微软调整安全策略:在Microsoft 365中默认禁用ActiveX控件

B站影视 韩国电影 2025-04-12 12:45 1

摘要:2025年4月11日,微软社区发布公告(上图):Microsoft 365所有子组件将默认应用ActiveX控件,包括Microsoft Word、Microsoft Excel、Microsoft PowerPoint 和 Microsoft Visio等。

2025年4月11日,微软社区发布公告(上图):Microsoft 365所有子组件将默认应用ActiveX控件,包括Microsoft Word、Microsoft Excel、Microsoft PowerPoint 和 Microsoft Visio等。

看到这里,有些读者可能不理解ActiveX控件是什么,下面小编科普一下:

简单来说,ActiveX控件技术和DirectX一样,都是基于COM(Component Object Model,组件对象模型)的一种软件开发技术,它主要用于在Windows环境下创建可重用的软件组件。ActiveX控件是一种可嵌入到其他应用程序(如Web浏览器、Word文档等)中的小型软件组件,它可以提供某些特定的功能,如动画显示、视频播放、交互操作等。

这些控件可以用多种编程语言来开发,比如C++、Visual Basic等,然后通过COM接口进行封装和交互。一旦创建了一个ActiveX控件,就可以在多个不同的应用程序中重复使用,大大提高了软件开发的效率。

在微软Office系列办公软件中,ActiveX技术应用也非常广泛。比如可以实现在Word文档中插入自定义的绘图控件或在Excel中添加数据可视化控件等等。尽管如此,ActiveX技术也有一些短板和问题,最重要的是安全问题,由于ActiveX控件可以在用户的计算机上执行代码,因此存在一定的风险。

比如恶意攻击者可能会利用ActiveX控件的漏洞来执行恶意代码,以窃取用户信息、安装病毒或木马等。为了降低安全风险,主流浏览器通常会对ActiveX控件的运行进行严格的安全限制,例如只有经过数字签名且被用户信任的控件才能在浏览器中运行。

综上所述,虽然ActiveX控件非常强大实用,但是主流软件厂商这些年开始对其进行了一定的限制,尽可能的采取其他技术(比如HTML5和JavaScript框架)方案取代。不过在某些特定的Windows环境下的桌面应用和企业应用中,ActiveX控件仍然拥有某些重要优势,短期内无法被取代。

需要强调指出的是:微软只是在Microsoft 365中默认“禁用”了ActiveX控件,而并非彻底取消了对ActiveX控件的支持,用户仍然可以在Microsoft 365中手动启用ActiveX控件。

请注意:如果您看到Microsoft 365中ActiveX相关设置选项为灰色,不可调整,这是由于系统管理员已集中配置此策略所导致的,如果碰到这种情况,需要联系系统管理员在组策略编辑器中启用ActiveX。操作步骤是:导航至组策略编辑器>Office 2016 >Microsoft管理模板>管理模板>安全设置>禁用所有ActiveX,最后选择禁用。

目前这项设置变更仅适用于所有Beta通道用户,然后会逐步向2504版 (内部版本 18730.20030)或更高版本的用户推出,最后将应用于所有正式版。小编将在第一时间分享更多相关最新动态,核爆料敬请关注。

来源:宗熙先生

相关推荐