Nesne Paketleyici denetimini kullanarak Office belgelerin içine kötü amaçlı nesneler eklemeyi içeren saldırılardaki artan eğilime yanıt olarak, Office Office uygulamalarında Paketleyici nesneleri için varsayılan etkinleştirme modelinde bir değişiklik yaptı.
Bu güncelleştirmeden önce, Nesne Paketleyici denetimi kullanılarak katıştırılmış yürütülebilir dosyalar veya betikler (ör. EXE, JS, VBS) bir kullanıcı belgenin içindeki eklenmiş nesneye çift tıkladığında etkinleştirilebilir. Windows tarafından yüksek riskli olarak kabul edilen nesneler için kullanıcılar aşağıda gösterildiği gibi bir güvenlik uyarısı görür.
Kullanıcı "Aç"a tıklarsa, nesne oturum açmış kullanıcının ayrıcalıklarıyla yürütülür. Saldırganlar, bu uyarı istemine tıklamaya ikna ederek Office belgelere eklenmiş kötü amaçlı programları etkinleştirmek için sosyal mühendis kullanıcılarına bu vektörden kötü amaçlı olarak davranır.
Kullanıcıları korumak için, Microsoft 365 uygulamalar varsayılan olarak yüksek riskli olarak kabul edilen nesnelerin etkinleştirilmesini engeller. Engellenen uzantıların listesi, ekleri engellemek için Outlook tarafından kullanılanla aynı olacaktır. Uzantıların listesi, Outlook'deki Engellenen ekler bölümünde bulunabilir.
Bu davranış nasıl görünüyor?
Office uygulamalar artık yüksek riskli olarak kabul edilen uzantılara bağlanan nesnelerin etkinleştirilmesine izin vermiyor. Bir kullanıcı böyle bir nesneyi etkinleştirmeye çalıştığında aşağıdaki bildirim gösterilir:
Office, sizi güvende tutmak için aşağıdaki eklenmiş nesneye erişimi engelledi.
Engellenen uzantıları özelleştirebilir miyim?
Evet, Office bir yöneticinin engellenen uzantıları özelleştirmesine olanak tanıyan iki grup ilkesi seçeneği sağlar. Her birini Office/Security Settings/altında bulabilirsiniz.
OLE ekleme için dosya uzantılarına izin ver
Bu ilke ayarı, Nesne Paketleyicisi denetimini kullanarak Office bir dosyaya OLE paketi olarak katıştırıldığında Office hangi dosya uzantılarının engelleneceğini belirtmenize olanak tanır. Bu ilke ayarını etkinleştirirseniz, izin vermek için dosya uzantılarını noktalı virgülle ayırarak girin.
Örneğin: exe;vbs;js
Uyarı: Kötü amaçlı betikler ve yürütülebilir dosyalar OLE paketi olarak eklenebilir ve kullanıcı tarafından tıklanması durumunda zarara neden olabilir. Uzantılar bu izin verme listesine eklenirse, Office daha az güvenli hale gelebilir.
OLE ekleme için ek dosya uzantılarını engelleme
Bu ilke ayarı, Office Nesne Paketleyicisi denetimini kullanarak Office bir dosyaya OLE paketi olarak katıştırıldığında engelleyecek ek dosya uzantıları belirtmenize olanak tanır.
Bu ilke ayarını etkinleştirirseniz engellenmesi gereken ek dosya uzantılarını noktalı virgülle ayırarak girin.
Örneğin: py;rb
Not: Hem "OLE ekleme için dosya uzantılarına izin ver" hem de "OLE ekleme için dosya uzantılarını engelle" altına bir dosya uzantısı eklerseniz, uzantı engellenir.
Bu davranışı değiştirmek Nasıl yaparım??
Word veya Excel gibi belirli bir uygulama için bu davranışı değiştirmek için şu kayıt defteri anahtarını oluşturabilirsiniz: HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\<Office uygulama>\Security\PackagerPrompt
Dikkat: Kayıt Defteri Düzenleyicisi’ni veya başka bir yöntemi kullanıp kayıt defterinde yanlış değişiklikler yaparsanız, ciddi sorunlarla karşılaşabilirsiniz. Bu sorunlar, işletim sisteminizi yeniden yüklemenizi gerektirebilir. Microsoft, bu sorunların çözülebileceğini garanti edemez. Kayıt defterini değiştirmenin riski size aittir.
Kayıt defteri anahtarını oluşturmak için:
-
Açık olabilecek tüm Office uygulamalarından çıkın.
-
Kayıt Defteri Düzenleyicisi'ni başlatmak için Başlat'a tıklayın (veya klavyenizde Windows tuşuna basın) ardından Regedit yazıp Enter tuşuna basın.
-
Aşağıdaki kayıt defteri anahtarını bulun:
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\<Office application>\Security\
Office uygulama şu türlerden biri olmalıdır:
-
Word
-
Excel
-
PowerPoint
-
Visio
-
Publisher
-
-
Anahtara sağ tıklayın ve aşağıdaki değerlerden biriyle PackagerPrompt adlı yeni bir REG_DWORD onaltılık değer ekleyin:
-
0 – Kullanıcı tıkladığında Office hiçbir istem yok, nesne yürütülür
-
1 – Kullanıcı tıkladığında, nesne yürütülürken Office sor
-
2 – İstem yok, Nesne yürütülmüyor
-
Office hakkında yanıtlamadığımız bir sorunuz mu var?
Başkaları tarafından gönderilen soruları ve yanıtları görmek veya kendi sorularınızın yanıtlarını almak için Microsoft Answers Community ziyaret edin.
