Microsoft는 맬웨어 공격을 피하기 위해 dde 기능을 비활성화합니다.

DDE (Dynamic Data Exchange)는 Windows에서 작동하는 다양한 응용 프로그램 간의 통신 기술 입니다. 한 프로그램이 다른 프로그램에 로그인 할 수 있도록합니다. Microsoft는 화요일에 보안 패치를 발표 했으며이 업데이트는 Word에서 DDE 기능을 비활성화합니다. 그 이유는 과거에이 기능을 활용 한 맬웨어 공격 으로부터 보호하기위한 것입니다.

Microsoft는 맬웨어 공격을 방지하기 위해 Word에서 DDE 기능을 비활성화합니다

이것은 Office 응용 프로그램이 다른 응용 프로그램의 데이터를로드 할 수 있도록하는 기능입니다. 예를 들어 Word와 Excel을 쉽게 사용할 수 있습니다. 이 기능은 업데이트되었지만 운영 체제에 오랫동안 있었지만 사용자에게 문제가있는 기능 입니다.

Word에서 DDE를 사용할 수 없습니다

DDE 기능을 사용하여 맬웨어를 배포하는 방법 에 대한 보고서가 올해 10 월에 발표되었습니다. 또한 이것을 달성하는 것은 그렇게 복잡하지 않았습니다. 사실, 그것은 이미 90 년대까지 문제를 일으킨 기능이지만, 지금까지는 취약점으로 여겨지지 않았습니다. 궁극적으로 이것은이 결정에 따라 변경된 것으로 보입니다.

DDE가 문제로 보이지 않는 이유는 파일을 열기 전에 Office에서 경고를 표시하기 때문입니다. 그러나 맬웨어 제작자들은이 기능을 악용하여 사용자의 컴퓨터를 몰래 침입했습니다. 따라서 회사는 논리적으로 보이는 결정을 내 렸습니다. 이렇게하면 문제를 피할 수 있습니다.

Microsoft가 Word에서 DDE를 사용하지 않기로 결정한 것은 매우 중요한 순간입니다. 현재로서는 여전히 Outlook과 Excel에서 지원합니다. 그러나 기본적으로 사용 중지 된 것으로 보입니다. 회사가 나머지 Office 도구에서이 기능으로 동일한 작업을 수행하기로 결정했는지 여부는 흥미로울 것입니다.