外掛元件能為 Microsoft 365 增加許多功能,但它們常被惡意使用者用來向毫無戒心的受害者散布惡意軟體。
日常使用不需要外掛,比如閱讀或編輯 Excel 工作簿。 大多數情況下,你可以在 Excel 裡完成所有需要做的事,而不允許外掛程式執行。
是什麼。XLL檔案?
A .XLL 檔案是 Excel 的外掛檔案。 它允許使用者透過新增自訂功能或其他功能來擴充 Microsoft Excel 的功能。
什麼是不可信的位置?
不可信的位置是指一般在網路上,其他人可以儲存檔案的地方。 如果你或你的組織沒有將該位置指定為可信,該地點會被視為不可信,因為無法確認檔案的來源和內容。
我現在該怎麼做?
仍想知道是否該繼續嗎?
❒ 你以為會收到附加內容嗎? 永遠不要開啟非預期的檔案附件,即使該附件似乎來自您信任的人。 網路釣魚攻擊通常看起來來自您信任的人或組織,以吸引您開啟附件。
❒ 是否有陌生人鼓勵您啟用內容? 攻擊者常見的策略是建立僞造文件,例如需要取消的訂單或需要讀取的法律文件。 他們會讓你下載一個外掛,然後試著說服你允許外掛。 沒有合法公司會要求你打開 Excel 檔案來取消訂單,你也不需要外掛來閱讀 Excel 裡的工作簿。
❒ 是否有快顯視窗訊息鼓勵您啟用內容? 如果您從網站下載檔案,您可能會看到快顯視窗或其他訊息,鼓勵您啟用主動式內容。 這也是攻擊者的常見策略,足夠讓您懷疑檔案其實不安全。
如果從網路下載的檔案或從網路共享開啟的檔案想讓你允許外掛,而你不確定該外掛到底是做什麼的,你大概應該直接刪除那個檔案。
如果你確定外掛是安全的,想要解除阻擋
根據您的情況,有一些不同的方法可以執行。
解除封鎖單一 Excel XLL 外掛
大多數情況下,你可以透過修改檔案的屬性來解除封鎖 XLL,方法如下:
開啟 Windows 檔案總管,然後前往您儲存檔案的資料夾。
以滑鼠右鍵按一下檔案,然後從操作功能表中選擇 [屬性]。
在 「一般 」標籤底部,選擇 「解除封鎖 」勾選框,然後選擇 確定。
解除封鎖來自特定網路共用或網站的所有檔案
如果你經常從受信任的雲端位置下載或直接開啟檔案,例如公司網站或內部檔案伺服器,你可以在 Windows 中將該網站設為受信任網站,這樣網站上的 XLL 檔案就不會被檢查。
重要
如果你選擇使用此設定,將信任該網站的所有檔案,因此只有在確定從該地點開啟的每一個檔案都值得信賴時才使用。
點擊開始鍵或 Windows 鍵,然後輸入 Internet Options。
從搜尋結果中選擇 「網際網路選項 」,就會顯示 「網際網路屬性 」對話框。
在 安全性 標籤中,選擇 受信任網站,再選擇 網站。
輸入包含 Microsoft 365 檔案的網站或伺服器的網址,並輸入你想執行的 XLL 檔案,然後選擇 新增。
注意
如果您想要新增以 http:// 或網路共用開頭的 URL,請取消核取 [此區域內的所有網站需要伺服器驗證 (https:)]。
選擇 關閉 ,然後 確定。
如需詳細資訊,請選取下方的標題
解除封鎖您透過電子郵件收到的單一檔案
如果您想要信任的檔案是透過電子郵件寄送給您,您可以:
開啟之前,先儲存到您的 OneDrive。
-或-
先儲存到電腦硬碟,然後依照上面說明 解除單一檔案的阻塞。
解除封鎖所有可信出版商的外掛
如果你確定外掛的來源是你認識的人或公司,你可以將他們加入為受信任的出版商,解除這個外掛以及該發布者用相同憑證簽署的任何外掛。
首先,你需要按照上述步驟解除這個特定檔案的阻擋,然後你可以將該發佈者新增為受信任的發佈者,這樣未來的附加內容才能順利執行。
請參閱 新增、移除或查看受信任的發行者 以深入瞭解更多資訊。
從電腦硬碟上信任的資料夾解除封鎖所有檔案
如果電腦上有特定資料夾,且有許多檔案被封鎖,而您想要信任此資料夾中的每一個檔案,您可以將其新增為信任的位置。
警告
只有當您知道儲存在這裡的每一個檔案都值得信任時,才應該這麼做。
在 Excel 裡:
- 選取 [檔案選項]>。
- 選擇 信任中心>信任中心設定>受信任地點。
- 選取 [新增新位置]。
- 選擇瀏覽以找到該資料夾,選擇一個資料夾,然後選擇確定。
反而會收到警告
如果你需要時間調整工作流程,利用上述方法解除外掛,選擇啟用後,可能會收到來自不受信任位置的 Excel XLL 外掛的額外警告。
重要
這應該只是暫時性的措施,用來解除 Excel XLL 外掛的阻擋。
要收到警告而非封鎖,你需要在 Windows 登錄檔中加入一個值。
重要
下列步驟說明如何修改登錄。 不過,如果您修改登錄的方法不正確,可能會發生嚴重的問題。 請務必謹慎遵循這些步驟。 您也可以在修改前先備份登錄,以增強保護效果。 萬一發生問題,您就可以還原登錄。 想了解更多如何備份和還原登錄檔的資訊,請參考 「如何在 Windows 中備份與還原登錄檔」。
打開登錄檔編輯器
要開啟登錄檔編輯器,請點選 開始、 點選執行、輸入 regedit,然後再點 確定。
備份你的登記清單。
在更改登錄清單之前,最好先備份你目前的登錄清單。 選擇 「檔案>匯出 」,並建立你的登錄檔匯出檔案。 把匯出範圍設為 全部 ,並給它取個你覺得合理的名稱,比如「登錄檔備份」。
秘訣
更多資訊請參閱 如何在 Windows 中備份與還原登錄檔。
請前往以下圖示:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Excel\Security新增值:選擇 Edit>New>DWORD (32 位元) 值 以建立該值。
說明鑰匙:BlockXLLFromInternet
選擇 編輯>修改 ,並將 值 資料設為 0。
結束 [登錄編輯程式]。
完全關閉 Excel
重要
你需要完全關閉並重新開啟 Excel 才能生效。
還是無法解除外掛的阻擋嗎?
歡迎造訪 Microsoft Answers 社群 ,看看其他人的看法或提出你自己的問題。