MS16-088：2010 年 7 月 12 Excel安全更新的说明

摘要

此安全更新修复了 Microsoft Office 中用户打开经特殊设计的 Office 文件时可能允许远程执行代码的漏洞。 若要详细了解这些漏洞，请参阅 Microsoft安全公告 MS16-088。

注意 若要应用此安全更新，必须在计算机上安装 Service Pack 2 for Office 2010的发布版本。

有关受影响的软件版本的完整Microsoft Office，请参阅 Microsoft 知识库文章KB3170008。

注意 此安全更新会更改Excel HTML 内容的加载项和文件的行为。 有关详细信息，请参阅 详细信息 部分。

如何获取和安装更新

更多信息

此安全更新修复了 Microsoft Office 中用户打开经特殊设计的 Office 文件时可能允许远程执行代码的漏洞。 此更新中包含的一项更改适用于如何处理Excel视图不支持的不受信任位置打开的文档。 其中包括不受信任的 Excel 加载项 (.xla 或 .xlam) 和 HTML 内容 (.htm 或 .html，包括使用 .xls 扩展名) 重命名的文档。 以前，这些文件在打开时绕过了"受保护的视图"。 这可能导致安全漏洞。 此安全更新现在阻止从不受信任的位置打开这些文件。 此安全更新可能会破坏与现有解决方案的兼容性。 若要解决这些问题，用户必须手动信任文件，然后才能在 Excel。

有关受Office位置以及如何信任文件的信息，请参阅以下 Microsoft 网页：

规划 2010 年 10 月Office位置设置或者，按照以下步骤手动取消阻止 Excel.xla ( .xlam 加载项) 。

注意 此操作无法撤消。

1. 在文件资源管理器中查找 .xla 或 .xlam 文件。

2. 右键单击该文件，然后单击"属性"。

3. 单击" 常规 "选项卡，然后在"安全"区域中选中"取消阻止"复选框。

4. 单击"应用"，然后单击"确定"。

完成此操作后，Excel加载项将可用并按预期显示。



重要建议 我们不建议卸载任何安全更新。 这样做会让系统易受攻击。

安全Office考虑在将来的更新中进行更改，以保持安全性，并帮助客户解决此安全更新引发的任何工作流问题。 有关详细信息，请参阅以下Excel团队博客：

Excel MS16-088 之后无法打开工作簿