Microsoft Office 2024 отключит элементы управления ActiveX по умолчанию

После запуска Office 2024 в октябре Microsoft по умолчанию отключит элементы управления ActiveX в клиентских приложениях Word, Excel, PowerPoint и Visio.

ActiveX - это устаревший программный фреймворк, появившийся в 1996 году и позволяющий разработчикам создавать интерактивные объекты, которые можно встраивать в документы Office. Редмонд начнет отключать элементы управления ActiveX в документах, открытых в настольных приложениях Office Win32, в октябре 2024 года, и это изменение также распространится на приложения Microsoft 365 в апреле 2025 года.

«Начиная с нового Office 2024, настройка конфигурации по умолчанию для объектов ActiveX изменится с Prompt me before enabling all controls with minimal restrictions на Disable all controls without notification», - говорится в новой записи центра сообщений Microsoft 365.

«Пользователи больше не смогут создавать или взаимодействовать с объектами ActiveX в документах Office, когда это изменение будет реализовано».

Хотя некоторые существующие объекты ActiveX будут продолжать отображаться в документах Office в виде статичных изображений, пользователи больше не смогут взаимодействовать с ними.

Однако в некоммерческих версиях Office они будут получать уведомления со словами «Новая настройка по умолчанию эквивалентна существующей настройке групповой политики DisableAllActiveX», когда объекты ActiveX будут блокироваться в соответствии с новой конфигурацией по умолчанию.

После внедрения этого изменения пользователи, которым необходимо включить элементы управления ActiveX в документах Office, смогут вернуться к предыдущим настройкам по умолчанию, используя один из следующих методов:

• В диалоговом окне «Параметры центра доверия» в разделе «Параметры ActiveX» выберите опцию «Запрашивать меня перед включением всех элементов управления с минимальными ограничениями».
• В реестре установите значение HKEY_CURRENT_USER\Software\Microsoft\Office\Common\Security\DisableAllActiveX равным 0 (REG_DWORD).
• Установите параметр групповой политики 'Disable All ActiveX' на 0.

Вероятно, это изменение было вызвано известными проблемами безопасности ActiveX, такими как уязвимости нулевого дня, использованные северокорейскими хакерами Andariel для развертывания вредоносного ПО, похищающего информацию.

Злоумышленники также использовали элементы управления ActiveX, встроенные в документы Word, для установки вредоносного ПО TrickBot и маяков Cobalt Strike для проникновения в корпоративные сети,

Этот шаг является частью более широких усилий по удалению или отключению функций Office и Windows, которыми злоумышленники пользовались для заражения клиентов Microsoft вредоносным ПО. Это началось еще в 2018 году, когда Microsoft расширила поддержку своего интерфейса сканирования антивирусных программ (AMSI) в клиентских приложениях Office 365, чтобы предотвратить атаки, использующие макросы Office VBA.

С тех пор компания также отключила макросы Excel 4.0 (XLM), начала блокировать макросы VBA Office по умолчанию, ввела защиту макросов XLM и начала блокировать ненадежные надстройки XLL по умолчанию во всех арендаторах Microsoft 365 по всему миру.

В мае компания также объявила, что во второй половине 2024 года она избавится от VBScript, сделав его функцией по требованию, пока он не будет полностью удален.