Microsoft Office telah menyokong ActiveX selama bertahun-tahun sebagai pilihan untuk pemanjangan dan automasi dokumen, tetapi ia juga merupakan kelemahan keselamatan yang serius. Kini, Microsoft akhirnya mula melumpuhkan ActiveX dalam aplikasi Microsoft 365, berikutan langkah serupa dengan suite Office 2024 tahun lepas.
Perubahan Keselamatan Penting
Mulai bulan ini, versi Windows Microsoft Word, Excel, PowerPoint dan Visio dalam Microsoft 365 akan melumpuhkan semua kandungan ActiveX secara lalai tanpa memaparkan pemberitahuan. Mac dan versi web Office tidak pernah menyokong ActiveX.
" Tetapan lalai sebelumnya membenarkan pengguna mendayakan kawalan ActiveX yang berpotensi berbahaya, yang boleh dieksploitasi oleh penggodam melalui kejuruteraan sosial atau fail berniat jahat. Tetapan lalai baharu lebih selamat kerana ia menyekat sepenuhnya kawalan ini, mengurangkan risiko perisian hasad atau pelaksanaan kod tanpa kebenaran, " kata Microsoft dalam catatan blog.
Perubahan ini telah dilancarkan dalam Microsoft Office 2024, tetapi kini ia akan digunakan pada aplikasi Microsoft 365 berasaskan langganan juga. Ciri ini kini tersedia pada Saluran Beta untuk Versi 2504 (Bina 18730.20030) dan ke atas dan akan dilancarkan kepada semua pengguna Windows tidak lama lagi.
ActiveX tidak dialih keluar sepenuhnya
Adalah penting untuk ambil perhatian bahawa ActiveX tidak dialih keluar sepenuhnya daripada aplikasi Office. Sesetengah organisasi mungkin masih mendayakan ciri ini dan akaun individu boleh mendayakannya semula dengan pergi ke:
Fail > Pilihan > Pusat Amanah > Tetapan Pusat Amanah > Tetapan ActiveX > Gesa saya sebelum mendayakan semua kawalan dengan sekatan minimum .
Microsoft mengeluarkan versi pertama ActiveX pada tahun 1996, membenarkan halaman web dalam Internet Explorer dan dokumen Office membenamkan kod kompleks dan kandungan interaktif. Contohnya, ActiveX boleh membuat butang dan senarai semak dalam dokumen Office yang boleh mengubah suai dokumen atau melakukan tindakan luaran apabila diklik.
Walaupun ActiveX mempunyai beberapa kegunaan yang sah, ia lebih terkenal dengan serangan pancingan data dan perisian hasad. Terdapat beberapa kelemahan ActiveX yang membenarkan dokumen Word atau PowerPoint yang kelihatan selamat untuk menukar tetapan dan fail Windows. Ia juga merupakan ancaman keselamatan dan privasi yang kerap dalam Internet Explorer dan tidak pernah sampai ke Microsoft Edge.
Microsoft sebelum ini mengemas kini aplikasi Office untuk tidak menjalankan kandungan ActiveX secara automatik, tetapi sesetengah fail berniat jahat masih boleh menipu pengguna untuk mengklik butang "Dayakan Kandungan". Microsoft mengalih keluar pilihan ini secara lalai akan membantu mengurangkan serangan, sementara masih membenarkan ActiveX berjalan jika benar-benar perlu.
Perubahan di atas nampaknya merupakan langkah terakhir sebelum ActiveX dialih keluar daripada Office sepenuhnya, tetapi tidak jelas bila (atau jika) perkara itu akan berlaku. Sesetengah dokumen hanya berfungsi dengan betul dengan ActiveX, dan platform Add-in baharu Microsoft bukanlah pengganti yang lengkap.
Melumpuhkan ActiveX ialah satu lagi langkah dalam usaha Microsoft untuk mengurangkan risiko keselamatan, terutamanya apabila serangan pancingan data dan perisian hasad menjadi lebih canggih.
Microsoft terus meneruskan rancangan untuk menggantikan aplikasi Desktop Jauh pada platform berbeza dengan Apl Windows baharu, kali ini untuk sistem pengendalian Android.
Mari kita lihat pilihan storan awan dalam talian termurah yang tersedia. Artikel ini akan melihat pada harga kedua-dua dari segi mutlak dan setiap gigabait (sebulan) supaya anda boleh memilih yang terbaik untuk anda.
Kembali pada tahun 2023, Microsoft melancarkan ciri baharu untuk pengguna Microsoft Defender yang dipanggil Perlindungan Privasi.
Kemudahan yang dibawa oleh Microsoft 365, dahulunya Office 365, tidak dapat dinafikan, tetapi ia juga datang dengan beberapa kelemahan utama.
Sesetengah orang melaporkan bahawa pembaca PDF yang disertakan dengan Microsoft 365 untuk Android kini memaparkan iklan di bahagian atas halaman, walaupun mereka telah membayar setiap bulan untuk perkhidmatan tersebut.
AI chatbots membentuk semula sepenuhnya cara pengguna berinteraksi dengan tapak web dan menjadikan beberapa jenis tapak web usang dalam proses itu.
Alat peningkatan foto AI berjanji untuk menambah baik imej anda dengan hanya satu klik. Walau bagaimanapun, walaupun alat ini sangat mudah, masih terdapat beberapa masalah semasa menggunakannya.
Jax DTCL musim 8 adalah pembawa walaupun dia seorang Fighter, kemahirannya meningkatkan kerosakan dari semasa ke semasa dan itulah sebab utama dia bertukar menjadi carry dengan mudah.
Filem When Life Gives You Tangerines baru sahaja ditayangkan di Netflix dan telah menarik perhatian peminat dengan kisah-kisah yang menyentuh hati.
Status tentang masa depan dan petikan yang baik tentang masa depan di bawah akan menjadi sumber inspirasi yang kuat untuk membantu setiap orang mempunyai lebih banyak motivasi untuk berusaha.
Telefon flat telah menjadi satu-satunya pilihan sejak sekian lama, sejak penciptaan telefon pintar. Walau bagaimanapun, jika anda bosan dengan mereka dan ingin mencuba sesuatu yang berbeza, anda boleh membeli telefon boleh lipat.
Begini cara untuk menyediakan mod jangan ganggu pada telefon Google Pixel.
Sekiranya anda mempunyai telefon Xiaomi yang menjalankan MIUI 12 atau hanya ingin tahu tentang apa yang ditawarkan oleh perisian ini, berikut adalah 10 ciri yang anda mesti ketahui.
MSConfig ialah alat yang fleksibel dan baik untuk mengurus proses permulaan pada komputer anda. Selain itu, ia boleh digunakan lebih banyak jika anda ingin menyelesaikan masalah prestasi dan kestabilan.
Potongan teka-teki dalam PowerPoint boleh dibuat secara manual melalui Shapes atau anda boleh memuat turun templat kepingan teka-teki yang tersedia untuk digunakan untuk slaid pembentangan.
Pembuat kopi rumah automatik ialah produk moden dan profesional, membawakan anda dan keluarga anda secawan kopi "sedap" dengan hanya beberapa langkah pantas.
Wicked, versi skrin besar muzikal Broadway yang digemari, telah mencapai kejayaan besar. Di sebalik itu terdapat kisah-kisah menarik di sebalik tabir yang kedengaran sukar dipercayai tetapi 100% benar.
Pada 24 Jun, akaun YouTube pereka grafik Hashem Al-Ghaili menyiarkan video mempromosikan idea sebuah hotel terapung berkuasa nuklear bernama Sky Cruise.
Kadang-kadang, walaupun objek terkenal, diperhatikan dan dipelajari untuk masa yang sangat lama, mengandungi banyak kejutan.
Tersembunyi dalam apl, Photoshop Actions ialah ciri kegemaran alat penyunting foto yang popular, bertujuan untuk mempercepatkan aliran kerja tanpa memerlukan AI.
