O Microsoft Office oferece suporte ao ActiveX há anos como uma opção para extensibilidade e automação de documentos, mas também é uma séria vulnerabilidade de segurança. Agora, a Microsoft está finalmente começando a desabilitar o ActiveX em aplicativos do Microsoft 365, seguindo uma medida semelhante com o pacote Office 2024 no ano passado.
Mudanças importantes de segurança
A partir deste mês, as versões para Windows do Microsoft Word, Excel, PowerPoint e Visio no Microsoft 365 desabilitarão todo o conteúdo ActiveX por padrão, sem exibir uma notificação. As versões para Mac e Web do Office nunca foram compatíveis com ActiveX.
" A configuração padrão anterior permitia que os usuários habilitassem controles ActiveX potencialmente perigosos, que poderiam ser explorados por hackers por meio de engenharia social ou arquivos maliciosos. A nova configuração padrão é mais segura porque bloqueia completamente esses controles, reduzindo o risco de malware ou execução não autorizada de código " , afirmou a Microsoft em uma publicação no blog.
Essa alteração foi implementada no Microsoft Office 2024, mas agora também se aplicará aos aplicativos do Microsoft 365 baseados em assinatura. O recurso está atualmente disponível no Canal Beta para a versão 2504 (Build 18730.20030) e superiores e será lançado para todos os usuários do Windows em breve.
O ActiveX não foi completamente removido
É importante observar que o ActiveX não é completamente removido dos aplicativos do Office. Algumas organizações ainda podem ter esse recurso habilitado, e contas individuais podem reabilitá-lo acessando:
Arquivo > Opções > Central de Confiabilidade > Configurações da Central de Confiabilidade > Configurações do ActiveX > Avisar antes de habilitar todos os controles com restrições mínimas .
A Microsoft lançou a primeira versão do ActiveX em 1996, permitindo que páginas da web no Internet Explorer e documentos do Office incorporassem códigos complexos e conteúdo interativo. Por exemplo, o ActiveX pode criar botões e listas de verificação em documentos do Office que podem modificar o documento ou executar ações externas quando clicados.
Embora o ActiveX tenha alguns usos legítimos, ele é mais conhecido por ataques de phishing e malware. Houve várias vulnerabilidades do ActiveX que permitem que um documento aparentemente seguro do Word ou PowerPoint altere as configurações e arquivos do Windows. Também é uma ameaça frequente à segurança e à privacidade no Internet Explorer e nunca chegou ao Microsoft Edge.
A Microsoft atualizou anteriormente os aplicativos do Office para não executar automaticamente conteúdo ActiveX, mas alguns arquivos maliciosos ainda podem induzir os usuários a clicar no botão "Habilitar conteúdo". A remoção dessa opção por padrão pela Microsoft deve ajudar a reduzir ataques, ao mesmo tempo em que permite que o ActiveX seja executado se for absolutamente necessário.
A alteração acima parece ser a etapa final antes que o ActiveX seja removido completamente do Office, mas não está claro quando (ou se) isso acontecerá. Alguns documentos só funcionam corretamente com o ActiveX, e a nova plataforma de complementos da Microsoft não é uma substituição completa.
Desabilitar o ActiveX é mais um passo nos esforços da Microsoft para reduzir os riscos de segurança, especialmente porque os ataques de phishing e malware se tornam mais sofisticados.
Veja como descartar sofá em Belo Horizonte, compare URPV, doação e coleta privada e entenda limites, custos, transporte e erros a evitar.
Saiba como descartar celular em Campo Grande com segurança: prepare os dados, encontre Ecoponto ou PEV e cuide da bateria antes da entrega.
Saiba onde descartar power bank em Uberlândia, como encontrar pontos de logística reversa e quais cuidados tomar antes de levar a bateria.
Entenda os requisitos do BPC para idoso em 2026: idade mínima, renda por pessoa, CadÚnico, biometria, cálculo da família e como solicitar.
Saiba como corrigir dados cadastrais do FGTS e quando usar o app, a Receita Federal, o RH da empresa ou a CAIXA.
Veja onde entregar um notebook em Uberlândia, como apagar seus dados, preparar o transporte e agir quando a bateria estiver danificada.
Saiba onde e como descartar bateria de lítio em Belo Horizonte, como preparar o material com segurança e o que fazer se a bateria estiver inchada ou danificada.
Veja onde descartar máquina de lavar em Osasco, como usar os ecopontos, quando pedir o Cata Bagulho pelo 156 e como preparar o aparelho com segurança.
Veja como emitir a segunda via do IPTU em Fortaleza, consultar o extrato, identificar débitos na SEFIN ou na Dívida Ativa e evitar erros no pagamento.
Saiba onde e como descartar uma máquina de lavar em Belo Horizonte, por que a coleta comum e as URPVs não são a opção certa e como usar a logística reversa.
