Microsoft 365 จะปิดการใช้งาน ActiveX เนื่องจากถูกแฮ็กเกอร์โจมตีมากเกินไป

Microsoft Office ได้สนับสนุน ActiveX มาเป็นเวลาหลายปีแล้วในฐานะตัวเลือกสำหรับการขยายและการทำงานอัตโนมัติของเอกสาร แต่ก็ยังคงเป็นช่องโหว่ด้านความปลอดภัยที่ร้ายแรงด้วยเช่นกัน ในตอนนี้ Microsoft กำลังจะเริ่มปิดการใช้งาน ActiveX ในแอป Microsoft 365 ในที่สุด โดยดำเนินการต่อจากขั้นตอนที่คล้ายกันกับชุด Office 2024 เมื่อปีที่แล้ว

การเปลี่ยนแปลงด้านความปลอดภัยที่สำคัญ

เริ่มตั้งแต่เดือนนี้เป็นต้นไป เวอร์ชัน Windows ของ Microsoft Word, Excel, PowerPoint และ Visio ใน Microsoft 365 จะปิดใช้งานเนื้อหา ActiveX ทั้งหมดตามค่าเริ่มต้นโดยไม่แสดงการแจ้งเตือน Office เวอร์ชัน Mac และเว็บไม่เคยรองรับ ActiveX

Microsoft กล่าวในบล็อกโพสต์ว่า " การตั้งค่าเริ่มต้นก่อนหน้านี้ช่วยให้ผู้ใช้สามารถเปิดใช้งานตัวควบคุม ActiveX ที่อาจเป็นอันตรายได้ ซึ่งแฮกเกอร์อาจใช้กลวิธีทางสังคมหรือไฟล์ที่เป็นอันตรายได้ การตั้งค่าเริ่มต้นใหม่มีความปลอดภัยมากขึ้นเนื่องจากบล็อกตัวควบคุมเหล่านี้ได้อย่างสมบูรณ์ ซึ่งช่วยลดความเสี่ยงจากมัลแว ร์ หรือการเรียกใช้โค้ดที่ไม่ได้รับอนุญาต "

การเปลี่ยนแปลงนี้ได้เปิดตัวใน Microsoft Office 2024 แล้ว แต่ตอนนี้มันจะใช้กับแอป Microsoft 365 แบบสมัครสมาชิกด้วยเช่นกัน ฟีเจอร์ดังกล่าวใช้งานได้บนช่องเบต้าสำหรับเวอร์ชัน 2504 (Build 18730.20030) ขึ้นไป และจะเปิดตัวให้ผู้ใช้ Windows ทุกคนเร็วๆ นี้

Microsoft 365 จะปิดการใช้งาน ActiveX เนื่องจากถูกแฮ็กเกอร์โจมตีมากเกินไป

ActiveX ไม่ถูกลบออกอย่างสมบูรณ์

สิ่งสำคัญคือต้องทราบว่า ActiveX จะไม่ถูกลบออกจากแอปพลิเคชัน Office อย่างสมบูรณ์ องค์กรบางแห่งอาจยังคงเปิดใช้งานฟีเจอร์นี้ไว้ และบัญชีแต่ละบัญชีสามารถเปิดใช้งานได้อีกครั้ง โดยไปที่
ไฟล์ > ตัวเลือก > ศูนย์ความเชื่อถือ > การตั้งค่าศูนย์ความเชื่อถือ > การตั้งค่า ActiveX > แจ้งเตือนฉันก่อนเปิดใช้งานการควบคุมทั้งหมดพร้อมข้อจำกัดขั้นต่ำ

Microsoft เปิดตัว ActiveX รุ่นแรกในปี พ.ศ. 2539 โดยอนุญาตให้หน้าเว็บใน Internet Explorer และเอกสาร Office ฝังโค้ดที่ซับซ้อนและเนื้อหาแบบโต้ตอบได้ ตัวอย่างเช่น ActiveX สามารถสร้างปุ่มและรายการตรวจสอบในเอกสาร Office ที่สามารถปรับเปลี่ยนเอกสารหรือดำเนินการภายนอกเมื่อคลิกได้

แม้ว่า ActiveX จะมีการใช้งานที่ถูกต้องบางประการ แต่ก็เป็นที่รู้กันดีว่าใช้สำหรับการโจมตีแบบฟิชชิ่งและมัลแวร์ มีช่องโหว่ ActiveX หลายรายการที่ทำให้เอกสาร Word หรือ PowerPoint ที่ดูเหมือนปลอดภัยสามารถเปลี่ยนการตั้งค่าและไฟล์ของ Windows ได้ นอกจากนี้ยังเป็นภัยคุกคามต่อความปลอดภัยและความเป็นส่วนตัวที่เกิดขึ้นบ่อยครั้งใน Internet Explorer และไม่เคยเกิดขึ้นใน Microsoft Edge

ก่อนหน้านี้ Microsoft ได้อัปเดตแอปพลิเคชัน Office เพื่อไม่ให้รันเนื้อหา ActiveX โดยอัตโนมัติ แต่ไฟล์ที่เป็นอันตรายบางไฟล์ยังสามารถหลอกผู้ใช้ให้คลิกปุ่ม "เปิดใช้งานเนื้อหา" ได้ การที่ Microsoft ลบตัวเลือกนี้ออกไปตามค่าเริ่มต้นน่าจะช่วยลดการโจมตีได้ ในขณะเดียวกันก็ยังอนุญาตให้ ActiveX ทำงานได้หากจำเป็นจริงๆ

การเปลี่ยนแปลงข้างต้นดูเหมือนจะเป็นขั้นตอนสุดท้ายก่อนที่ ActiveX จะถูกลบออกจาก Office ทั้งหมด แต่ยังไม่ชัดเจนว่าจะเกิดขึ้นเมื่อใด (หรือจะเกิดขึ้นหรือไม่) เอกสารบางอย่างจะทำงานได้อย่างถูกต้องเฉพาะกับ ActiveX เท่านั้น และแพลตฟอร์ม Add-ins ใหม่ของ Microsoft ก็ไม่ใช่การทดแทนโดยสมบูรณ์

การปิดใช้งาน ActiveX ถือเป็นอีกก้าวหนึ่งของความพยายามของ Microsoft ในการลดความเสี่ยงด้านความปลอดภัย โดยเฉพาะอย่างยิ่งเมื่อการโจมตีแบบฟิชชิ่งและมัลแวร์มีความซับซ้อนมากขึ้น

Sign up and earn $1000 a day ⋙

Leave a Comment

ความแตกต่างระหว่าง Microsoft 365 และ Office 2024

ความแตกต่างระหว่าง Microsoft 365 และ Office 2024

เมื่อมองดูครั้งแรก Microsoft 365 และ Office 2024 อาจดูมีความคล้ายคลึงกันมาก เนื่องจากทั้งคู่ช่วยให้คุณสามารถเข้าถึงแอปพลิเคชันยอดนิยมและใช้กันอย่างแพร่หลายของ Microsoft ได้

วิธีใช้ฟีเจอร์ Microsoft 365 AI อย่างชาญฉลาด

วิธีใช้ฟีเจอร์ Microsoft 365 AI อย่างชาญฉลาด

ปัจจุบัน Microsoft นำเสนอฟีเจอร์ Copilot ที่ขับเคลื่อนด้วย AI เป็นส่วนหนึ่งของการสมัครใช้งาน Microsoft 365 Personal และ Family ที่มีอยู่แล้ว โดยไม่จำเป็นต้องมีส่วนเสริม อย่างไรก็ตาม ความเป็นไปได้เหล่านี้ไม่ได้ไร้ขีดจำกัด - พวกมันทำงานบนระบบใหม่ที่เรียกว่าเครดิต AI

แอปทางเลือกสำหรับ Remote Desktop พร้อมให้บริการบน Android แล้ว

แอปทางเลือกสำหรับ Remote Desktop พร้อมให้บริการบน Android แล้ว

Microsoft ยังคงผลักดันแผนการแทนที่แอปพลิเคชัน Remote Desktop บนแพลตฟอร์มต่างๆ ด้วยแอปพลิเคชัน Windows ใหม่ ซึ่งคราว��ี้จะสำหรับระบบปฏิบัติการ Android

ผู้ให้บริการที่เก็บข้อมูลบนคลาวด์ราคาถูกที่สุด 8 อันดับ

ผู้ให้บริการที่เก็บข้อมูลบนคลาวด์ราคาถูกที่สุด 8 อันดับ

มาดูตัวเลือกการจัดเก็บข้อมูลบนคลาวด์ออนไลน์ราคาถูกที่สุดที่มีกัน บทความนี้จะพิจารณาราคาทั้งในแง่ราคาแน่นอนและต่อกิกะไบต์ (ต่อเดือน) เพื่อให้คุณเลือกสิ่งที่ดีที่สุดสำหรับคุณได้

Microsoft Defender VPN จะหยุดเปิดตัวให้กับสมาชิก Microsoft 365

Microsoft Defender VPN จะหยุดเปิดตัวให้กับสมาชิก Microsoft 365

ย้อนกลับไปในปี 2023 Microsoft ได้เปิดตัวฟีเจอร์ใหม่สำหรับผู้ใช้ Microsoft Defender ที่เรียกว่าการปกป้องความเป็นส่วนตัว

Microsoft 365 Android PDF Viewer แสดงโฆษณาแม้จะสมัครสมาชิกแล้วก็ตาม

Microsoft 365 Android PDF Viewer แสดงโฆษณาแม้จะสมัครสมาชิกแล้วก็ตาม

บางคนรายงานว่าโปรแกรมอ่าน PDF ที่มาพร้อมกับ Microsoft 365 สำหรับ Android ขณะนี้แสดงโฆษณาที่ด้านบนสุดของหน้า ถึงแม้ว่าพวกเขาจะชำระเงินค่าบริการเป็นรายเดือนก็ตาม

ความแตกต่างระหว่างทีวีธรรมดากับสมาร์ททีวี

ความแตกต่างระหว่างทีวีธรรมดากับสมาร์ททีวี

สมาร์ททีวีเข้ามาครองโลกอย่างแท้จริง ด้วยคุณสมบัติที่ยอดเยี่ยมมากมายและการเชื่อมต่ออินเทอร์เน็ต เทคโนโลยีได้เปลี่ยนแปลงวิธีการชมทีวีของเรา

ทำไมช่องแช่แข็งไม่มีแสง แต่ตู้เย็นมี?

ทำไมช่องแช่แข็งไม่มีแสง แต่ตู้เย็นมี?

ตู้เย็นเป็นเครื่องใช้ไฟฟ้าที่คุ้นเคยในครัวเรือน ตู้เย็นโดยทั่วไปจะมี 2 ช่อง โดยช่องแช่เย็นจะมีขนาดกว้างขวางและมีไฟที่เปิดอัตโนมัติทุกครั้งที่ผู้ใช้งานเปิด ในขณะที่ช่องแช่แข็งจะแคบและไม่มีไฟส่องสว่าง

2 วิธีในการแก้ไขความแออัดของเครือข่ายที่ทำให้ Wi-Fi ช้าลง

2 วิธีในการแก้ไขความแออัดของเครือข่ายที่ทำให้ Wi-Fi ช้าลง

เครือข่าย Wi-Fi ได้รับผลกระทบจากปัจจัยหลายประการนอกเหนือจากเราเตอร์ แบนด์วิดท์ และสัญญาณรบกวน แต่ยังมีวิธีชาญฉลาดบางอย่างในการเพิ่มประสิทธิภาพเครือข่ายของคุณ

วิธีดาวน์เกรดจาก iOS 17 เป็น iOS 16 โดยไม่สูญเสียข้อมูลโดยใช้ Tenorshare Reiboot

วิธีดาวน์เกรดจาก iOS 17 เป็น iOS 16 โดยไม่สูญเสียข้อมูลโดยใช้ Tenorshare Reiboot

หากคุณต้องการกลับไปใช้ iOS 16 ที่เสถียรบนโทรศัพท์ของคุณ นี่คือคำแนะนำพื้นฐานในการถอนการติดตั้ง iOS 17 และดาวน์เกรดจาก iOS 17 เป็น 16

เมื่อกินโยเกิร์ตเป็นประจำทุกวัน จะเกิดอะไรขึ้นกับร่างกาย?

เมื่อกินโยเกิร์ตเป็นประจำทุกวัน จะเกิดอะไรขึ้นกับร่างกาย?

โยเกิร์ตเป็นอาหารที่ยอดเยี่ยม กินโยเกิร์ตทุกวันดีจริงหรือ? เมื่อคุณกินโยเกิร์ตทุกวัน ร่างกายจะเปลี่ยนแปลงไปอย่างไรบ้าง? ลองไปหาคำตอบไปด้วยกัน!

ข้าวประเภทไหนดีต่อสุขภาพมากที่สุด?

ข้าวประเภทไหนดีต่อสุขภาพมากที่สุด?

บทความนี้จะกล่าวถึงประเภทของข้าวที่มีคุณค่าทางโภชนาการสูงสุดและวิธีเพิ่มประโยชน์ด้านสุขภาพจากข้าวที่คุณเลือก

วิธีตื่นนอนให้ตรงเวลาในตอนเช้า

วิธีตื่นนอนให้ตรงเวลาในตอนเช้า

การกำหนดตารางเวลาการนอนและกิจวัตรประจำวันก่อนเข้านอน การเปลี่ยนนาฬิกาปลุก และการปรับเปลี่ยนการรับประทานอาหารเป็นมาตรการบางประการที่จะช่วยให้คุณนอนหลับได้ดีขึ้นและตื่นนอนตรงเวลาในตอนเช้า

เคล็ดลับสำหรับการเล่น Rent Please! การจำลองผู้ให้เช่าบ้านสำหรับมือใหม่

เคล็ดลับสำหรับการเล่น Rent Please! การจำลองผู้ให้เช่าบ้านสำหรับมือใหม่

ขอเช่าหน่อยคะ! Landlord Sim เป็นเกมจำลองมือถือบน iOS และ Android คุณจะเล่นเป็นเจ้าของอพาร์ทเมนท์และเริ่มให้เช่าอพาร์ทเมนท์โดยมีเป้าหมายในการอัพเกรดภายในอพาร์ทเมนท์ของคุณและเตรียมพร้อมสำหรับผู้เช่า

รหัสป้องกันหอคอยในห้องน้ำล่าสุดและวิธีการป้อนรหัส

รหัสป้องกันหอคอยในห้องน้ำล่าสุดและวิธีการป้อนรหัส

รับรหัสเกม Bathroom Tower Defense Roblox และแลกรับรางวัลสุดน่าตื่นเต้น พวกเขาจะช่วยคุณอัพเกรดหรือปลดล็อคหอคอยที่สร้างความเสียหายได้มากขึ้น

โครงสร้าง สัญลักษณ์ และหลักการทำงานของหม้อแปลงไฟฟ้า

โครงสร้าง สัญลักษณ์ และหลักการทำงานของหม้อแปลงไฟฟ้า

มาเรียนรู้เรื่องโครงสร้าง สัญลักษณ์ และหลักการทำงานของหม้อแปลงแบบแม่นยำที่สุดกันดีกว่า

4 วิธีที่ AI ช่วยทำให้สมาร์ททีวีดีขึ้น

4 วิธีที่ AI ช่วยทำให้สมาร์ททีวีดีขึ้น

ตั้งแต่คุณภาพของภาพและเสียงที่ดีขึ้นไปจนถึงการควบคุมด้วยเสียงและอื่นๆ อีกมากมาย คุณสมบัติที่ขับเคลื่อนด้วย AI เหล่านี้ทำให้สมาร์ททีวีดีขึ้นมาก!

เหตุใด ChatGPT จึงดีกว่า DeepSeek

เหตุใด ChatGPT จึงดีกว่า DeepSeek

ในตอนแรกผู้คนมีความหวังสูงกับ DeepSeek ในฐานะแชทบอท AI ที่ทำการตลาดในฐานะคู่แข่งที่แข็งแกร่งของ ChatGPT จึงรับประกันถึงความสามารถและประสบการณ์การแชทอันชาญฉลาด

พบกับ Fireflies.ai: เลขานุการ AI ฟรีที่ช่วยให้คุณประหยัดเวลาทำงานหลายชั่วโมง

พบกับ Fireflies.ai: เลขานุการ AI ฟรีที่ช่วยให้คุณประหยัดเวลาทำงานหลายชั่วโมง

การจดรายละเอียดสำคัญๆ ลงไปขณะจดบันทึกข้อมูลสำคัญอื่นๆ อาจเกิดขึ้นได้ง่าย และการพยายามจดบันทึกในขณะสนทนาอาจทำให้เสียสมาธิได้ Fireflies.ai คือคำตอบ

วิธีเลี้ยง Axolotl ใน Minecraft, ฝึก Salamander ใน Minecraft

วิธีเลี้ยง Axolotl ใน Minecraft, ฝึก Salamander ใน Minecraft

Axolot ใน Minecraft จะเป็นผู้ช่วยที่ดีสำหรับผู้เล่นเมื่อปฏิบัติการใต้น้ำ หากพวกเขารู้วิธีใช้มัน

A Quiet Place: The Road Ahead การกำหนดค่าเกมพีซี

A Quiet Place: The Road Ahead การกำหนดค่าเกมพีซี

การกำหนดค่าของ A Quiet Place: The Road Ahead ได้รับการจัดอันดับค่อนข้างสูง ดังนั้นคุณต้องพิจารณาการกำหนดค่าก่อนตัดสินใจดาวน์โหลด