השבת את Office DDEAUTO כדי להקל על התקפות

נסה את הכלי שלנו לביטול בעיות

קיימת פגיעות ב- DDE ביישומי Office המנוצלים באופן פעיל בטבע. DDE, או Dynamic Data Exchange, הוא תכונה של Microsoft Office אשר נועדה לתת ליישומים אפשרות להחליף נתונים זה עם זה.

באפשרותך להשתמש ב- DDE למשל כדי לעדכן טבלה במסמך Word באמצעות נתוני Excel.

הפרוטוקול נמצא בשימוש נרחב, לא רק ביישומי Microsoft Office כמו Word או Excel, אלא גם ב- Visual Basic ורבים אחרים.

מה שהופך את הפגיעות לדאגה במיוחד הוא שהיא אינה דורשת פקודות מאקרו. גל ההתקפה הנוכחי משתמש בדוא'ל להפצת מסמכי Office שעברו מניפולציה.

משתמשים שמריצים מסמכים אלה לקבל הנחיות אזהרה באופיס. Word למשל מציג את האזהרה 'מסמך זה מכיל קישורים העשויים להתייחס לקבצים אחרים. האם ברצונך לעדכן מסמך זה בנתונים מהקבצים המקושרים '.

ddeauto word security

מרבית יישומי האבטחה לא מזהים שום איום כשמדובר במסמכי Office אלה. בעוד שמשתמשים עשויים להגן על הנתונים שלהם על ידי בחירה באפשרות 'לא' כאשר ההנחיות מוצגות, ייתכן שתרצה להוסיף שכבת הגנה כדי להגן על מערכות ללא קשר לבחירות שהמשתמשים מבצעים כאשר הם נתקלים במסמכים זדוניים אלה.

ברור שזו רק אפשרות אם DDE לא נדרש בסביבת העבודה. למרות שסביר להניח שזה לא נמצא ברוב סביבות הבית, חברות עדיין עשויות להשתמש בה וככזו אולי לא תוכל להשבית את התכונה לחלוטין.

Disable DDEAuto הוא קובץ רישום שמתוחזק על GitHub שמשבית את הפונקציונליות 'קישורי עדכון' ו'קבצים משובצים 'במסמכי Office בעת הפעלה.

זה מכסה Word, Excel, WordMail, OneNote ו- Excel, וכותב או עורך מפתחות רישום כדי להוסיף את ההגנה. שים לב שתוכל לאפשר הגנה ידנית גם ב- Office (המגדיר את מפתחות הרישום לערכים של קובץ הרישום).

אם אתה משתמש ב- Microsoft Word 2016 או ב- Microsoft Excel 2016 למשל, בחר באפשרות אפשרויות> מתקדם, ומסיר את סימן הביקורת מ'עדכן קישורים אוטומטיים בפתוח 'המופיע תחת הקבוצה הכללית בדף שנפתח.

dde word

ב- Excel, אולי תרצה גם לבדוק 'התעלם מיישומים אחרים המשתמשים ב- Dynamic Data Exchange (DDE)'.

מדיניות קבוצתית

החלף את גרסת אקסל או וורד לשנת 2016 בגירסה המותקנת במחשבים שאתה מנהל. שים לב שאתה צריך להתקין את זה

ב- Excel אתה מוצא את האפשרויות תחת תבניות ניהול> Microsoft Excel 2016> אפשרויות Excel> מתקדם.

  • בקש לעדכן קישורים אוטומטיים
  • התעלם מיישומים אחרים

עבור Word האפשרויות ממוקמות תחת תבניות ניהול> Microsoft Word 2016> אפשרויות Word> מתקדם.

  • עדכן קישורים אוטומטיים ב- Open.

רישום

להלן רשימת מפתחות הרישום של Word ו- Excel לנוחיותך. עיין בדף GitHub אם ברצונך להוריד את קובץ הרישום במקום זאת.

שים לב שייתכן שתצטרך ליצור את הערכים מכיוון שהם עשויים להתקיים כברירת מחדל:

Word 2016

  • נתיב: HKEY_CURRENT_USER תוכנה Microsoft Office 16.0 Word אפשרויות
  • ערך: DontUpdateLinks
  • Dword: 00000001
  • HKEY_CURRENT_USER תוכנה Microsoft Office 16.0 Word Options WordMail
  • ערך: DontUpdateLinks
  • Dword: 00000001

Word 2013

  • נתיב: HKEY_CURRENT_USER תוכנה Microsoft Office 15.0 Word אפשרויות
  • ערך: DontUpdateLinks
  • Dword: 00000001
  • HKEY_CURRENT_USER תוכנה Microsoft Office 15.0 Word Options WordMail
  • ערך: DontUpdateLinks
  • Dword: 00000001

Word 2010

  • נתיב: HKEY_CURRENT_USER תוכנה Microsoft Office 14.0 Word אפשרויות
  • ערך: DontUpdateLinks
  • Dword: 00000001
  • HKEY_CURRENT_USER תוכנה Microsoft Office 15.0 Word Options WordMail
  • ערך: DontUpdateLinks
  • Dword: 00000001

אקסל 2016

  • נתיב: HKEY_CURRENT_USER תוכנה Microsoft Office 16.0 Excel אפשרויות
  • ערך: DontUpdateLinks
  • Dword: 00000001
  • נתיב: HKEY_CURRENT_USER תוכנה Microsoft Office 16.0 Excel אפשרויות
  • ערך: DDEAllowed
  • Dword: 00000000
  • נתיב: HKEY_CURRENT_USER תוכנה Microsoft Office 16.0 Excel אפשרויות
  • ערך: DDECleaned
  • Dword: 00000001

אקסל 2013

  • נתיב: HKEY_CURRENT_USER תוכנה Microsoft Office 15.0 Excel אפשרויות
  • ערך: DontUpdateLinks
  • Dword: 00000001
  • נתיב: HKEY_CURRENT_USER תוכנה Microsoft Office 15.0 Excel אפשרויות
  • ערך: DDEAllowed
  • Dword: 00000000
  • נתיב: HKEY_CURRENT_USER תוכנה Microsoft Office 15.0 Excel אפשרויות
  • ערך: DDECleaned
  • Dword: 00000001

הערה : לפי הערך, הערך שלהלן לא עובד. אין לי גישה ל- Excel 2013 או 2010 ולא הצלחתי למצוא שום מידע על הערך.

  • נתיב: HKEY_CURRENT_USER תוכנה Microsoft Office 15.0 Excel אפשרויות
  • ערך: אפשרויות
  • Dword: 00000117

אקסל 2010

  • נתיב: HKEY_CURRENT_USER תוכנה Microsoft Office 14.0 Excel אפשרויות
  • ערך: DontUpdateLinks
  • Dword: 00000001
  • נתיב: HKEY_CURRENT_USER תוכנה Microsoft Office 14.0 Excel אפשרויות
  • ערך: DDEAllowed
  • Dword: 00000000
  • נתיב: HKEY_CURRENT_USER תוכנה Microsoft Office 14.0 Excel אפשרויות
  • ערך: DDECleaned
  • Dword: 00000001

הערה הערך שלמטה אינו פועל. אין לי גישה ל- Excel 2013 או 2010 ולא הצלחתי למצוא שום מידע על הערך.

  • נתיב: HKEY_CURRENT_USER תוכנה Microsoft Office 14.0 Excel אפשרויות
  • ערך: אפשרויות
  • Dword: 00000117

מישהו בתגובות הצהיר שהערך הנכון הוא 279 במקום 117. נסה זאת ובדוק אם זה עובד.