微软指出，尽管该漏洞无法通过预览模式触发，攻击者必须向用户发送恶意文件并诱使他们将其打开。此漏洞绕过了 Microsoft 365 和 Microsoft Office 中的 OLE 部分措施，这些部分措施可保护用户易受攻击的 COM / OLE 控件的控件。
Microsoft Office 在进行安全决策时依赖不受信任的输入，使得未授权攻击者能够在本地绕过一项安全功能。攻击者需要向用户发送一个恶意 Office 文件，并诱使其打开。
对于 Office 2021 及更新版本的用户，微软称将通过服务端变更提供自动防护，但用户需要重启 Office 应用程序才能使防护措施生效。
对于 Office 2016 和 2019 的用户，则必须安装安全更新后才能获得保护。这些版本的用户可通过应用以下所述的注册表项来立即获得保护。IT之家附原文如下：
退出所有 Microsoft Office 应用程序。点击“开始”（或按键盘上的 Windows 键），然后输入 regedit 并按回车键，启动注册表编辑器。
- 找到正确的注册表子项。它将是以下选项之一：
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\COMCompatibility\（适用于 64 位 MSI Office 或 32 位 Windows 上的 32 位 MSI Office）或者 HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Office\16.0\Common\COMCompatibility\（适用于 64 位 Windows 上的 32 位 MSI Office）或者 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun\REGISTRY\MACHINE\Software\Microsoft\Office\16.0\Common\COMCompatibility\（适用于 64 位 Click2Run Office，或 32 位 Windows 上的 32 位 Click2Run Office）或者 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun\REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Office\16.0\Common\COM Compatibility\（适用于 64 位 Windows 上的 32 位 Click2Run Office）注意：COM 兼容性节点可能默认情况下不存在。如果看不到，请右键单击“通用”节点，然后选择“添加键”来添加它。
- 右键单击 COM 兼容性节点，选择“添加键”，添加名为 {EAB22AC3-30C1-11CF-A7EB-0000C05BAE0B} 的新子键。
- 在新子项中，我们将通过右键单击新子项并选择“新建”>“DWORD（32 位）值”来添加一个新值。一个名为“兼容性标志”的 REG_DWORD 十六进制值，其值为 400。退出注册表编辑器，然后启动 Office 应用程序。
例子- 例如，在 Windows 系统上的 64 位 Office 2016 中，您可以找到以下注册表项：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\COMCompatibility\ 注意：请记住，如果 COM 兼容性节点尚不存在，则需要创建它。然后添加一个名为 {EAB22AC3-30C1-11CF-A7EB-0000C05BAE0B} 的子项。在这种情况下，生成的路径是 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\COMCompatibility\{EAB22AC3-30C1-11CF-A7EB-0000C05BAE0B}。在该子项中添加一个名为“兼容性标志”的 REG_DWORD 值，其值为 400。
截至目前，微软尚未披露该漏洞的发现者身份，也未公布攻击利用方式的具体细节。
在此之前，微软已于 2026 年 1 月“星期二补丁”更新中修复了 114 个安全漏洞，其中包括一个已被利用的零日漏洞和两个已公开披露的零日问题。
此外，微软近期还发布了多项带外更新，用于修复 1 月补丁星期二更新后引发的系统关机异常、Cloud PC 问题，以及经典版 Outlook 客户端出现的卡顿和无响应情况。
