
"Nous introduisons un changement par défaut pour les applications de bureau Excel Windows qui exécutent des compléments XLL : les compléments XLL provenant d'emplacements non approuvés sont désormais bloqués par défaut", a déclaré Microsoft dans un nouveau message du centre de messagerie Microsoft 365. Le blocage des compléments XLL devrait désormais être généralement disponible dans les multi-locataires du monde entier d'ici la fin du mois de mars. La distribution est actuellement en cours d'exécution pour tous les utilisateurs de bureau dans les canaux "Actuel", "Monthly Enterprise" et "Semi-Annual Enterprise".
À l'avenir, si le blocage XLL est activé par défaut, un avertissement s'affichera lorsque les utilisateurs essaieront d'activer du contenu provenant d'emplacements non fiables. L'avertissement est destiné à fournir des informations sur le risque potentiel. Ce changement fait partie d'un effort plus large pour lutter contre l'augmentation des campagnes de logiciels malveillants qui ont abusé de divers formats de documents Office comme vecteurs d'infection ces dernières années. Dès 2018, Microsoft a commencé à supprimer les premiers vecteurs d'infection Office fréquemment utilisés.
