freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

微软将在Office 365中屏蔽Flash
2018-05-26 15:00:47

flash_logo[1].png

微软公司上周宣布了一项政策更新,其内容是限制Flash,Shockwave和Silverlight等控件在Office 365中的激活和使用。微软公司表示:该政策仅适用于Office 365 订阅版客户端。Office 2016,Office 2013或者Office 2010则不受影响。

这次全面的禁用政策不只是禁用了有问题的控件,并且用户也不能像从前一样通过点击查看选项来浏览Flash 文件。该项禁用政策意味着Office 365将完全地阻止Flash,Shockwave或Silverlight等控件在Office文档中播放。

禁用政策计划在2019年1月开始实行

该项变更计划于2019年1月开始生效,具体的时间安排如下:

从2018年6月开始,在Office 365月度频道中,这些控件将被屏蔽;

从2018年9月开始,Office 365半年度目标(SAT)频道中,这些控件将被屏蔽;

从2019年1月开始,Office 365半年度(SA)频道中,这些控件将被屏蔽。

据了解,只有嵌入“插入对象”功能的Flash,Shockwave和Silverlight将会被禁用。这一政策变更对象并不包括那些含有”插入在线视频“功能的文档。这意味着,微软仍然允许客户根据自身的实际需求来打开控件。

造成这种不同之处的主要原因是前者以微软的对象链接和嵌入技术(Object Linking and Embedding)作为技术支撑,而后者则通过InternetExplorer浏览器框架嵌入内容。

微软采取禁用政策的原因:安全性和Flash的项目终止问题

微软列举了采取这一政策变更的不同理由。该公司表示,恶意软件制作者滥用该机制进行非法活动,而真正的Office用户却很少使用这些功能。

此外,微软还表示,它做出这个决定是基于Adobe宣布将在2020年终止Flash项目。而微软已经在2016年结束了对Silverlight的支持,企业客户的最终结束日期为2021年

如果部分公司仍然需要在Office 365中嵌入或浏览基于Flash或Silverlight的内容,微软已经发布了支持页面并提供有关如何重新启用Flash,Silverlight和Shockwave控件的指导。

微软表示:“我们相信,这项政策不会影响大部分的Office用户。“

近年来,Flash的使用量有所下降。谷歌表示,每天至少加载一页包含Flash内容的Chrome用户的比例已经从2014年的80%下降到2018年初的8%以下。网络统计服务W3Techs也观察到Flash的市场份额相较于2011年的28.5%,如今只有5%。

微软做出这项政策变更不仅仅是基于安全考虑,还综合评估了Flash等控件的项目终止期和市场份额。基于“插入对象”的Flash,Shockwave和Silverlight将在2019年1月正式被Office 365屏蔽。

*参考来源:bleepingcomputer,FreeBuf小编Monica编译,转载请注明来自FreeBuf.com

# flash # 微软 # Office 365
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者