微软将在Microsoft Office 2024中默认关闭ActiveX控件提高整体安全性
内容提要
微软将在Microsoft Office 2024中默认禁用ActiveX控件,提高安全性,用户可重新开启。企业版和家庭版策略有所不同。Microsoft 365订阅版将在2025年4月启用此策略。
延伸解读
安全策略的转变与影响
微软将ActiveX控件的默认配置从“提示后启用”改为“禁用且不通知”,这直接消除了用户被诱骗启用恶意控件的风险。由于不再弹出提示,攻击者难以通过社交工程诱导用户交互,从而提升了整体安全性。但这也意味着依赖ActiveX的合法功能可能无法自动运行,用户需手动调整设置才能恢复。
企业版与家庭版的差异
企业版Office 2024中,用户不会看到任何ActiveX通知,控件被静默阻止;而家庭版用户则会收到相关提示。这种差异可能源于企业管理策略与个人用户体验的平衡。企业环境通常有统一的安全管控,静默阻止可减少干扰;家庭用户则需知晓控件被阻止,以便在必要时重新启用。
重新启用ActiveX的注意事项
若需重新启用ActiveX,推荐通过信任中心设置选择“以最少限制启用所有控件之前提示我”,而非直接修改注册表。注册表方法会关闭所有禁用策略,降低整体安全性。用户应根据实际需求,在了解风险的前提下调整设置,避免因一刀切而引入不必要的安全漏洞。
Q&A
微软为什么要在Office 2024中禁用ActiveX控件?
微软禁用ActiveX控件主要是为了提高安全性,防止黑客利用这些控件进行攻击。
用户如何重新启用ActiveX控件?
用户可以在信任中心设置中调整选项,或通过修改注册表来重新启用ActiveX控件。
企业版和家庭版在ActiveX控件禁用策略上有什么不同?
企业版用户不会看到ActiveX通知,而家庭版用户会看到相关提示。
Microsoft 365订阅版何时会启用ActiveX控件禁用策略?
Microsoft 365订阅版将在2025年4月启用此禁用策略。
禁用ActiveX控件后,用户会看到什么提示吗?
禁用后,用户不会收到启用ActiveX控件的提示,控件将以静态图像形式呈现。
ActiveX控件的安全风险是什么?
ActiveX控件的安全风险在于黑客常利用其进行攻击,可能导致恶意代码运行。