由於駭客過度濫用,Microsoft 365 將禁用 ActiveX

多年來,Microsoft Office 一直支援 ActiveX 作為文件擴充和自動化的一種選擇,但它也是一個嚴重的安全漏洞。現在,微軟終於開始在 Microsoft 365 應用程式中停用 ActiveX,此前去年對 Office 2024 套件也採取了類似措施。

重要的安全變化

從本月開始,Microsoft 365 中的 Windows 版 Microsoft Word、Excel、PowerPoint 和 Visio 將預設為停用所有 ActiveX 內容,而不顯示通知。 Mac 和 Web 版本的 Office 從未支援過 ActiveX。

微軟在一篇部落格文章中表示:“先前的預設設定允許用戶啟用潛在危險的 ActiveX 控件,這些控件可能被駭客透過社交工程或惡意文件利用。新的預設設定更加安全,因為它會完全阻止這些控件,從而降低惡意軟體或未經授權的程式碼執行風險。 ”

此變更已在 Microsoft Office 2024 中推出,但現在它也將適用於基於訂閱的 Microsoft 365 應用程式。該功能目前在版本 2504(Build 18730.20030)及以上版本的 Beta 頻道上可用,並將很快向所有 Windows 用戶推出。

由於駭客過度濫用,Microsoft 365 將禁用 ActiveX

ActiveX 未完全刪除

值得注意的是,ActiveX 並未從 Office 應用程式完全刪除。某些組織可能仍啟用此功能,並且個人帳戶可以透過以下方式重新啟用它:
檔案>選項>信任中心>信任中心設定> ActiveX 設定>在以最少限制啟用所有控制項之前提示我

微軟於1996年發布了ActiveX的第一個版本,讓Internet Explorer和Office文件中的網頁嵌入複雜的程式碼和互動式內容。例如,ActiveX 可以在 Office 文件中建立按鈕和清單,按一下這些按鈕和清單可以修改文件或執行外部操作。

雖然 ActiveX 有一些合法用途,但它因網路釣魚和惡意軟體攻擊而更加臭名昭著。存在多個 ActiveX 漏洞,允許看似安全的 Word 或 PowerPoint 文件更改 Windows 設定和檔案。它也是 Internet Explorer 中常見的安全性和隱私威脅,但從未影響 Microsoft Edge。

微軟先前已更新 Office 應用程式不再自動執行 ActiveX 內容,但一些惡意檔案仍可誘騙使用者點擊「啟用內容」按鈕。微軟預設刪除此選項有助於減少攻擊,同時在絕對必要時仍允許 ActiveX 運行。

上述變更似乎是 ActiveX 從 Office 中完全刪除之前的最後一步,但目前尚不清楚何時(或是否)會發生這種情況。有些文件只能透過 ActiveX 才能正常運作,而 Microsoft 的新 Add-ins 平台並不能完全取代。

停用 ActiveX 是微軟降低安全風險的另一個舉措,尤其是在網路釣魚和惡意軟體攻擊變得越來越複雜的情況下。

留下評論

Side Hustles That Actually Pay in 2026: 7 Realistic Options and the Tradeoffs to Know

Side Hustles That Actually Pay in 2026: 7 Realistic Options and the Tradeoffs to Know

Compare realistic side hustles for 2026 by startup cost, fees, flexibility, and income control, with current tax and scam guidance from official sources.

2026 年遠距辦公人體工學:無需過度採購即可升級您的家庭辦公室

2026 年遠距辦公人體工學:無需過度採購即可升級您的家庭辦公室

根據 OSHA 和 NIOSH 關於座椅尺寸、顯示器高度、筆記型電腦設定、照明和活動等方面的最新指導,升級您的家庭辦公室人體工學。

Why Emotional Intelligence Matters in Leadership—and How to Build It

Why Emotional Intelligence Matters in Leadership—and How to Build It

Learn why emotional intelligence matters in leadership, where it helps most, how to strengthen it, and how to tell whether your approach is working.

如何不靠學位轉型進入科技業:2026 年以結果為導向的路線圖

如何不靠學位轉型進入科技業:2026 年以結果為導向的路線圖

沒有學位也能進入科技業的實用路線圖:選擇容易上手的職位,培養工作所需的技能,透過專案證明這些技能,並利用招募回饋來改進。

2026年如何在LinkedIn上建立個人品牌:哪些方法仍然有效,哪些方法發生了變化,哪些方法應該忽略

2026年如何在LinkedIn上建立個人品牌:哪些方法仍然有效,哪些方法發生了變化,哪些方法應該忽略

利用 LinkedIn 提供的個人資料、內容、電子報、分析、驗證和曝光度指導,在 2026 年打造可信賴的 LinkedIn 個人品牌。

2026年:悄悄離職還是悄悄解僱?職場究竟會發生哪些變化?

2026年:悄悄離職還是悄悄解僱?職場究竟會發生哪些變化?

「悄悄辭職」和「悄悄解僱」只是朗朗上口的標籤,並非診斷依據。要了解哪些情況已被證實,哪些情況取決於具體情況,以及員工和管理者接下來可以採取哪些措施。

兼職主管的崛起:兼職高階主管何時才有意義

兼職主管的崛起:兼職高階主管何時才有意義

兼職主管無需全職聘用即可提供高階領導服務。了解這種模式何時有效、應該問哪些問題以及需要管理的風險。

How to Negotiate a Raise During Q4 Performance Reviews: A Practical 2026 Decision Guide

How to Negotiate a Raise During Q4 Performance Reviews: A Practical 2026 Decision Guide

Prepare a stronger Q4 raise request with current wage data, timing options, compensation tradeoffs, and scripts for yes, partial, or no outcomes.

2026年結束前,你可以開始學習的6項高收入技能

2026年結束前,你可以開始學習的6項高收入技能

根據目前的薪資數據、學習重點和實際的自我評估,選擇一項你可以在 2026 年結束前實際開始學習的高收入技能。

Mastering the Hybrid Work Schedule: A Practical Framework That Actually Holds Up

Mastering the Hybrid Work Schedule: A Practical Framework That Actually Holds Up

Build a hybrid work schedule around tasks, team overlap, and measurable outcomes. See sample patterns, warning signs, and when to adjust your plan.