マイクロソフトはOffice 2024でデフォルトのActiveXコントロールを無効化

Microsoft は、10 月にリリースされる Office 2024 から、Office スイートの ActiveX コントロールをデフォルトで無効にします。ソフトウェア フレームワークの段階的な廃止は、過去に悪用された多数のセキュリティの脆弱性に関連している可能性があります。

ActiveX は 1996 年に遡り、Office ドキュメント内にボタンやフォームなどのインタラクティブ オブジェクトを埋め込むために長い間使用されてきました。以前は、Internet Explorer でビデオなどのマルチメディア コンテンツを読み込むために使用されていました。ただし、Microsoft の最新の Edge ブラウザーではサポートされていません。

ActiveX を無効にすると、Office ユーザーは ActiveX オブジェクトを操作したり、新しいオブジェクトを作成したりできなくなります。ただし、一部の従来の ActiveX オブジェクトは静的画像として引き続き表示されます。

「新しいOffice 2024から、ActiveXオブジェクトのデフォルトの構成設定が『すべてのコントロールを最小限の制限で有効にする前に確認する』から『すべてのコントロールを通知なしで無効にする』に変更されます」と9月6日のエントリには書かれています。 Microsoft 365 メッセージ センター。

「この変更は、Word、Excel、PowerPoint、Visio の Win32 デスクトップ バージョンに適用されます。」

見る： ShrinkLocker とは何か? 新しいランサムウェアが Microsoft BitLocker 暗号化機能を標的に

変化は段階的に起こる

このアップデートでは、Office Home & Student などの非商用バージョンの Office のユーザーが ActiveX オブジェクトを操作しようとすると、「新しい既定の設定は、既存の DisableAllActiveX グループ ポリシー設定と同等です」という通知が表示されると追加されました。

変更の展開は段階的に行われます。Win32 デスクトップ アプリケーション用の Office 2024 では、起動直後に ActiveX コントロールが既定で無効になります。Microsoft 365 アプリも 2025 年 4 月に同様の展開になります。

Office ドキュメントで ActiveX を引き続き使用する必要があるユーザーは、セキュリティ センターでの設定調整、レジストリの編集、またはグループ ポリシーの構成を通じて、この機能を手動で有効にする必要があります。

ActiveXを有効にする方法

ActiveX コントロールをデフォルトの無効設定から有効にするには、次のいずれかを実行します。

1. Office アプリで、[ファイル]→[オプション]→[セキュリティ センター]→[セキュリティ センターの設定]→[ActiveX の設定]に移動します。[すべてのコントロールを最小限の制限で有効にする前に確認する]オプションを選択します。
2. レジストリまたはグループ ポリシー管理ツールで、HKEY_CURRENT_USERSoftwareMicrosoftOfficeCommonSecurity に移動します。「DisableAllActiveX」または「Disable All ActiveX」を「o」に設定します。

ActiveXは脆弱性とサイバー攻撃に悩まされてきた

長年にわたり、ActiveXはデータ窃盗からマルウェアの展開まで、さまざまな攻撃に利用されてきました。例えば、2018年にセキュリティ研究者は、北朝鮮のアンダリエルグループがActiveXを使用していたことを発見しました。 複数の ActiveX の脆弱性 韓国のウェブサイトに感染し、 年数。

悪名高いマルウェアであるTrickBotも、ActiveXベースの攻撃に関連している。2020年には、ハッカーがTrickBotを使用していたことがわかった。 リモート デスクトップ ActiveX コントロール Word 文書に埋め込まれたマルウェア ダウンローダーを自動的に実行します。文書はフィッシング メールで被害者に配信されます。

同様に、2021年には、ハッカーがOffice 365のドキュメントでActiveXを使用して、 Cobalt Strikeビーコンをインストールする 持続的な制御を確立します。

マイクロソフトはOfficeの機能を無効化することで攻撃対象領域を縮小している

近年、マイクロソフトは、悪意のある攻撃者に多くの侵入口を提供している旧来のOffice機能の一部に対して攻撃を仕掛けてきた。それは同社から始まった。 マルウェア対策スキャンインターフェースのサポートを拡大 マクロベースの脅威を阻止するために、2018 年に Office 365 アプリに導入されました。

見る： Microsoft Word に代わる 6 つの無料代替ソフト

2021年、マイクロソフトはAMSI防御を再び拡大し、 Excel 4.0 (XLM) スキャンを含む悪質なマクロを検出し、実行を阻止する。翌年、同社は デフォルトでXLMを無効にしました Excelで Webからダウンロードしたファイル内のVBAマクロをブロックする2023年には、 XLLアドイン 信頼できない場所からのメールは、悪意のある人物がフィッシング攻撃の一環として使用していたため、デフォルトでブロックされていました。