微軟近日宣布,自本月起,其對Windows平臺上Word、Excel、PowerPoint及Visio辦公軟件中的ActiveX控件采取了更為嚴格的默認安全策略,全面禁止了ActiveX元素的執行。
以往,用戶可以在Office應用中較為自由地啟用ActiveX控件,但微軟指出,這種做法潛藏著安全風險,可能會讓惡意軟件有機可乘。為此,微軟決定采取更加嚴格的管控措施。
此次ActiveX控件策略的調整,已率先向Microsoft 365 Insiders Beta頻道的用戶推出,并將逐步在Current Channel版本2504(構建號18730.20030及以上)中推廣實施。
用戶在更新后嘗試打開含有ActiveX元素的Office文件時,會在通知欄收到一條提示信息:“內容已被阻止:此文件中的ActiveX內容已被禁用。”這一提示中,已不再提供啟用ActiveX的選項,僅有一個“了解更多”的鏈接,引導用戶查閱相關支持文檔。
微軟進一步說明,只有在信任中心未進行特定配置的情況下,用戶才會看到上述禁用ActiveX的提示。在此情境下,用戶將無法創建或與ActiveX元素進行交互,但部分對象將作為靜態圖像呈現。
若用戶確需啟用ActiveX控件,可通過信任中心進行設置。具體操作路徑為:點擊“文件”菜單,選擇“選項”,進入“信任中心”,再點擊“信任中心設置”,在ActiveX設置部分勾選“在啟用所有控件前提示我(最小限制)”選項。
微軟此番舉措,旨在進一步提升Office應用的安全性,減少潛在的安全威脅,保障用戶的辦公數據安全。