Microsoft stoppt ActiveX-Unterstützung für Office 2024

Microsoft setzt seinen Sicherheitskurs fort: Ab Office 2024 werden ActiveX-Steuerelemente standardmäßig deaktiviert. Diese Änderung betrifft Word, Excel, PowerPoint und Visio und soll Angriffe über manipulierte Dokumente erschweren.

Aus für veraltete Technologie in Office

Microsoft 365 folgt 2025 mit der Umstellung. das Unternehmen treibt damit die Verbesserung der Sicherheit seiner Software-Produkte weiter voran. Wie Microsoft bereits bestätigte, geht es dabei dem ActiveX-Support in Office bzw. Microsoft 365 vollständig an den Kragen (via ThreatDown).

Ab der Version Office 2024, die noch im Oktober dieses Jahres erscheinen soll, werden ActiveX-Kontrollen in Word, Excel, PowerPoint und Visio standardmäßig deaktiviert.

Die Standard-Konfigurationseinstellung für ActiveX-Objekte wird von 'Vor dem Aktivieren aller Steuerelemente mit minimalen Einschränkungen nachfragen' auf 'Alle Steuerelemente ohne Benachrichtigung deaktivieren' geändert

Diese Änderung betrifft zunächst die Win32-Desktop-Versionen der genannten Anwendungen.


Für Nutzer von Microsoft 365 wird die Umstellung etwas später erfolgen. Hier plant Microsoft eine schrittweise Einführung ab April 2025. Nach der Implementierung können Anwender keine ActiveX-Objekte mehr in Office-Dokumenten erstellen oder mit ihnen interagieren. Einige bestehende ActiveX-Objekte bleiben zwar als statische Bilder sichtbar, eine Interaktion ist jedoch nicht mehr möglich.

Sicherheitsrisiken im Fokus

Die Entscheidung, ActiveX in Office zu deaktivieren, ist Teil einer umfassenderen Strategie von Microsoft, um die Sicherheit seiner Produkte zu erhöhen. ActiveX, ein 1996 eingeführtes Software-Framework, ermöglichte es Entwicklern, interaktive Objekte in Office-Dokumente einzubetten. Allerdings wurde die Technologie im Laufe der Jahre immer wieder für Cyberangriffe missbraucht.

Sicherheitsexperten betrachten ActiveX seit Langem als inhärent unsicher. Die Deaktivierung von ActiveX folgt auf frühere Sicherheitsmaßnahmen wie die Blockierung von VBA-Office-Makros und Excel 4.0 (XLM) Makros. Microsoft hat schon einmal gezeigt, wie die Warnung später aussehen wird.

Optionen für Unternehmen

Obwohl Microsoft die Sicherheit in den Vordergrund stellt, lässt das Unternehmen Hintertüren offen. IT-Verantwortliche können ActiveX bei Bedarf wieder aktivieren, etwa durch Anpassung der Gruppenrichtlinien oder Änderungen in der Windows-Registry. Microsoft empfiehlt jedoch, die neue Standardeinstellung beizubehalten, um die Sicherheit nicht zu kompromittieren.

Dies ist übrigens nicht der erste Versuch von Microsoft, ActiveX einzuschränken. Frühere Bemühungen konzentrierten sich auf den Internet Explorer, wo einzelne ActiveX-Module deaktiviert wurden. Die aktuelle Maßnahme geht jedoch einen Schritt weiter und zielt darauf ab, die Technologie in Office-Anwendungen weitgehend zu eliminieren.

Was denkt ihr über Microsofts Entscheidung, ActiveX in Office zu deaktivieren? Seht ihr darin einen wichtigen Schritt für mehr Sicherheit oder macht ihr euch Sorgen um mögliche Kompatibilitätsprobleme? Teilt eure Meinung in den Kommentaren!


Siehe auch: