Microsoft Excel Engellenen Dosya Türlerine Yönelik Bağlantıları Devre Dışı Bırakacak
Microsoft, Ekim 2025 ile Temmuz 2026 arasında aşamalı olarak Excel’de engellenen dosya türlerine yönelik dış bağlantıları varsayılan olarak devre dışı bırakacağını açıkladı.
Excel Kullanıcılarını Bekleyen Değişiklikler
Şirketin duyurusuna göre, Excel dosyaları engellenmiş dosya türlerine bağlantı verdiğinde #BLOCKED hatası gösterecek veya verileri yenileyemeyecek. Bu adım, özellikle kimlik avı saldırılarında kullanılan kötü amaçlı içeriklere yönlendirme riskini ortadan kaldırmayı hedefliyor. Yeni özellik, FileBlockExternalLinks adını taşıyan grup ilkesiyle birlikte geliyor. Böylece File Block Settings kapsamı genişletilerek dış bağlantılara yönelik engellemeler artırılıyor.
Microsoft 365 yönetici merkezi üzerinden yapılan açıklamada, Build 2509 sürümünden itibaren kullanıcıların engellenen dosya türlerine bağlantılar içeren çalışma kitaplarını açarken bir uyarı çubuğu göreceği belirtildi. Build 2510 ile birlikte ise politika yapılandırılmamışsa kullanıcılar artık bu tür bağlantıları yenileyemeyecek.
Şirket açıklamasında “Eğer politika yapılandırılmazsa hemen bir değişiklik olmayacak. Ancak Ekim 2025 itibarıyla varsayılan ayar, güven merkezinde halihazırda engellenmiş dosya türlerine yönelik bağlantıları devre dışı bırakacak” denildi. Microsoft, yöneticilere mevcut Excel çalışma kitaplarını gözden geçirmelerini tavsiye ediyor. Ayrıca bu değişiklikten etkilenecek kullanıcılarla iletişim kurulması gerektiğini belirtiyor.
Engellemeyi devre dışı bırakmak isteyen yöneticiler, kayıt defterindeki HKCU\Software\Microsoft\Office<version>\Excel\Security\FileBlock\FileBlockExternalLinks anahtarını düzenleyerek yeniden dış bağlantıların yenilenmesine izin verebilecek.
Microsoft, son dönemde güvenlik odaklı birçok değişiklik gerçekleştirdi. Outlook’ta .library-ms ve .search-ms dosya türlerini engellenen ekler listesine ekledi. Windows için Microsoft 365 ve Office 2024 sürümlerinde ActiveX denetimlerini kapattı.
Şirketin bu güvenlik girişimleri 2018’de başladı. O tarihte Office 365 istemci uygulamalarında Antimalware Scan Interface (AMSI) desteği genişletildi. Sonraki yıllarda VBA makroları varsayılan olarak engellendi, XLM makro koruması getirildi, Excel 4.0 makroları kapatıldı ve güvenilmeyen XLL eklentileri engellendi. Ayrıca yakın zamanda VBScript’in tamamen kaldırılacağı duyuruldu. Bugün yapılan ek açıklamada Microsoft, bazı .NET ve ASP.NET Core güvenlik açıkları için ödül miktarını 40.000 dolara yükselttiğini bildirdi.
