Security update for microsoft office что это за программа
Micrоsoft Оffice 2016 — очередная версия офисного пакета компании Micrоsoft.
По заявлениям Microsoft, новый офисный пакет создан «с нуля», и его производительность по сравнению с предыдущими версиями должна возрасти. При этом ключевые изменения затронут интерфейс, внедрена более тесная интеграция с Интернетом (в частности, он-лайн проверка грамотности, возможность работы с поисковыми системами напрямую из офисных программ, упрощённый обмен файлами через облачные ресурсы, простой доступ к возможности одновременного редактирования документа несколькими редакторами с разных компьютеров и т. п.) и ряд других изменений.
Retail (розничная) версия стала доступна с 22 сентября 2015, Volume (корпоративная) — с 01 октября 2015 года.
«Системе Microsoft Office не удается проверить лицензию данного продукта. Вам следует восстановить программу Office с помощью панели управления.»
Выдает при открытии любого продукта Офиса 2016. Версия х86 Standart Volume.
MS Officeを無料で使う方法! パソコン購入前に要チェック! 超簡単! ハッキリ言って無料版で十分です!
Что уже только не пробовала. Переустанавливала раз 10, и ProPlus и Mondo и 365.
Версия 365 вообще отказалась активироваться. Вернула обычную Standart, там хоть активация проходит и в разделе Учетная запись пишет Продукт Активирован.
Думала, может хвосты какие в системе остались, удаляла кроме стандартного метода также и сразу несколькими утилитами из комплекта Ратиборуса «KMSTools» (самый свежий скачала), там у него в нескольких утилитах есть функция удаления Офиса. Не помогает, все равно после переустановки эта ошибка.
Все советы из первых трех страниц Гугла перепробовала.
До недавнего времени сперва Stanislav1989 крайне подробно, после vlad_mgn
(возможно ещё кто-то) выкладывали сборники всех обновлений:
Внутри файлы *.msp. Распаковываешь их в каталог Updates дистрибутива и они автоматически устанавливаются в процессе.
Если есть сомнения установились ли — Control PanelAll Control Panel ItemsPrograms and FeaturesInstalled Updates
Источник: forum.ru-board.com
Обновление приложений Microsoft Office
Пакет программ Майкрософт Офис активно используется как в частном, так и в корпоративном сегменте. И неудивительно, ведь он содержит в своем арсенале необходимый набор инструментов для комфортной работы с документами. Ранее мы уже рассказывали о том, как установить Microsoft Office на компьютер, в этом же материале речь пойдет о его обновлении.
Обновляем офисный пакет от Microsoft
По умолчанию все программы, входящие в состав Майкрософт Офис, обновляются автоматически, но иногда этого не происходит. Последнее особенно актуально в случае использования пиратских сборок пакета – они в принципе могут не обновляться никогда, и это нормально. Но бывают и другие причины – установка апдейта был отключена или в системе произошел сбой. Как бы то ни было, обновить официальный MS Office можно буквально в несколько кликов, и сейчас вы узнаете как.
常に最新バージョンに更新してくれる幻のOffice Premium
Проверка наличия обновлений
Для того чтобы проверить, доступен ли апдейт для офисного пакета, можно использовать любое из приложений, входящих в его состав. Это может быть PowerPoint, OneNote, Excel, Word и т.д.
- Запустите любую программу Майкрософт Офис и перейдите в меню «Файл».
- Выберите пункт «Учетные записи», расположенный в самом низу.
- В разделе «Сведения о продукте» найдите кнопку «Параметры обновления» (с подписью «Обновления Office») и нажмите на нее.


Включение и отключение автоматического обновления
Бывает так, что фоновая установка апдейтов в приложениях Майкрософт Офис отключена, и поэтому ее требуется активировать. Делается это по аналогичному вышеописанному алгоритму.
-
Повторите шаги № 1-2 предыдущей инструкции. Расположенная в разделе «Сведения о продукте» кнопка «Параметры обновления» будет подсвечена желтым цветом. Нажмите на нее.


Обновление Офиса через Microsoft Store (Windows 8 — 10)
В статье об установке офисного пакета, которую мы упомянули в начале данного материала, рассказывается в том числе и о том, где и в каком виде можно приобрести фирменное ПО Майкрософт. Один из возможных вариантов – покупка Office 2016 в Microsoft Store, который интегрирован в актуальные версии операционной системы Windows. Приобретенный таким образом пакет программ можно обновить непосредственно через Магазин, при этом по умолчанию Офис, как и любые другие представленные там приложения, обновляются автоматически.
Примечание: Для выполнения описанных ниже рекомендаций необходимо быть авторизованным в системе под своей учетной записью Майкрософт, и она обязательно должна совпадать с той, что используется в MS Office.
- Откройте Microsoft Store. Найти его можно в меню «Пуск» или через встроенный в систему поиск («WIN+S»).
- В правом верхнем углу отыщите три горизонтальных точки, расположенные справа от иконки своего профиля, и кликните по ним.
- В выпадающем меню выберите первый пункт – «Загрузки и обновления».
- Просмотрите список доступных апдейтов
и, если в их числе будут компоненты Майкрософт Офис, нажмите по расположенной вверху кнопке «Получить обновления».
Таким образом можно обвить Microsoft Office, если он был приобретен через встроенный в Windows Магазин приложений.
Решение распространенных проблем
Как уже было сказано в начале статьи, иногда с установкой обновлений возникают различные проблемы. Рассмотрим причины возникновения наиболее распространенных из них и то, как их устранить.
Отсутствие кнопки «Параметры обновления»
Бывает так, что кнопка «Параметры обновления», необходимая для проверки наличия и получения апдейта в программах Майкрософт Офис, отсутствует в разделе «Сведения о продукте». Такое характерно для пиратских версий рассматриваемого ПО, но не только для них.
Корпоративная лицензия
Если используемый офисный пакет имеет корпоративную лицензию, то обновить его можно только через «Центр обновлений» Windows. То есть в данном случае Microsoft Office может быть обновлен точно таким же образом, как и операционная система в целом. О том, как это сделать, вы можете узнать из отдельных статей на нашем сайте.
Подробнее: Как обновить Windows 7 / 8 / 10
Групповая политика организации
Кнопка «Параметры обновления» может отсутствовать, если офисный пакет используется в организации – в таком случае управление апдейтами осуществляется посредством специальной групповой политики. Единственное возможное решение – обращение во внутреннюю службу поддержки или к системному администратору.
Не запускаются программы из пакета MS Office
Бывает так, что Майкрософт Офис, точнее, входящие в его состав программы, перестают запускаться. Следовательно, установить обновления обычным способом (через параметры «Учетной записи», в разделе «Сведения о продукте») не получится. Хорошо, если MS Office куплен через Microsoft Store, тогда апдейт можно будет установить из него, но что делать во всех остальных случаях? Существует довольно простое решение, которое, к тому же, еще и применимо ко всем версиям ОС Windows.
- Откройте «Панель управления». Сделать это можно следующим образом: комбинация клавиш «WIN+R», ввод команды «control» (без кавычек) и нажатие «ОК» или «ENTER».
- В появившемся окне найдите раздел «Программы» и кликните по расположенной под ним ссылке – «Удаление программ».
- Перед вами появится список всех установленных на компьютере программ. Найдите в нем Майкрософт Офис и кликните ЛКМ для выделения. На верхней панели нажмите кнопку «Изменить».
- В окне с запросом на внесение изменений, которое появится на экране, нажмите «Да». Затем, в окне изменения текущей установки Microsoft Office выберите пункт «Восстановить», отметив его маркером, и нажмите кнопку «Продолжить».
- Далее следуйте пошаговым подсказкам. По завершении процедуры восстановления перезагрузите компьютер, а затем запустите любую из программ Майкрософт Офис и обновите пакет одним из описанных выше способов.
Если выполнение описанных выше действий не помогло и приложения по-прежнему не запускаются, потребуется переустановить Майкрософт Офис. Сделать этом вам помогут следующие материалы на нашем сайте:
Другие причины
Когда не получается обновить Майкрософт Офис ни одним из описанных нами способов, можно попробовать загрузить и установить необходимый апдейт вручную. Этот же вариант заинтересует пользователей, желающих полностью контролировать процесс обновления.
- Перейдя по вышеуказанной ссылке, вы попадете на страницу скачивания последних доступных обновлений для программ из пакета Microsoft Office. Примечательно, что на ней можно найти апдейты не только для версии 2016 года, но и для более старых 2013 и 2010. Помимо этого, там же представлен архив всех обновлений, выпущенных за последние 12 месяцев.
- Выберите апдейт, подходящий под вашу версию Офиса, и кликните по активной ссылке для его скачивания. В нашем примере будет выбран вариант Офис 2016 и единственное доступное обновление.
- На следующей странице необходимо также определиться с тем, какой именно файл апдейта вы планируете скачать для установки. Важно учитывать следующее – если вы давно не обновляли Office и не знаете, какой из файлов вам подойдет, просто выбирайте самый «свежий», расположенный выше в таблице.
Примечание: Кроме обновлений для всего офисного пакета, можно отдельно скачать актуальную версию для каждой из программ, входящих в его состав – все они доступны в этой же таблице.
Заключение
На этом можно закончить. Мы рассказали о том, как обновить пакет программ Microsoft Office, а также о том, как устранить возможные проблемы, препятствующие нормальному выполнению данной процедуры. Надеемся, эта статья была полезной для вас.
Источник: lumpics.ru
Безопасность Microsoft Office: Автоматизация
Программы электронного документооборота совершили настоящий прорыв, значительно облегчив работу офисных сотрудников. Но вскоре стало понятно, что можно продвинуться еще дальше, автоматизировав рутинные действия пользователей. У программируемых офисных приложений было явное преимущество на рынке. Visual Basic For Applications не удовлетворял всех потребностей: требовалась поддержка различных «внешних» языков, в том числе и скриптовых.
Как уже упоминалось в предыдущих статьях, разработка пакета была начата в те времена, когда о безопасности десктопных систем никто особенно не задумывался. Главной целью разработчиков было быстродействие, второстепенной— низкие требования к ресурсам системы. Соответственно, никто даже не пытался ограничивать возможности автоматизации приложений. Напротив, в их функциональность старались включить все, на что хватало фантазии и технических возможностей разработчиков. В дальнейшем эту необъятную функциональность пришлось искусственно ограничивать и тут же добавлять механизмы отключения ограничений ради совместимости со старыми решениями, что запутало все еще сильнее.
Конечно же, в основу новой программной платформы, которую назвали объектная модель (Microsoft Office Object Model), или Автоматизация Microsoft Office (Microsoft Office Automation), легла технология COM/OLE (последняя, в свою очередь, разрабатывалась в немалой степени с оглядкой на потребности пакета Office).
Вкратце суть технологии автоматизации Office можно описать следующим образом: сами приложения, их детали (например, меню или настройки безопасности), открытые документы и содержимое документов представляют собой для программы-клиента набор объектов, имеющих определенные свойства и методы. Например, объект Приложение может иметь свойство Коллекция Документов, отдельный Документ из которой имеет свойство Текст и метод Найти.
Объекты Microsoft Office доступны не только из макросов, но и из внешних программ на любых языках, поддерживающих COM. Последние могут быть компилируемыми программами на языках C++ или Delphi, управляемыми приложениями на Java или .Net, или же скриптами на VBScript и PowerShell.
Пример использования на C++
Пример использования на PowerShell
Объектная модель Office охватывает фактически всю функциональность пакета. Любое действие, которое можно выполнить из UI, можно также вызвать и программно. Такие действия, как сохранение на диск или чтение с диска, отправка почтовых сообщений, просмотр адресной книги, изменение настроек безопасности, добавление в документ макросов, да и само содержимое пользовательских документов представляют интерес с точки зрения безопасности.
Помимо этого, COM обеспечивает возможность программирования обратного отклика при возникновении определенных Событий, что позволяет программно отслеживать работу приложений, в том числе действия пользователя, в реальном времени.
Эти особенности позволяют создавать не только гибкие и многофункциональные системы автоматизации документооборота, но и вредоносные приложения, к примеру, отслеживающие отсылку писем Outlook и добавляющие вложения. При этом у вредоносного исполняемого кода будет минимальный размер, поскольку основная работа выполняется объектами Office. Это облегчает создание вредоносного кода, а также его распространение и сокрытие от антивирусных программ.
msoAutomationSecurity
С автоматизацией связан интересный момент, упоминавшийся ранее. Настройки безопасности приложений (те, что определяют возможность автозапуска макросов и другого активного содержимого из документов) в программной модели Office определяются переменной-«свойством» Application.AutomationSecurity. По умолчанию это свойство имеет значение msoAutomationSecurityLow, что позволяет запуск любого активного содержимого из открываемых автоматически документов. Настройки безопасности, выставленные пользователем в Trust Center или администратором при помощи административных шаблонов, сохраненные в реестре, не оказывают влияния на настройки безопасности приложений Microsoft Office, запущенных в режиме автоматизации. Для безопасной автоматической обработки документов свойство AutomationSecurity должно быть целенаправленно изменено программно во время исполнения.
Такая небольшая деталь может иметь огромное значение для компаний, в которых настроена автоматическая обработка получаемых извне (по электронной почте, из облачных хранилищ и т.п.) документов.
Доступ к объектной модели VBA
Как и для большинства других элементов приложений Microsoft Office,
возможность управления и модификации проектов и кода Visual Basic for Applications программным путем доступна через интерфейсы автоматизации. По умолчанию она отключена для повышения безопасности пакета и защиты от макровирусов. При попытке программно создать объект, имеющий отношение к VBA, вызывающей программе вернется ошибка:
Error: 6068
Programmatic access to Visual Basic Project is not trusted.
Если пользователю все же необходим программный доступ к VBA, он может разрешить эту возможность в настройках Trust Center:
Недостаток этого решения в том, что заданная таким образом настройка сохраняется в ветке реестра, доступной пользователю для модификации, например для Microsoft Word это:
HKEY_CURRENT_USERSoftwareMicrosoftOffice >> Версия Office
Это значит, что любая программа, которой необходим доступ к объектной модели VBA, может «разрешить» себе эти действия совершенно самостоятельно. Ниже приведен код программы на VBScript, выставляющей этот флаг в реестре и записывающей код в проект VBA открытого в данный момент документа.
‘получаем версию Office и путь к ключу реестра AccessVBOM Set objWord = CreateObject(«Word.Application») dim regpath regpath = «HKCUSoftwareMicrosoftOffice» «WordSecurityAccessVBOM» objWord.Quit ‘пауза для закрытия предыдущего экземпляра Word WScript.Sleep 1000 ‘записываем значение, открывающее программный доступ к проектам VBA Set myWS = CreateObject(«WScript.Shell») myWS.RegWrite regpath, 1, «REG_DWORD» ‘получаем запущенный экземпляр Word. On Error Resume Next Set objWord = GetObject(,»Word.Application») If Err Then ‘. или создаем новый wscript.echo «app not running, starting. » Set objWord = CreateObject(«Word.Application») objWord.Visible = True objWord.Documents.Add() End If Err.Clear Set objDoc = objWord.ActiveDocument On Error Resume Next set prj = objDoc.VBProject If Err Then wscript.echo «Error: » Err.Description End If Err.Clear prj.VBComponents(«ThisDocument»).CodeModule.AddFromString («Sub AutoOpen()»»MsgBox «»Hello world!»»»»End Sub»)
Настройка программного доступа к VBA может определяться также ключами реестра
HKLMSoftwareMicrosoftOffice>> Версия Office
HKLMSOFTWAREPoliciesMicrosoftOffice>> Версия Office
Эти ключи имеют преимущество перед содержащимися в ветке HKEY_CURRENT_USER. Их может изменить администратор, например, при помощи шаблонов групповых политик, заблокировав тем самым возможность редактирования этой настройки пользователем. Однако по умолчанию эти ключи отсутствуют.
Удаленное выполнение/DCOM
Технология COM изначально проектировалась в расчете на прозрачность местоположения: вызываемые компоненты могут являться библиотеками (DLL), загружаемыми в вызывающий процесс, либо в отдельный процесс-прокси, локально исполняемыми программами (EXE) или компонентами, расположенными на каком-либо другом компьютере (DCOM).
В зависимости от настроек методы вызова конкретного компонента могут быть различными, причем это может быть реализовано прозрачно и для клиента, и для сервера. Определенные изменения в реестре могут сделать любой зарегистрированный в системе компонент доступным для удаленного управления, в том числе анонимного. Однажды получив доступ к уязвимой системе, в дальнейшем злоумышленник может воспользоваться этой технологией для выполнения каких-либо действий от имени легального пользователя без необходимости сохранять на диске какие-либо исполняемые или интерпретируемые программы. Что касается Microsoft Office, то возможные действия включают чтение, создание и редактирование документов, добавление макросов и другого активного содержимого, чтение и рассылку электронной почты, получение содержимого адресной книги Outlook.
Например, можно сделать компоненты Microsoft Word доступными для удаленного управления, выполнив настройку вручную. При желании можно настроить доступ как с аутентификацией, так и без нее (для анонимного подключения). При этом приложения будут выполняться от имени интерактивного (осуществившего локальный вход в систему) пользователя.
- открыть порт DCOM в брандмауэре и добавить Microsoft Word в список разрешенных программ
- при помощи утилиты Dcomcnfg настроить удаленный доступ для компонента Microsoft Word 97 — 2003 Document
Один из этапов настройки компонента DCOM для Word
Естественно, те же настройки можно выполнить и программно.
Таким образом, объектная модель Microsoft Word доступна для удаленного управления.
Пример кода для Visual Studio, читающего содержимое заданного файла на удаленном компьютере
Отслеживание действий пользователя/События
Для отслеживания изменений в программах Microsoft Office объектная модель предоставляет стандартную для COM технологию точки соединения (Connection Points), экспортируя интерфейс IConnectionPointContainer. Поддерживаются различные типы событий: открытие, закрытие, сохранение документа, отправка почтовых сообщений, и т.д.
Подписаться на уведомления о событиях могут как подключаемые модули (плагины), так и клиенты автоматизации, работающие вне процесса программы Microsoft Office. Помимо легальных программ, призванных автоматизировать работу пользователя с документами, воспользоваться этой функциональностью скрыто может и вредоносное ПО.
Ниже приведен фрагмент текста программы, способной отслеживать такие действия пользователя в программе Microsoft Word, как открытие, закрытие документа, и отправка его на принтер. В каждом из случаев программа получает текст активного документа.
CoInitializeEx(NULL, COINIT_MULTITHREADED); CLSID CLSID_Word; hr = CLSIDFromProgID(L»Word.Application», IUnknown* pUnk = NULL; do < hr = GetActiveObject (CLSID_Word, NULL, Sleep (500); >while (hr != S_OK); hr = OleRun(pUnk); IConnectionPointContainer *pConnPtContainer; hr = pUnk->QueryInterface(IID_IConnectionPointContainer, (void **) IConnectionPoint *pConnectionPoint; hr = pConnPtContainer->FindConnectionPoint(__uuidof(Word::ApplicationEvents2), MyEventSink MySink; DWORD dwSinkCookie =0; hr = pConnectionPoint->Advise (dwSinkCookie); pConnPtContainer->Release();
Применение для закрепления/выполнения кода в уязвимой системе
В первом случае используется программный доступ к Excel для запуска макроса, во втором Outlook для запуска произвольного приложения.
Предупреждения Outlook
Объектная модель Microsoft Outlook очень удобна для создателей malware тем, что позволяет легко редактировать и распространять почтовые сообщения, добавлять вложения, использовать адресную книгу, выполняя эти действия от лица легального пользователя. Также она дает возможность отслеживать действия пользователя, изменяя, например, созданное пользователем сообщение в момент отправки.
Использование возможностей DCOM позволяет производить эти действия удаленно, не сохраняя на уязвимом компьютере какой-либо исполняемый код, который может быть обнаружен антивирусными программами.
Для снижения вероятности использования программных интерфейсов Microsoft Outlook злонамеренным ПО, разработчики добавили пользовательские сообщения о программном доступе к Microsoft Outlook при попытках изменения или отправки сообщений, доступа к адресной книге.
Пользовательское сообщение о программном доступе к Microsoft Outlook
По умолчанию сообщение будет появляться только в том случае, если антивирусное ПО не установлено. То есть при установленном и обновленном антивирусе Outlook уже не будет предупреждать пользователя о подозрительной активности. Дело за малым — осуществить задуманное, не привлекая внимания антивируса.
В реестре эта опция сохраняется в подключе Security программы Microsoft Outlook, к примеру для Microsoft Office версии 2016 32-битной с платформой ClickToRun полный путь ключа:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftOfficeClickToRunREGISTRYMACHINESoftwareWow6432NodeMicrosoftOffice16.0OutlookSecurity
Чтобы отключить предупреждения о подозрительной программной активности, необходимо добавить значение:ObjectModelGuard (DWORD) 0x2.
Изменить эти настройки в последних версиях Microsoft Office возможно средствами группового администрирования, либо через реестр. Возможность менять их через пользовательский интерфейс по умолчанию отключена.
В заключение
- Microsoft Office
- информационная безопасность
- автоматизация
- COM
- Блог компании Digital Security
- Информационная безопасность
Источник: habr.com
Начальный анализ безопасности — программа Microsoft Baseline Security Analyzer
Пользователям антивируса Eset Nod32 знакома функция проверки наличия всех необходимых обновлений ОС Windows. Обладателям других антивирусных продуктов приходится искать иные решения. Существует множество программ, анализирующих систему на наличие уязвимостей. А как быть в ситуации, когда требуется узнать, не пропущены ли обновления для системы?
Соответствует ли система рекомендациям по безопасности самих разработчиков? В этом случае надеяться на работу Центра обновления Windows я бы не стал. Как не стал бы верить в то, что корпорация из Редмонда ничего не может предложить для такого случая.
Microsoft Baseline Security Analyzer
Сегодня я расскажу о программе выпущенной самой Microsoft для анализа систем Windows, предназначенной для системных администраторов (for IT Professionals), но вполне пригодной для использования в среде простых/домашних пользователей.
Программа называется Microsoft Baseline Security Analyzer (MBSA). Бесплатна в использовании, доступна как для х32-разрядных систем, так и для систем х64. Поддерживает все ОС, начиная с Windows 2000.
MBSA предлагается на 4 языках: английском, французском, немецком, японском. Русского языка к сожалению нет.
Из недостатков отмечу необходимость подключения к сети интернет для нормальной работы программы, и, опять же, отсутствие русского языка (есть желающие сделать перевод?!).
Шаг 1. Загрузка и установка
Итак, переходим на: https://www.microsoft.com/en-us/download/details.aspx?id=55319 и жмем большую красную кнопку «Download».
Во всплывающем окне выбираем тип нашей ОС х32 или х64, и жмем синюю кнопку «Next», после чего начнется загрузка.
Размер программы всего 1.7 Мб.
Запускаем установщик который, после всех нажатий «Next» и принятия лиц. соглашения, выдаст сообщение об успешном завершении.
Установка MBSA завершена успешно.
Шаг 2. Настройки и начало анализа
В основном окне программы выбираем «Scan a computer». В следующем окне отмечаем необходимые пункты для настройки нашего анализа.
Пункты «Computer name» «IP address» «Security report name» оставляем «как есть».
Расскажу о пунктах, которые будут нужны:
- Check for Windows administrative vulnerabilities – Проверить на административные уязвимости Windows, такие как статус пользователя Гость, общедоступные папки, тип файловой системы и др.
- Check for weak passwords – проверить на наличие уязвимых, читай «слабых» паролей.
- Check for security updates – проверить на наличие обновлений безопасности.
- Scan using Microsoft Update only – сканировать, используя только Центр обновлений Microsoft. (выбираем этот пункт)
- Scan using offline catalog only – сканировать, используя только локальный каталог (выбираем, если нет подключения к сети интернет)
Более подробные описания пунктов программы в пункте «Learn more about Scanning Options»Сканирование начнется после нажатия «Start scan».
Шаг 3. Анализ и устранение уязвимостей
В отчете после сканирования будет отражено состояние безопасности компьютера по версии производителя.
Моя ХР имеет бреши в обороне.
В Windows 7 анализ выявил проблемы с Гостем и паролями пользователей.
Для устранения найденных уязвимостей, находим строку с красным щитом. Например «Windows Security Updates». Выбираем пункт «Result details», и видим подробный список с отсутствующими обновлениями.
Поддержка ХР закончилась, и некоторые обновления трудно найти.
Вместо заключения
Я попытался рассказать о простом и доступном способе анализа системы. Многие пользователи практически не задумываются о безопасности своего компьютера, наивно полагая, что именно их эти проблемы не коснутся. Я все же искренне надеюсь на читателей сайта softrew.ru, которые изменят ситуацию в лучшую сторону.
Источник: www.softrew.ru