В оновленні за січень 2022 р. корпорація Майкрософт випустила два вдосконалення системи безпеки в якості поглиблених заходів для програми Excel. Ці вдосконалення системи безпеки вимикають динамічний обмін даними (DDE) і автоматичну активацію об'єктів OLE (зв'язування та вбудовування об'єктів) у всіх підтримуваних версіях Excel.
Динамічний обмін даними (DDE)
У січні 2018 р. до всіх підтримуваних версій Excel додано елементи керування для вимкнення пошуку сервера DDE та запуску сервера DDE.
У серпні 2019 р. Office 365 версії >= 1902 вимкнули запуск сервера DDE, а Групова політика було додано підтримку як для пошуку сервера DDE, так і для запуску сервера DDE.
У Office 2021 запуск сервера DDE вимкнуто, і Групова політика доступна підтримка обох параметрів DDE.
Оновлення за січень 2022 року вимикає запуск сервера DDE в усіх підтримуваних версіях Excel і надає Групова політика підтримку цього параметра в Office 2016 і Office 2019. Це оновлення не вплине на користувачів, які раніше настроїли ці параметри.
Відновлення старої поведінки
Користувачі та адміністратори, які бажають увімкнути запуск сервера DDE, можуть вибрати один із таких варіантів:
-
В Office 2019, Office LTSC 2021 і Office 365 користувачі можуть керувати параметрами DDE в розділі Зовнішній вмістнастройок Центру безпеки та конфіденційності.
-
Для всіх версій Office користувачі та адміністратори можуть встановити відповідне значення реєстру для запуску сервера DDE.
-
Для Office 2016, Office 2019, Office LTSC 2021 і Office 365 адміністратори можуть використовувати Групова політика для повторного ввімкнення запуску сервера DDE.
Попередження!: Увага! Це не дозволить користувачам вимкнути запуск сервера DDE на своїх комп'ютерах.
Докладні відомості про поглиблене покращення захисту DDE та повторне ввімкнення запуску сервера DDE за допомогою реєстру або групової політики див. в статті ADV170021 - Посібник з оновлення системи безпеки - Microsoft - Microsoft - Microsoft Office Defense in Depth Update.
Автоматична активація об'єктів OLE (зв'язування та вбудовування об'єктів)
Оновлення за січень 2022 р. вимикає автоматичну активацію об'єктів OLE для всіх підтримуваних версій Excel. Користувачі, які бажають активувати об'єкти OLE, мають активувати їх вручну після відкриття файлу.
Відновлення старої поведінки
Користувачі, які бажають відновити автоматичну активацію об'єктів OLE, можуть зробити ось що:
-
Відкрити Редактор реєстру
Увага!: Неправильне редагування реєстру може серйозно пошкодити систему. Перш ніж вносити зміни до реєстру, радимо створити резервну копію всіх цінних даних на комп’ютері.
-
Додайте таке значення реєстру як DWORD:
-
Office 2013: Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Excel\Security\BlockOleAutoActivate
-
Office 2016, 2019, 2021, 365: Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Excel\Security\BlockOleAutoActivate
-
-
Установити значення 0
-
Перезапустіть Програму Excel
Щоб повторно ввімкнути блок автоматичної активації OLE, установіть для значення реєстру значення 1.
