يأتي Microsoft Excel مزودًا بمجموعة كبيرة من الأدوات النشطة التي لن يحتاجها العديد من المستخدمين على الإطلاق ، ويجب على مستخدمي Excel إيقاف تشغيل إحدى هذه الأدوات إذا استطاعوا.

الائتمان: PixieMe / Shutterstock
(رصيد الصورة: PixieMe / Shutterstock)

شركة أمنية مقرها لندن Mimecast أظهر اليوم (27 يونيو) كيف يمكن إساءة استخدام Power Query ، وهي إحدى ميزات Excel التي تسحب البيانات من قواعد البيانات أو مواقع الويب أو حتى مستندات Excel الأخرى ، لتحميل البرامج الضارة وتشغيلها على جهاز المستلم.

Power Query هي وظيفة إضافية اختيارية لبرنامجي Excel 2010 و Excel 2013. ولكن بالنسبة إلى Excel 2016 و Excel 2019 و Excel for Office 365 ، يطلق عليه Get & Transform وهو مدمج في البرنامج الرئيسي. (الأداة غير متوفرة لأجهزة Mac.)

أكثر: أفضل برامج مكافحة الفيروسات المجانية

لا أحد يستخدم أساليب إثبات المفهوم من Mimecast بنشاط لمهاجمة مستخدمي Excel - حتى الآن. وفي إعدادات Excel الافتراضية ، يتم تعيين البرنامج ليطالبك قبل التحديث التلقائي للبيانات المستوردة من مصادر أخرى.

قالت Mimecast إنها تواصلت مع Microsoft بشأن هجومها ، لكنها قالت أيضًا إن Microsoft رفضت تغيير الطاقة أداة الاستعلام / الحصول والتحويل نظرًا لوجود عدة طرق بالفعل لمنع الهجوم ، خاصة على المؤسسة مستوى.

إذا كنت مستهلكًا عاديًا تستخدم Excel ، فيمكنك حماية نفسك من خلال تعطيل ما تسميه Microsoft تبادل البيانات الديناميكي (DDE) ، وهو مفهوم أوسع يعتمد عليه Power Query / Get & Transform.

كيفية تعطيل تبادل البيانات الديناميكي في Excel

1. انقر فوق ملف في الزاوية العلوية اليسرى من واجهة Excel.

2. قم بالتمرير لأسفل إلى و انقر فوق خيارات في القائمة الناتجة.

3. قم بالتمرير لأسفل إلى و انقر فوق مركز التوثيق في النافذة المنبثقة الناتجة.

4. انقر فوق زر إعدادات مركز التوثيق في الإطار الناتج.

5. قم بالتمرير لأسفل إلى و انقر فوق محتوى خارجي في عمود التنقل في النافذة المنبثقة الناتجة.

6. تحت عنوان "إعدادات الأمان لارتباطات المصنف" حدد زر الاختيار بجوار "تعطيل التحديث التلقائي لارتباطات المصنف".

7. انقر فوق الزر "موافق" في الزاوية اليسرى السفلية من النافذة.

  • Zombie Flaw يضرب مستخدمي Microsoft Office: احم نفسك الآن

احصل على وصول فوري إلى الأخبار العاجلة وأهم المراجعات والصفقات الرائعة والنصائح المفيدة.

شكرًا لك على الاشتراك في دليل Tom. سوف تتلقى رسالة بريد إلكتروني للتحقق قريبا.

كان هناك مشكلة. يرجى تحديث الصفحة وحاول مرة أخرى.

لا بريد مزعج ، نحن نعد. يمكنك إلغاء الاشتراك في أي وقت ولن نشارك بياناتك مطلقًا دون إذنك.