Am Puls von Microsoft

ActiveX in Office blockiert: Microsoft am Ziel einer langen Reise – fast

ActiveX in Office blockiert: Microsoft am Ziel einer langen Reise - fast

In diesem Monat setzt Microsoft eine Ankündigung aus dem Herbst 2024 um: ActiveX-Inhalte in Office-Programmen werden ohne Nachfrage blockiert. Damit soll die veraltete und inzwischen als unsicher geltende Technologie aus Office verbannt werden. Rein technisch ändert sich allerdings nichts.

Soll heißen: ActiveX-Steuerelemente sind in den Office-Programmen weiterhin voll unterstützt und lassen sich ausführen. Neu ist lediglich, dass die Office-Programme deren Ausführung standardmäßig blockieren. Das geschieht im Gegensatz zur bisherigen Vorgehensweise ohne vorherige Abfrage.

Im September 2024 hatte Microsoft diesen Schritt angekündigt. Die Funktion bleibt, wie zuvor erwähnt, in vollem Umfang erhalten. Es ändern sich jedoch die Standardeinstellungen.

Bisher war die Option „Eingabeaufforderung anzeigen, bevor alle Steuerelemente mit minimalen Einschränkungen aktiviert werden“ voreingestellt. Dies ändert sich in „Alle Steuerelemente ohne Benachrichtigung deaktivieren“.

ActiveX in Office blockiert: Die alten und neuen Standardeinstellungen im Vergleich Standardeinstellungen

In der Einzelplatzversion Office 2024 ist die Maßnahme bereits umgesetzt. In den Microsoft 365 Apps erfolgt die standardmäßige Deaktivierung von ActiveX mit der Version 2504 (Build 18730.20030). Eine manuelle Änderung der Standardeinstellungen über die Office-Optionen ist weiterhin möglich. Ebenso können Admins wie bisher mit den entsprechenden Gruppenrichtlinien die Voreinstellung überschreiben.

In einem Supportartikel liefert Microsoft weitere Informationen und warnt zudem davor, die Einstellungen zu verändern. Selbst bei Dateien aus vermeintlich sicherer Quelle sollte man keine ActiveX-Elemente mehr zulassen, ohne sich vorher zu vergewissern, dass dies wirklich nötig ist. Man warnt zudem vor möglichen Szenarien, in denen Angreifer versuchen, Nutzer zum Aktivieren von ActiveX zu animieren.

Zu Plänen, die ActiveX-Unterstützung komplett aus Office zu entfernen, äußert sich Microsoft nicht. Das neue Office 2024 erhält bis Oktober 2029 technische Unterstützung, bis dahin dürfte sich grundlegend also nichts ändern.

Über den Autor

Martin Geuß

Martin Geuß

Ich bin Martin Geuß, und wie unschwer zu erkennen ist, fühle ich mich in der Windows-Welt zu Hause. Seit mehr als 17 Jahren lasse ich die Welt an dem teilhaben, was mir zu Windows und anderen Microsoft-Produkten durch den Kopf geht, und manchmal ist das sogar interessant. Das wichtigste Motto meiner Arbeit lautet: Von mir - für Euch!

Anzeige