本文的標(biāo)題是《Office 365將允許管理員阻止受信任文檔上的活動(dòng)內(nèi)容》來(lái)源于:由作者:陳韻綾采編而成,主要講述了Bleeping Computer 報(bào)道稱:微軟正計(jì)劃允許 Office 365 管
Bleeping Computer 報(bào)道稱:微軟正計(jì)劃允許 Office 365 管理員能夠設(shè)置一項(xiàng)全局策略,從而讓組織內(nèi)的所有用戶都無(wú)法忽略“阻止受信任文檔上的活動(dòng)內(nèi)容”的提示。據(jù)悉,這項(xiàng)設(shè)置旨在默認(rèn)阻止受信任文檔上無(wú)需用戶交互的 ActiveX 控件、宏**作、以及動(dòng)態(tài)數(shù)據(jù)交換(DDE)等功能。
可信文檔(官方解釋)
正常情況下,來(lái)自潛在不安全位置的文件,默認(rèn)是以只讀方式打開(kāi)的。
然而即使被添加了可能存在惡意**作的活動(dòng)內(nèi)容,發(fā)生修改的受信任文檔也會(huì)在沒(méi)有任何提示的情況下被自動(dòng)打開(kāi),結(jié)果就是繞過(guò)了 Office的“受保護(hù)視圖”防線。
好消息是,作為正在進(jìn)行的 Office 安全強(qiáng)化工作的一部分,如果文件自上次受信后發(fā)生了移動(dòng)或變化,用戶將繼續(xù)看到相關(guān)安全提示。
(圖自:Microsoft Support)
微軟在 Office 365 路線圖上表示:
我們正在改變 Office 應(yīng)用程序的行為,以強(qiáng)制執(zhí)行阻止可信文檔上的活動(dòng)內(nèi)容,比如 ActiveX 控件、宏**作、以及動(dòng)態(tài)數(shù)據(jù)交換等策略。
此前就算 IT 管理員設(shè)置了阻止策略,軟件仍允許活動(dòng)內(nèi)容在受信任的文檔中運(yùn)行。按照計(jì)劃,微軟將在 10 月底之前,向世界各地的所有客戶推送這項(xiàng)功能更新。
相關(guān)**中,微軟還更新了 Defender for Office 365 服務(wù),以防用戶在瀏覽被隔離的電子郵件時(shí),遭遇到某些嵌入式的威脅。
今年 5 月,該公司更新了企業(yè) Microsoft 365 應(yīng)用程序(以前被稱作 Office 365 專業(yè)增強(qiáng)版)的安全基線,以組織未簽名的宏和 JScript 代碼執(zhí)行攻擊。
今年 3 月,它還為 Microsoft 365 客戶引入了 XLM 宏保護(hù),以阻止惡意軟件濫用 Office VBA 宏和 PowerShell、JScript、VBScript、MSHTA/Jscript9、WMI 或 .NET 代碼(常被用于通過(guò) Office 文檔宏來(lái)部署的惡意負(fù)載)。
本文原作者為陳韻綾,轉(zhuǎn)載請(qǐng)注明:出處!如該文有不妥之處,請(qǐng)聯(lián)系站長(zhǎng)刪除,謝謝合作~
原創(chuàng)文章,作者:陳韻綾,如若轉(zhuǎn)載,請(qǐng)注明出處:http://www.uuuxu.com/20220511314595.html