Microsoft 365는 해커가 계속 사용하기 때문에 ActiveX를 꺼집니다.

Microsoft 365는 마침내 사무실 제품군의 오랜 보안 취약점 인 ActiveX를 폐지하고 있습니다. 이번 달부터 Microsoft 365의 Windows 버전의 Windows 버전의 Windows 버전의 Windows 버전은 기본적으로 ActiveX 컨텐츠를 비활성화합니다. Mac 및 Web 버전은 ActiveX와 호환되지 않았습니다.

Microsoft의 블로그 게시물은이 변경의 보안 이점을 설명합니다. 기본 설정을 활성화하기 전에 "프롬프트"를 사용하면 잠재적으로 위험한 ActiveX 컨트롤이 활성화되어 취약점을 생성 할 수있었습니다. 새로운 기본값은 이러한 컨트롤을 완전히 차단하여 맬웨어 및 무단 코드 실행 위험을 최소화함으로써 향상된 보안을 제공합니다.

관련 : ActiveX : 웹의 보안 결함에 대한 회고

1996 년에 소개 된 ActiveX는 상당한 보안 문제를 제시했으며 인터넷 익스플로러의 지배에 기여하여 웹 혁신을 방해했습니다.

이미 Office 2024에서 구현 된이 보안 업데이트는 현재 Microsoft 365로 출시되었습니다. 현재 베타 채널 (버전 2504, 빌드 18730.20030 이상)에서 사용할 수 있으며 곧 모든 Windows 사용자가 사용할 수 있습니다.

ActiveX는 완전히 제거되지 않지만 조직은 여전히이를 활성화 할 수 있으며 개별 사용자는 파일> 옵션> 신뢰 센터> 신뢰 센터 설정> ActiveX 설정을 통해이를 다시 활성화 할 수 있습니다. "최소한의 제한으로 모든 컨트롤을 활성화하기 전에 프롬프트"를 재 활성화 할 수 있습니다.

ActiveX의 끝?

Internet Explorer 및 Office 문서에 복잡한 코드 및 대화 형 컨텐츠를 포함하도록 설계된 ActiveX는 피싱 및 맬웨어 공격에 대한 악용으로 유명해졌습니다. 수많은 보안 침해가 활성화 된 ActiveX를 활용하여 Windows 시스템을 손상시킵니다. 고유 한 보안 위험으로 인해 Microsoft Edge에서 제외되었습니다.

관련 :이 8 개의 추가 인으로 단어 생산성을 향상시킵니다

Microsoft Word Addin은 강력한 생산성 향상을 제공합니다.

Automatic ActiveX 실행을 방지하기 위해 Office 앱이 업데이트되었지만 악성 파일은 여전히 ​​사용자가 컨텐츠를 활성화하도록 속일 수 있습니다. Microsoft의 기본 ActiveX 비활성화로 인해이 위험이 크게 줄어 듭니다.

이 변화는 향후 ActiveX의 잠재적 인 완전한 제거를 제안하지만 Microsoft는이를 확인하지 않았습니다. 일부 문서는 ActiveX에 의존하며 Add-INS 플랫폼은 완전히 대체되지 않습니다. 이 기본 비활성화는 사무실 내에서 ActiveX에서 현재 가능한 가장 안전한 구성을 나타냅니다.

이 움직임은 모든 지원되는 사무실 버전에서 맬웨어 배포를위한 또 다른 공통 벡터 인 VBA 매크로를 자동으로 차단하기로 한 Microsoft의 2022 결정에 따릅니다 (LTSC, 2021, 2019, 2016 및 2013).

위 내용은 Microsoft 365는 해커가 계속 사용하기 때문에 ActiveX를 꺼집니다.의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!