Microsoft近日宣布,从本月晚些时候起,将在Microsoft 365和Office 2024的Windows版本中默认禁用所有ActiveX控件。ActiveX是一种遗留软件框架,自1996年推出以来,开发者使用它在Office文档中嵌入交互对象。
禁用后,Word、Excel、PowerPoint和Visio中将完全阻止ActiveX控件,且不会有任何通知,以降低恶意软件或未授权代码执行的风险。当打开包含ActiveX控件的文档时,顶部会出现通知,并显示“被阻止的内容:此文件中的ActiveX内容已被阻止”的信息。
Microsoft还在一份支持文档中警告用户,不要打开意外的文件附件或在随机弹出窗口和未知人员的提示下更改ActiveX设置。Office安全团队的产品经理Zaeem Patel表示:“禁用ActiveX后,用户将无法在Microsoft 365文件中创建或与ActiveX对象交互。一些现有的ActiveX对象仍将以静态图像形式显示,但无法与之交互。”
尽管用户可以通过信任中心启用ActiveX控件,但Microsoft强烈建议除非绝对必要,否则不要启用。