Корпорація Майкрософт випустила два вдосконалення безпеки як заходи поглибленого захисту для Excel в оновленні за січень 2022 р. Ці вдосконалення безпеки вимикають динамічний обмін даними (DDE) і автоматичну активацію об'єктів OLE (зв'язування та вбудовування об'єктів) в усіх підтримуваних версіях Excel.
Динамічний обмін даними (DDE)
У січні 2018 р. до всіх підтримуваних версій програми Excel додано елементи керування, які дають змогу вимкнути пошук сервера DDE та запуск сервера DDE.
У серпні 2019 року запуск сервера DDE вимкнуто у Office 365 версії >= 1902, а також додано підтримку Групова політика для пошуку сервера DDE та запуску сервера DDE.
У Office 2021 запуск сервера DDE вимкнуто, Групова політика підтримка обох параметрів DDE присутня.
В оновленні за січень 2022 р. вимикається запуск сервера DDE в усіх підтримуваних версіях Excel і Групова політика підтримує цей параметр в Office 2016 і Office 2019. Це оновлення не вплине на користувачів, які налаштували ці параметри раніше.
Відновлення старої поведінки
Користувачі та адміністратори, які бажають увімкнути запуск сервера DDE, можуть вибрати один із таких параметрів:
- Для Office 2019, Office LTSCOffice LTSC 2021 і Office 365Office 365 користувачі можуть керувати параметрами DDE в розділі "Зовнішній вміст" настройок Центру безпеки та конфіденційності.
- Для всіх версій Office користувачі та адміністратори можуть установити відповідне значення реєстру для запуску сервера DDE.
- Для Office 2016, Office 2019, Office LTSC 2021 та Office 365 адміністратори можуть використовувати Групова політика, щоб повторно ввімкнути запуск сервера DDE.
Попередження
Попередження: це не дозволить користувачам вимкнути запуск сервера DDE на своїх комп'ютерах.
Докладніші відомості про поглиблене вдосконалення захисту DDE і про те, як повторно ввімкнути запуск сервера DDE за допомогою реєстру або групової політики, див . у статті ADV170021 - Посібник з оновлень системи безпеки - Microsoft - Microsoft Office Defense in Depth Update.
Автоматична активація об'єктів OLE (зв'язування та вбудовування об'єктів)
В оновленні за січень 2022 р. вимикається автоматична активація об'єктів OLE в усіх підтримуваних версіях Excel. Користувачі, які бажають активувати об'єкти OLE, повинні активувати їх вручну після відкриття файлу.
Відновлення старої поведінки
Користувачі, які бажають відновити автоматичну активацію об'єктів OLE, можуть зробити ось що:
Відкрити редактор реєстру
Увага
Неправильне редагування реєстру може серйозно пошкодити систему. Перш ніж вносити зміни до реєстру, радимо створити резервну копію всіх цінних даних на комп’ютері.
Додайте наведене нижче значення реєстру як значення DWORD.
- Office 2013: Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Excel\Security\BlockOleAutoActivate
- Office 2016, 2019, 2021, 365: Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Excel\Security\BlockOleAutoActivate
Установіть значення 0
Перезапуск Excel
Щоб повторно ввімкнути блокування автоматичної активації OLE, установіть значення реєстру 1.