Щоб захистити безпеку та конфіденційність, Microsoft Office за замовчуванням блокує зовнішній вміст(наприклад, зображення, зв'язаний носій, гіперпосилання та зв'язки з даними) у книгах і презентаціях. Блокування зовнішнього вмісту допомагає запобігти веб-маякам та іншим нав'язливим методам, які хакери використовують, щоб вторгнутися в вашу конфіденційність і змусити вас запускати зловмисний код без вашого відома або згоди.
Що таке зовнішній вміст і чому веб-маяки є потенційною загрозою?
Зовнішній вміст – це будь-який вміст, пов'язаний з Інтернетом або інтрамережею з книгою чи презентацією. Прикладами зовнішнього вмісту є зображення, зв'язані медіафайли, зв'язки з даними та шаблони.
Хакери можуть використовувати зовнішній вміст як веб-маяки. Веб-маяки надсилають на сервер, на якому розміщено зовнішній вміст, дані з комп'ютера або маяки. Типи веб-маяків:
-
Зображення: Хакер надсилає книгу або презентацію, щоб ви розглянули, що містить зображення. Коли ви відкриваєте файл, зображення завантажується, а відомості про нього відображаються на зовнішньому сервері.
-
Зображення в повідомленнях електронної пошти Outlook: Microsoft Office має власний механізм блокування зовнішнього вмісту в повідомленнях. Це допомагає захиститися від веб-маяків, які в іншому випадку можуть записувати вашу адресу електронної пошти. Докладні відомості див. в статті Блокування та розблокування автоматичного завантаження зображень у повідомленнях електронної пошти.
-
Зв'язаний носій: Хакер надсилає вам презентацію як вкладення в повідомленні електронної пошти. Презентація містить медіаоб'єкт, наприклад звук, зв'язаний із зовнішнім сервером. Коли ви відкриваєте презентацію в Microsoft PowerPoint, відтворюється медіаоб'єкт і в свою чергу виконується код, який запускає зловмисний сценарій, який завдає шкоди комп'ютеру.
-
Зв'язки даних: Хакер створює книгу та надсилає її вам як вкладення в повідомленні електронної пошти. Книга містить код, який отримує дані з бази даних або перенаштовує їх до бази даних. Хакер не має дозволів на доступ до бази даних, але ви це робите. Як наслідок, коли ви відкриваєте книгу в Програмі Microsoft Excel, код виконується та отримує доступ до бази даних за допомогою ваших облікових даних. Після цього дані можна отримати доступ до даних або змінити без вашого відома або згоди.
Як Центр безпеки та конфіденційності захищає мене від зовнішнього вмісту?
Якщо в книзі або презентації є зв'язки із зовнішніми даними, під час відкриття файлу на робочому рядку з'явиться запит про те, що зовнішній вміст вимкнуто.
Якщо потрібно розблокувати зовнішній вміст, на робочій панелі натисніть кнопку Увімкнути вміст. Щоб дізнатися, як прийняти безпечне рішення, перш ніж вибрати параметр, див. наступний розділ.
Що робити, якщо з'являється попередження системи безпеки про те, чи потрібно вмикати або вимикати зовнішній вміст?
Коли з'явиться діалогове вікно безпеки, можна ввімкнути зовнішній вміст або залишити його заблокованим. Слід увімкнути зовнішній вміст, лише якщо ви впевнені, що він походить із надійного джерела.
Увага!: Якщо ви впевнені, що зовнішній вміст книги або презентації надійний і ви не бажаєте отримувати сповіщення про цей зовнішній вміст знову, замість того, щоб змінювати стандартні настройки Центру безпеки та конфіденційності на менш безпечний рівень безпеки, краще перемістити файл до надійного розташування. Файли в надійних розташуваннях можна запускати без перевірки системою безпеки Центру безпеки та конфіденційності.
Змінення параметрів зовнішнього вмісту excel у Центрі безпеки та конфіденційності
Параметри безпеки зовнішнього вмісту розташовано лише в Центрі безпеки та конфіденційності для Microsoft Excel. У Центрі безпеки та конфіденційності не можна змінити настройки зовнішнього вмісту глобально для Microsoft PowerPoint.
Якщо ви працюєте в організації, можливо, системний адміністратор уже змінив настройки за замовчуванням, і це може завадити вам самостійно змінити будь-які настройки. Нижче наведено різні параметри зовнішнього вмісту excel у Центрі безпеки та конфіденційності.
Змінення параметрів Connections даних
-
У програмі Excel перейдіть на вкладку Файл .
-
Натисніть кнопку Параметри > Центрі безпеки та конфіденційності > настройках Центру безпеки та конфіденційності.
-
Ліворуч виберіть Зовнішній вміст.
-
Виберіть потрібний параметр у розділі Параметри безпеки для Connections даних:
-
Увімкнути всі Connections даних (не рекомендовано): Виберіть цей параметр, щоб відкривати книги, які містять зв'язки із зовнішніми даними, і створювати зв'язки із зовнішніми даними в поточній книзі, не отримуючи попереджень системи безпеки. Ми не радимо цього робити, оскільки підключення до зовнішнього джерела даних, з яким ви не знайомі, можуть бути шкідливими, а також через те, що ви не отримуєте жодних попереджень системи безпеки, коли відкриваєте будь-яку книгу з будь-якого розташування. Використовуйте цей параметр, лише якщо довіряєте джерелам даних зв'язків із зовнішніми даними. Ви можете вибрати цей параметр тимчасово, а потім повернутися до стандартного параметра, коли він більше не потрібен.
-
Запит користувача про Connections даних: Це стандартний параметр. Виберіть цей параметр, щоб отримувати попередження системи безпеки щоразу, коли відкривається книга, яка містить зв'язки із зовнішніми даними, і коли створюється зв'язок із зовнішніми даними в поточній книзі. Попередження системи безпеки дають змогу вмикати або вимикати зв'язки з даними для кожної книги, яка відкривається в кожному окремому випадку.
-
Вимкнути всі Connections даних: Виберіть цей параметр, якщо в поточній книзі не потрібно вмикати зв'язки із зовнішніми даними. Якщо вибрати цей параметр, зв'язок із даними в будь-якій книзі, яку ви відкриваєте, не буде підключено. Якщо створити нові зв'язки із зовнішніми даними після відкриття книги, ці зв'язки з даними не активуються під час повторного відкриття книги. Це дуже обмежувальний параметр і може призвести до того, що деякі функції не працюватимуть належним чином.
-
Змінення параметрів зв'язків із книгами
-
У програмі Excel перейдіть на вкладку Файл .
-
Натисніть кнопку Параметри > Центрі безпеки та конфіденційності > настройках Центру безпеки та конфіденційності.
-
Ліворуч виберіть Зовнішній вміст.
-
Виберіть потрібний параметр у розділі Параметри безпеки для посилань на книги:
-
Увімкнути автоматичне оновлення для всіх зв'язків із книгами (не рекомендовано): Виберіть цей параметр, щоб автоматично оновлювати зв'язки з даними в іншій книзі без попередження системи безпеки. Ми не радимо цього робити, оскільки автоматичне оновлення зв'язків із даними в книгах, з якими ви не знайомі, може бути шкідливим. Використовуйте цей параметр, лише якщо довіряєте книгам, з якими пов'язано дані. Ви можете вибрати цей параметр тимчасово, а потім повернутися до стандартного параметра, коли він більше не потрібен.
-
Запит користувача на автоматичне оновлення для зв'язків із книгами: Це стандартний параметр. Виберіть цей параметр, щоб отримувати попередження системи безпеки щоразу, коли ви запускаєте автоматичні оновлення в поточній книзі для зв'язків із даними в іншій книзі.
-
Вимкнути автоматичне оновлення зв'язків із книгами: Виберіть цей параметр, якщо не потрібно, щоб зв'язки в поточній книзі з даними в іншій книзі оновлювалося автоматично.
-
Змінення параметрів зв'язаних типів даних
Коли ви створюєте зв'язані типи даних, Програма Excel підключається до онлайнового джерела даних і повертає докладні відомості про певні значення, наприклад акції компанії або географічні регіони. Наприклад, якщо перетворити слово Microsoft на зв'язаний тип даних, буде повернуто відомості про корпорацію Майкрософт, наприклад про розташування, кількість працівників, ціну акцій тощо.
-
У програмі Excel перейдіть на вкладку Файл .
-
Натисніть кнопку Параметри > Центрі безпеки та конфіденційності > настройках Центру безпеки та конфіденційності.
-
Ліворуч виберіть Зовнішній вміст.
-
Виберіть потрібний параметр у розділі Параметри безпеки для зв'язаних типів даних:
-
Увімкнути всі зв'язані типи даних (не рекомендовано): Виберіть цей параметр, якщо потрібно створити зв'язані типи даних без попередження системи безпеки. Дані для зв'язаних типів даних наразі надаються корпорацією Майкрософт, але, як і всі зовнішні дані, слід вибрати цей параметр, лише якщо ви довіряєте джерелу даних. Ви можете вибрати цей параметр тимчасово, а потім повернутися до стандартного параметра, коли він більше не потрібен.
-
Запит користувача про зв'язані типи даних: Це стандартний параметр. Виберіть цей параметр, щоб отримувати попередження системи безпеки під час створення зв'язаних типів даних.
-
Вимкнути автоматичне оновлення зв'язаних типів даних: Виберіть цей параметр, якщо не потрібно вмикати зв'язані типи даних.
-
Змінення параметрів динамічного обміну даними
Динамічний обмін даними (DDE) – це стара технологія Microsoft, яка передає дані між програмами.
-
У програмі Excel перейдіть на вкладку Файл .
-
Натисніть кнопку Параметри > Центрі безпеки та конфіденційності > настройках Центру безпеки та конфіденційності.
-
Ліворуч виберіть Зовнішній вміст.
-
Виберіть потрібний параметр у розділі Параметри безпеки динамічного обміну даними:
-
Увімкнути динамічні дані Exchange Server підстановці : установіть цей прапорець, якщо потрібно ввімкнути підстановки сервера динамічного обміну даними. Якщо цей параметр установлено, сервери DDE, які вже запущено, будуть видимі та доступні для використання. За замовчуванням цей параметр установлено.
-
Увімкнути динамічні дані Exchange Server запуску (не рекомендовано) : установіть цей прапорець, якщо потрібно ввімкнути запуск сервера динамічного обміну даними. Якщо цей параметр установлено, програма Excel запустить сервери DDE, які ще не запущено, і дозволить надсилати дані з Excel. З міркувань безпеки рекомендовано зняти цей прапорець. За замовчуванням цей параметр знято.
Змінення параметрів відкриття файлів Microsoft Query (IQY, OQY, DQY і RQY) із ненадійного джерела
За допомогою Microsoft Query можна підключатися до зовнішніх джерел даних, вибирати дані із цих зовнішніх джерел, імпортувати їх до аркуша та оновлювати дані, якщо потрібно, щоб дані аркуша синхронізувалися з даними в зовнішніх джерелах.
-
У програмі Excel перейдіть на вкладку Файл .
-
Клацніть Параметри > Центрі безпеки та конфіденційності > настройках Центру безпеки та конфіденційності, а потім виберіть зовнішній вміст.
-
Є лише один варіант:
-
Завжди блокувати підключення ненадійних файлів Microsoft Query (IQY, OQY, DQY і RQY) Установіть цей прапорець, якщо потрібно заблокувати підключення до файлів Microsoft Query.
Що таке зовнішній вміст і чому веб-маяки є потенційною загрозою?
Зовнішній вміст – це будь-який вміст, пов'язаний з Інтернетом або інтрамережею з книгою чи презентацією. Прикладами зовнішнього вмісту є зображення, зв'язані медіафайли, зв'язки з даними та шаблони.
Хакери можуть використовувати зовнішній вміст як веб-маяки. Веб-маяки надсилають на сервер, на якому розміщено зовнішній вміст, дані з комп'ютера або маяки. Типи веб-маяків:
-
Зображення: Хакер надсилає книгу або презентацію, щоб ви розглянули, що містить зображення. Коли ви відкриваєте файл, зображення завантажується, а відомості про нього відображаються на зовнішньому сервері.
-
Зображення в повідомленнях електронної пошти Outlook: Microsoft Office має власний механізм блокування зовнішнього вмісту в повідомленнях. Це допомагає захиститися від веб-маяків, які в іншому випадку можуть записувати вашу адресу електронної пошти. Докладні відомості див. в статті Блокування та розблокування автоматичного завантаження зображень у повідомленнях електронної пошти.
-
Зв'язаний носій: Хакер надсилає вам презентацію як вкладення в повідомленні електронної пошти. Презентація містить медіаоб'єкт, наприклад звук, зв'язаний із зовнішнім сервером. Коли ви відкриваєте презентацію в Microsoft PowerPoint, відтворюється медіаоб'єкт і в свою чергу виконується код, який запускає зловмисний сценарій, який завдає шкоди комп'ютеру.
-
Зв'язки даних: Хакер створює книгу та надсилає її вам як вкладення в повідомленні електронної пошти. Книга містить код, який отримує дані з бази даних або перенаштовує їх до бази даних. Хакер не має дозволів на доступ до бази даних, але ви це робите. Як наслідок, коли ви відкриваєте книгу в Програмі Microsoft Excel, код виконується та отримує доступ до бази даних за допомогою ваших облікових даних. Після цього дані можна отримати доступ до даних або змінити без вашого відома або згоди.
Що робити, якщо з'являється попередження системи безпеки про те, чи потрібно вмикати або вимикати зовнішній вміст?
Коли з'явиться діалогове вікно безпеки, можна ввімкнути зовнішній вміст або залишити його заблокованим. Слід увімкнути зовнішній вміст, лише якщо ви впевнені, що він походить із надійного джерела.
Увага!: Якщо ви впевнені, що зовнішній вміст книги або презентації надійний і ви не бажаєте отримувати сповіщення про цей зовнішній вміст знову, замість того, щоб змінювати стандартні настройки Центру безпеки та конфіденційності на менш безпечний рівень безпеки, краще перемістити файл до надійного розташування. Файли в надійних розташуваннях можна запускати без перевірки системою безпеки Центру безпеки та конфіденційності.
Що таке зовнішній вміст і чому веб-маяки є потенційною загрозою?
Зовнішній вміст – це будь-який вміст, пов'язаний з Інтернетом або інтрамережею з книгою чи презентацією. Прикладами зовнішнього вмісту є зображення, зв'язані медіафайли, зв'язки з даними та шаблони.
Хакери можуть використовувати зовнішній вміст як веб-маяки. Веб-маяки надсилають на сервер, на якому розміщено зовнішній вміст, дані з комп'ютера або маяки. Типи веб-маяків:
-
ЗображенняХакер надсилає книгу або презентацію із зображеннями для перегляду. Коли ви відкриваєте файл, зображення завантажується, а відомості про нього відображаються на зовнішньому сервері.
Якщо в книзі є зображення, коли ви відкриваєте файл, бізнес-панель сповіщає про те, що зображення вимкнуто. Натисніть кнопку Увімкнути зображення на робочій панелі, щоб розблокувати зображення. Це слід робити, лише якщо ви впевнені, що зображення походять із надійного джерела.
Потрібна додаткова довідка?
Ви завжди можете поставити запитання експерту в спільноті Tech у розділі Excel чи отримати підтримку в спільнотах.
