Spoločnosť Microsoft vydala dve vylepšenia zabezpečenia ako hĺbkové opatrenia na ochranu služby Excel v aktualizácii z januára 2022. Tieto vylepšenia zabezpečenia zakážu dynamickú výmenu údajov (DDE) a automatickú aktiváciu objektov OLE (Object Linking and Embedding) vo všetkých podporovaných verziách Excelu.
Dynamická výmena údajov (DDE)
V januári 2018 sa ovládacie prvky na vypnutie vyhľadávania servera DDE a spustenia servera DDE pridali do všetkých podporovaných verzií Excelu.
V auguste 2019 Office 365 verzie >= 1902 vypli spustenie servera DDE a pre vyhľadávanie servera DDE aj spustenie servera DDE bola pridaná podpora skupinovej politiky.
V Office 2021 je spustenie servera DDE vypnuté a je k dispozícii podpora skupinovej politiky pre obe nastavenia DDE.
Aktualizácia z januára 2022 zakazuje spustenie servera DDE vo všetkých podporovaných verziách balíka Excel a poskytuje podporu skupinovej politiky pre toto nastavenie v Office 2016 a Office 2019. Táto aktualizácia nebude mať vplyv na používateľov, ktorí mali tieto nastavenia nakonfigurované predtým.
Obnovenie starého správania
Používatelia a správcovia, ktorí chcú povoliť spustenie servera DDE, si môžu vybrať z týchto možností:
-
Vo Office 2019, Office LTSC 2021 a Office 365 môžu používatelia riadiť nastavenia DDE v časti Externý obsah v časti Nastavenie centra dôveryhodnosti.
-
Pre všetky verzie Office môžu používatelia a správcovia nastaviť vhodnú hodnotu databázy Registry pre spustenie servera DDE.
-
V Office 2016, Office 2019, Office LTSC 2021 a Office 365 môžu správcovia znova povoliť spustenie servera DDE pomocou skupinovej politiky.
Upozornenie: Upozornenie: Týmto používateľom zabránite v zakázaní spustenia servera DDE v ich počítačoch.
Ďalšie informácie o hĺbkovom vylepšení ochrany DDE a o tom, ako opätovne povoliť spustenie servera DDE prostredníctvom databázy Registry alebo skupinovej politiky, nájdete v téme ADV170021 – Príručka aktualizácie zabezpečenia – Microsoft – Hĺbková aktualizácia Microsoft Office Defense.
Automatická aktivácia objektov OLE (Object Linking and Embedding)
Aktualizácia z januára 2022 vypína automatickú aktiváciu objektov OLE pre všetky podporované verzie Excelu. Používatelia, ktorí chcú aktivovať objekty OLE, ich musia manuálne aktivovať po otvorení súboru.
Obnovenie starého správania
Používatelia, ktorí chcú obnoviť automatickú aktiváciu objektov OLE, môžu postupovať nasledovne:
-
Otvorte Editor databázy Registry
Upozornenie: Nesprávnou úpravou databázy Registry sa môže vážne poškodiť váš systém. Pred vykonávaním zmien v databáze Registry odporúčame zálohovať všetky dôležité údaje v počítači.
-
Pridajte nasledujúcu hodnotu databázy Registry ako hodnotu DWORD:
-
Office 2013: Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Excel\Security\BlockOleAutoActivate
-
Office 2016, 2019, 2021, 365: Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Excel\Security\BlockOleAutoActivate
-
-
Nastavte hodnotu na 0
-
Reštartujte Excel
Ak chcete znova zapnúť blokovanie automatickej aktivácie OLE, nastavte hodnotu databázy Registry na hodnotu 1.
Ďalšie informácie
Pomocník a školenia pre zabezpečenie od spoločnosti Microsoft
