微软近期宣布了一项针对Windows版Office应用程序的重要安全更新。从本月开始,Word、Excel、PowerPoint以及Visio中的ActiveX控件将迎来更为严格的默认设置,系统将全面阻止ActiveX元素的执行。
此前,用户虽然可以在Office应用中启用ActiveX功能,但这一操作伴随着潜在的安全风险,容易被恶意软件利用。微软指出,为了提升用户的数据安全性,此次更新势在必行。
目前,这一关于ActiveX行为变更的更新已率先在Microsoft 365 Insiders的Beta频道中推出,并逐步向Current Channel版本2504(构建号18730.20030及以上)的用户推广。当用户尝试打开包含ActiveX元素的Office文件时,系统将在通知栏显示一条新提示:“已阻止内容:此文件中的ActiveX内容已被禁用。”与以往不同,此次提示中不再包含启用ActiveX的选项,仅提供一个“了解更多”的链接,引导用户查阅相关支持文档。
微软进一步说明,只有在信任中心未进行特定配置的情况下,用户才会看到关于禁用ActiveX的提示。在此设置下,用户将无法创建或与ActiveX元素进行交互,但部分对象将以静态图像的形式呈现,确保文件的基本可读性。
对于那些因特殊需求需要重新启用ActiveX功能的用户,微软也提供了详细的操作指南。用户可以通过“文件”菜单进入“选项”,然后选择“信任中心”,点击“信任中心设置”,在ActiveX设置部分选择“在启用所有控件前提示我(最小限制)”选项,即可恢复对ActiveX的有限访问。