В Microsoft Office 2024 по умолчанию будут отключены элементы управления ActiveX

После запуска Office 2024 в октябре Microsoft по умолчанию отключит элементы управления ActiveX в клиентских приложениях Word, Excel, PowerPoint и Visio.

ActiveX — это устаревшая программная платформа, представленная в 1996 году, которая позволяет разработчикам создавать интерактивные объекты, которые можно встраивать в документы Office. Microsoft начнёт с отключения элементов управления ActiveX в документах, открытых в настольных приложениях Win32 Office в октябре 2024 года. Аналогичное изменение внедрят в приложениях Microsoft 365 в апреле 2025 года.

«Начиная с нового Office 2024, параметр конфигурации по умолчанию для объектов ActiveX изменится с “Запрашивать перед включением всех элементов управления с минимальными ограничениями” на “Отключить все элементы управления без уведомления”», — объявила компания. Как пояснили в Microsoft, «пользователи больше не смогут создавать или взаимодействовать с объектами ActiveX в документах Office, когда это изменение будет реализовано».

Некоторые существующие объекты ActiveX продолжат отображаться как статические изображения в документах Office.

В некоммерческих версиях Office пользователи будут получать уведомления с сообщением «Новый параметр по умолчанию эквивалентен существующему параметру групповой политики DisableAllActiveX», когда объекты ActiveX блокируются в новой конфигурации по умолчанию.

После внедрения изменения пользователи, которым необходимо включить элементы управления ActiveX в документах Office, могут вернуться к предыдущим параметрам по умолчанию, используя один из следующих методов:

• в диалоговом окне «Параметры центра управления безопасностью» в разделе «Параметры ActiveX» выбрав параметр «Запрашивать перед включением всех элементов управления с минимальными ограничениями»;

• установив в реестре для параметра HKEY_CURRENT_USER\Software\Microsoft\Office\Common\Security\DisableAllActiveX значение 0 (REG_DWORD);

• выбрав для параметра групповой политики «Отключить все ActiveX» значение 0.

Это изменение, вероятно, было вызвано известными проблемами безопасности ActiveX, такими как уязвимости нулевого дня, используемые северокорейскими хакерами Andariel для развертывания вредоносного ПО и кражи информации.

Злоумышленники также использовали элементы управления ActiveX, встроенные в документы Word, для установки вредоносного ПО TrickBot и маяков Cobalt Strike для проникновения в корпоративные сети.

Microsoft готовит выпуск Office 2024 без подписки. Новый продукт с бессрочной лицензией будет доступен на Windows и Mac для физлиц по ценам, что и версия Office 2021. Для корпоративных клиентов стоимость лицензий на Office 2024 увеличится на 10% по отношению к Office 2021 из-за необходимости «поддержки продолжения инноваций в этой нише».

В мае Microsoft сообщила, что прекращает поддержку языка сценариев VBScript. Во второй половине 2024 года компания начнёт постепенно отключать его. Вместо VBScript представители Microsoft рекомендуют использовать средства автоматизации PowerShell или JavaScript.