare în Office 2016 și Office 2019. Utilizatorii care au configurat anterior aceste setări nu vor fi afectați de această actualizare.
Restaurarea comportamentului vechi
Utilizatorii și administratorii care doresc să activeeze lansarea serverului DDE pot alege dintre următoarele opțiuni:
-
Pentru Office 2019, Office LTSC 2021 și Office 365, utilizatorii pot controla setările DDE în secțiunea Conținut extern din Centrul de autorizare Setări.
-
Pentru toate Office versiuni, utilizatorii și administratorii pot seta valoarea de registry corespunzătoare pentru lansarea serverului DDE.
-
Pentru Office 2016, Office 2019, Office LTSC 2021 și Office 365, administratorii pot utiliza Politica de grup pentru a activa din nou lansarea serverului DDE.
Avertisment: Avertisment: acest lucru va împiedica utilizatorii să dez dezactivarea lansării serverului DDE pe mașinile lor.
Pentru mai multe informații despre îmbunătățirea DDE de apărare în profunzime și despre cum să reactivați lansarea serverului DDE prin intermediul politicii de registry sau de grup, consultați ADV170021 - Ghid de actualizare a securității - Microsoft - Microsoft Office Defense in Depth Update.
Activarea automată a obiectelor OLE (Legare și încorporare obiecte)
Actualizarea din ianuarie 2022 dezactivează activarea automată a obiectelor OLE pentru toate versiunile de Excel. Utilizatorii care vorbesc pentru a activa obiecte OLE trebuie să le activeze manual după deschiderea fișierului.
Restaurarea comportamentului vechi
Utilizatorii care doresc să restaureze activarea automată a obiectelor OLE pot face acest lucru:
-
Deschideți Registry Editor
Precauție: Editarea incorectă în registry poate deteriora grav sistemul. Înainte de a efectua modificări în registry, vă recomandăm să faceți backup tuturor datelor importante de pe computer.
-
Adăugați următoarea valoare de registry ca DWORD:
-
Office 2013: Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Excel\Security\BlockOleAutoActivate
-
Office 2016, 2019, 2021, 365: Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Excel\Security\BlockOleAutoActivate
-
-
Setarea valorii la 0
-
Reporniți Excel
Pentru a reactiva blocul de activare automată OLE, setați valoarea de registry la 1.
