Чтобы обеспечить безопасность и конфиденциальность, Microsoft Office по умолчанию заблокирован в книгах и презентациях таким образом, чтобы блокировать внешнее содержимое, например изображения, связанные файлы мультимедиа, гиперссылки и подключения к данным. Блокировка внешнего контента позволяет предотвратить использование веб-маяков и других методов вторжения, используемых злоумышленниками для нарушения вашей конфиденциальности и выполнения вредоносного кода на ваших устройствах без вашего ведома и согласия.
Что такое внешний контент и почему веб-маяки представляют собой потенциальную угрозу?
Внешнее содержимое — это любое содержимое, связанное из Интернета или интрасети с книгой или презентацией. Примеры внешнего контента: изображения, связанные объекты мультимедиа, подключения к данным и шаблоны.
Злоумышленники могут использовать внешний контент в качестве веб-маяков. Веб-маяки отправляют информацию с вашего компьютера на сервер, на котором размещен внешний контент. Ниже перечислены различные типы веб-маяков.
- Изображения: Хакер отправляет вам рабочую книгу или презентацию для проверки с изображениями. Когда вы открываете файл, скачиваются изображения, и сведения о файле отправляются на внешний сервер.
- Изображения в сообщениях электронной почты Outlook: В Microsoft Office существует собственный механизм блокировки внешнего содержимого в сообщениях. Это позволяет защититься от веб-маяков, которые в противном случае могли бы передать сведения о вашем электронном адресе. Дополнительные сведения см. в статье Блокирование и разблокирование функции автоматического скачивания изображений в электронных письмах.
- Связанные медиа: Хакер отправляет вам презентацию в виде вложения в сообщении электронной почты. Презентация содержит объект мультимедиа, например звуковой файл, который связан с внешним сервером. Когда вы открываете презентацию в Microsoft PowerPoint, происходит воспроизведение медиаобъекта, который, в свою очередь, выполняет код, запускающий вредоносный сценарий, причиняющий вред вашему компьютеру.
- Подключения к данным: Хакер создает книгу и отправляет ее вам в виде вложения в сообщении электронной почты. Книга содержит код, который извлекает данные из базы данных или помещает их в нее. У злоумышленника нет разрешений на работу с базой данных, а у вас они есть. В результате, когда вы открываете книгу в Microsoft Excel, код выполняет базу данных и обращается к ней с использованием ваших учетных данных. В результате злоумышленник может получить доступ к вашим данным или изменить их без вашего ведома или согласия.
Как центр управления безопасностью помогает защититься от внешнего контента?
Если в книге или презентации есть подключения к внешним данным, при открытии файла бизнес-панель уведомляет вас о том, что внешнее содержимое отключено.
Нажмите кнопку " Включить содержимое " на бизнес-панели, если нужно разблокировать внешнее содержимое. Сведения о том, как принять безопасное решение, прежде чем выбрать один из вариантов, см. в разделе ниже.
Что делать, если в предупреждении системы безопасности спрашивается, следует ли включить или отключить внешний контент?
Когда открывается диалоговое окно системы безопасности, вы можете включить внешний контент или оставить его заблокированным. Внешний контент следует включать только тогда, когда вы уверены, что он получен из надежного источника.
Важно
Если вы уверены, что внешнее содержимое книги или презентации является надежным, и не хотите получать уведомления об этом внешнем содержимом снова, вместо того чтобы выбирать для центра управления безопасностью по умолчанию менее безопасный уровень защиты, лучше переместить файл в надежное расположение. Files в доверенных расположениях запускаются без проверки системой безопасности центра управления безопасностью.
Изменение параметров внешнего контента для Excel в центре управления безопасностью
Параметры безопасности внешнего содержимого находятся в центре управления безопасностью только для Microsoft Excel. Глобальные параметры внешнего контента для Microsoft PowerPoint в центре управления безопасностью изменить нельзя.
Если вы работаете в организации, системный администратор, скорее всего, уже изменил параметры, используемые по умолчанию, и вам, возможно, не удастся изменить эти параметры самостоятельно. Ниже приведены различные параметры внешнего контента для Excel в центре управления безопасностью.
Изменение параметров подключения к данным
В Excel откройте вкладку "Файл ".
- Включить все подключения к данным (не рекомендуется): Выберите этот параметр, чтобы открывать книги, содержащие подключения к внешним данным, и создавать подключения к внешним данным в текущей книге без получения предупреждений безопасности. Не рекомендуется использовать этот вариант, так как подключение к незнакомому источнику внешних данных может нанести ущерб компьютеру и при этом не будут отображаться предупреждения системы безопасности, когда вы открываете любую книгу, полученную из любого расположения. Используйте этот вариант только в том случае, если вы доверяете источникам данным, используемым в подключениях к внешним данным. В некоторых случаях вам может быть удобно временно выбрать этот вариант и восстановить параметры, используемые по умолчанию, после выполнения необходимых действий.
- Спрашивать пользователя о подключениях к данным: Это параметр по умолчанию. Выберите этот вариант, если вы хотите получать предупреждения системы безопасности при открытии книг, которые содержат подключения к внешним данным, а также при создании подключений к внешним данным в текущей книге. Предупреждения системы безопасности позволяют включать или отключать подключения к данным для каждой открываемой вами книги.
- Отключите все подключения к данным. Выберите этот параметр, если вы не хотите включать подключения к внешним данным в текущей книге. При выборе этого параметра ни в одной открытой книге не удается подключиться к данным. Если после открытия книги вы создаете новые подключения к внешним данным, эти подключения не включаются при повторном открытии книги. Это очень ограничивающий параметр, он может привести к неправильной работе некоторых функций.
Изменение параметров для связей в книге
В Excel откройте вкладку "Файл ".
- Включение автоматического обновления для всех ссылок на книги (не рекомендуется): Выберите этот параметр, чтобы ссылки на данные из другой книги автоматически обновлялись в текущей книге без получения предупреждения системы безопасности. Не рекомендуется использовать этот вариант, так как при автоматическом обновлении ссылок на данные в рабочих книгах вашему компьютеру может быть нанесен ущерб. Используйте этот вариант только в том случае, если вы доверяете книгам, в которых находятся связанные данные. В некоторых случаях вам может быть удобно временно выбрать этот вариант и восстановить параметры, используемые по умолчанию, после выполнения необходимых действий.
- Запрос пользователю на автоматическое обновление для ссылок на книгу: Это параметр по умолчанию. Выберите этот вариант, если вы хотите, чтобы при каждом запуске автоматического обновления для ссылок на данные в других книгах отображалось предупреждение системы безопасности.
- Отключение автоматического обновления ссылок в книгах Выберите этот параметр, если не хотите, чтобы ссылки в текущей книге на данные в другой книге обновлялись автоматически.
Изменение параметров связанных типов данных
При создании связанных типов данных Excel подключается к источнику данных в Интернете и возвращает подробные сведения о некоторых значениях, например об акциях компании или географическом расположении. Например, преобразование слова " Майкрософт " в связанный тип данных вернет сведения о корпорации Майкрософт, такие как расположение, количество сотрудников, цена акций и т. д.
В Excel откройте вкладку "Файл ".
- Включите все типы связанных данных (не рекомендуется): Выберите этот параметр, чтобы создавать связанные типы данных без получения предупреждения безопасности. Данные для связанных типов данных в настоящее время предоставляются корпорацией Майкрософт, но, как и для всех внешних данных, этот вариант следует выбирать только в том случае, если вы доверяете источнику данных. В некоторых случаях вам может быть удобно временно выбрать этот вариант и восстановить параметры, используемые по умолчанию, после выполнения необходимых действий.
- Спрашивайте пользователя о связанных типах данных: Это параметр по умолчанию. Выберите этот параметр, если хотите получать предупреждение системы безопасности при создании связанных типов данных.
- Отключение автоматического обновления связанных типов данных: Выберите этот параметр, если не хотите включать связанные типы данных.
Изменение параметров динамического обмена данными
Динамический обмен данными (DDE) — это более старая технология Майкрософт, обеспечивающая передачу данных между приложениями.
В Excel откройте вкладку "Файл ".
- Включить динамический поиск данных Exchange Server: Установите этот флажок, если хотите включить поиск на сервере динамического обмена данными. Если этот параметр выбран, уже работающие серверы DDE будут видны и пригодны для использования. По умолчанию этот параметр установлен.
- Включить динамические данные Запуск Exchange Server (не рекомендуется): установите этот флажок, если хотите включить запуск сервера динамического обмена данными. Если этот параметр выбран, Excel запустит серверы DDE, которые еще не запущены, и разрешит отправку данных из Excel. По соображениям безопасности рекомендуется не устанавливать этот флажок. По умолчанию этот флажок снят.
Изменение параметров открытия файлов Microsoft Query (IQY, OQY, DQY и RQY) из ненадежного источника
С помощью Microsoft Query можно подключаться к внешним источникам данных, выбирать данные из этих внешних источников, импортировать их в книгу и обновлять данные по мере необходимости, чтобы данные листа синхронизировались с данными из внешних источников.
В Excel откройте вкладку "Файл ".
Щелкните пункт "Параметры>"Центр>управления безопасностью Параметры, а затем выберите пункт Внешнее содержимое.
Вариант только один:
- Всегда блокировать подключение ненадежных файлов Microsoft Query (IQY, OQY, DQY и RQY) Установите этот флажок, если хотите заблокировать подключения к файлам Microsoft Query.
Дополнительные сведения
Вы всегда можете задать вопрос эксперту в Excel Tech Community или получить поддержку в сообществах.