Microsoft ActiveX bị tắt mặc định trong Office 2024 mới

Microsoft ActiveX là một công nghệ của Microsoft cho phép các đối tượng tương tác động được nhúng vào các ứng dụng, bao gồm cả các ứng dụng Office như Word, Excel, PowerPoint. Nói một cách đơn giản, ActiveX giống như những “ứng dụng nhỏ” bên trong một ứng dụng khác, giúp bạn thực hiện các tác vụ đặc biệt.

Microsoft Active X là gì?

Microsoft ActiveX là một công nghệ phần mềm do Microsoft phát triển (ra mắt vào những năm 1990) nhằm hỗ trợ việc phát triển các ứng dụng tương tác trên web và các ứng dụng phần mềm khác. ActiveX cho phép các thành phần phần mềm gọi là “ActiveX controls” được nhúng vào các trang web hoặc ứng dụng và tương tác với hệ thống của người dùng. Điều này mở ra khả năng tạo ra các ứng dụng web động, tương tác mạnh mẽ, đặc biệt trong các trình duyệt như Internet Explorer.

Nhưng Microsoft ActiveX thường bị đánh giá không tốt vì các vấn đề liên quan đến bảo mật vì nó có khả năng truy cập sâu vào hệ thống máy tính, việc cài đặt các điều khiển ActiveX không đáng tin cậy có thể gây rủi ro bảo mật nên công nghệ ActiveX đã bị hạn chế và ít được sử dụng hơn trong các trình duyệt và hệ điều hành hiện đại.

Những đặc điểm chính của Microsoft Active X

Microsoft ActiveX có khá nhiều đặc điểm chính nổi bật, giúp nó trở thành một công nghệ phổ biến trong những năm 1990, đặc biệt là với Internet Explorer:

Khả năng tương tác: ActiveX cho phép các thành phần phần mềm từ các ứng dụng khác nhau trên hệ điều hành Windows tương tác với nhau một cách liền mạch, giúp các ứng dụng chạy với nhau liền mạch hơn.

Tích hợp với Internet Explorer với khả năng tích hợp sâu với trình duyệt web Internet Explorer. Nó được sử dụng để nhúng các điều khiển vào trang web, chẳng hạn như hiển thị video, chạy trò chơi, hoặc tương tác với các phần mềm cài đặt trên hệ thống người dùng.

Được phát triển dựa trên COM (Component Object Model): cho phép các thành phần phần mềm hoạt động độc lập, có thể sử dụng lại và giao tiếp với nhau, tối ưu hóa khả năng tương tác giữa các ứng dụng

Khả năng tái sử dụng các thành phần: ActiveX hỗ trợ việc tái sử dụng các thành phần (controls) giúp các nhà phát triển có thể phát triển các đoạn mã có thể dùng chung trên nhiều dự án hoặc ứng dụng

Nhúng vào các ứng dụng khác nhau: Ngoài Internet Explorer, Active X cũng có thể được tích hợp vào Microsoft Office, ứng dụng Windows khác, để mở rộng khả năng của những ứng dụng này

Vấn đề bảo mật: Mặc dù ActiveX mang lại nhiều lợi ích, nhưng nó cũng nổi tiếng với các lỗ hổng bảo mật vì có quyền truy cập sâu vào hệ điều hành, nếu bị lạm dụng, nó có thể được sử dụng để chạy mã độc trên máy tính của người dùng

Yêu cầu hệ điều hành Windows: ActiveX chủ yếu hoạt động trên các hệ điều hành Windows, và không được hỗ trợ nhiều trên các nền tảng khác

Việc Microsoft ActiveX sẽ bị vô hiệu hóa theo mặc định trong Office 2024

Office 2024 sẽ chính thức được phát hành vào cuối năm 2024. Ngoài các tính năng mới, bộ ứng dụng này sẽ bao gồm nhiều thay đổi, cải tiến và cập nhật bảo mật khác nhau. Trong đó có một sự thay đổi sẽ ảnh hưởng trực tiếp đến những người dùng sở hữu quy trình làm việc liên quan đến tài liệu có đối tượng ActiveX.

Với Office 2024, các điều khiển ActiveX trong Word, Excel, PowerPoint và Visio sẽ bị tắt theo mặc định mà người dùng sẽ không nhận được bất kỳ cảnh báo nào. Microsoft đã đưa ra cảnh bảo này trong một bài đặt trên Microsoft 365 Admin Center (MC884011) có nội dung:

CLONE FOR GALLATIN/USSec/USNat
Updated September 6, 2024: We have added an image below. Thank you for your patience.
We’re making some changes to the handling of ActiveX objects in the Microsoft Office client apps.
Starting in new Office 2024, the default configuration setting for ActiveX objects will change from Prompt me before enabling all controls with minimal restrictions to Disable all controls without notification. This change applies to the Win32 desktop versions of Word, Excel, PowerPoint, and Visio.
[When this will happen:]
For new Office 2024, this change will happen immediately when it’s released in October 2024.
For Microsoft 365 apps, this change will rollout in stages beginning in April 2025.

Theo nguồn tin từ cloudscout.one

Điều này có nghĩa là:

Bắt đầu với Office 2024 mới, cài đặt cấu hình mặc định cho các đối tượng ActiveX sẽ thay đổi từ “Prompt me before enabling all controls with minimal restrictions’ thành “Disable all controls without notification”. Thay đổi này áp dụng cho các phiên bản PC Win32 của Word, Excel, PowerPoint và Visio.

Người dùng sẽ không còn có thể tạo hoặc tương tác với các đối tượng ActiveX trong tài liệu Office khi thay đổi này được triển khai. Một số đối tượng ActiveX hiện có vẫn sẽ hiển thị dưới dạng hình ảnh tĩnh, nhưng sẽ không thể tương tác được. Trong các SKU phi thương mại của Office, người dùng sẽ thấy thông báo khi một đối tượng ActiveX bị chặn bởi hành vi mặc định mới như sau: “The new default setting is equivalent to the existing DisableAllActiveX group policy setting”.

Thay đổi này sẽ được triển khai vào tháng 10, cùng với bản phát hành Office 2024. Các ứng dụng Microsoft 365 sẽ nhận được sự đối xử tương tự vào tháng 4 năm 2025.

Cách bật lại tính năng Active X

Microsoft hiểu rằng một số công ty vẫn cần quyền truy cập vào các đối tượng ActiveX, vì vậy đã có ba phương pháp kích hoạt thủ công được cung cấp:

• Trong hộp thoại Trust Center Settings, bên dưới ActiveX Settings, hãy chọn tùy chọn Prompt me before enabled all controls with minimal limits.
• Trong registry, hãy đặt HKEY_CURRENT_USER\Software\Microsoft\Office\Common\Security\DisableAllActiveX thành 0 (REG_DWORD).
• Đặt cài đặt chính sách nhóm Disable All ActiveX thành 0.

Quyết định vô hiệu hóa ActiveX trong Office 2024 đánh dấu một bước nữa trong quá trình kéo dài nhiều năm nhằm loại bỏ dần framework này, vốn nổi tiếng với các vấn đề bảo mật và trải nghiệm người dùng kém. Tuy nhiên, sở dĩ Microsoft vẫn cho phép bật ActiveX là vì lý do tương thích trong các ứng dụng Office và Microsoft Edge thông qua chế độ Internet Explorer.

Theo dõi chi tiết các thuật ngữ có trong bài: thuật ngữ AI, thuật ngữ Trải nghiệm người dùng.