У січні 2022 року корпорація Майкрософт випустила два заходи безпеки, Excel поглибленого захисту. Ці вдосконалення системи безпеки вимкнуть об'єкти Dynamic Data Exchange (DDE) і автоматичну активацію об'єктів OLE (Object Linking and Embedding) у всіх підтримуваних версіях Excel.
Динамічні дані Exchange (DDE)
У січні 2018 року елементи керування для вимкнення підстановки сервера DDE та запуску сервера DDE додано до всіх підтримуваних Excel.
У серпні 2019 Office 365 версії >= 1902 мали вимкнутий запуск сервера DDE, а для підстановки сервера DDE та запуску сервера DDE додано підтримку групової політики.
У Office 2021 запуск сервера DDE вимкнуто, а для обох доступних параметрів DDE підтримується підтримка групової політики.
Оновлення за січень 2022 р. вимикає запуск сервера DDE в усіх підтримуваних версіях Excel і надає підтримку групової політики для цього параметра в Office 2016 і Office 2019 р. Це оновлення не вплине на користувачів, які раніше налаштували ці параметри.
Відновлення старої поведінки
Користувачі та адміністратори, які бажають увімкнути запуск DDE-сервера, можуть вибрати один із таких варіантів:
-
У Office 2019, Office LTSC 2021 та Office 365 користувачі можуть керувати параметрами DDE в розділі Зовнішній вміст Центру безпеки та конфіденційності Настройки.
-
Для Office версій користувачі та адміністратори можуть встановити відповідне значення реєстру для запуску сервера DDE.
-
Для Office 2016 Office 2019, Office LTSC 2021 і Office 365 адміністратори можуть повторно активувати запуск сервера DDE за допомогою групової політики.
Попередження!: Увага! Це не дозволить користувачам вимикати запуск сервера DDE на своїх комп'ютерах.
Докладні відомості про поглиблене вдосконалення захисту DDE та повторне ввімкнення запуску сервера DDE за допомогою політики реєстру або групи див. в статті ADV170021 – посібник з оновлення системи безпеки – корпорація Майкрософт – захист Microsoft Office в оновленнях глибини.
Автоматична активація об'єктів OLE (зв'язування та вбудовування об'єктів)
Оновлення за січень 2022 р. вимикає автоматичну активацію об'єктів OLE для всіх підтримуваних Excel. Користувачі, які бажають активувати об'єкти OLE, мають активувати їх вручну після відкриття файлу.
Відновлення старої поведінки
Користувачі, яким потрібно відновити автоматичну активацію об'єктів OLE, можуть зробити ось що:
-
Відкриття редактора реєстру
Увага!: Неправильне редагування реєстру може серйозно пошкодити систему. Перш ніж вносити зміни до реєстру, радимо створити резервну копію всіх цінних даних на комп’ютері.
-
Додайте як DWORD таке значення реєстру:
-
Office 2013 р.: Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Excel\Security\BlockOleAutoActivate
-
Office 2016, 2019, 2021, 365: Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Excel\Security\BlockOleAutoActivate
-
-
Установіть значення 0
-
Перезавантаження Excel
Щоб повторно ввімкнути блок автоматичної активації OLE, установіть для параметра registry значення 1.
