Microsoft sahkan pepijat Excel KB5002914: Salin dan tampal boleh gagal tanpa amaran

Masalah ini amat mengganggu kerana ia tidak memaparkan ralat: pengguna menyalin sel atau julat dalam Excel, cuba menampalnya, tetapi tiada apa-apa berlaku. Microsoft telah mengakui isu tersebut dalam dokumentasi isu diketahui untuk KB5002914. Laporan pengguna turut mengaitkannya dengan autofill serta penyeretan formula menggunakan pemegang isian. 45

Apa yang disahkan Microsoft

Gejala yang disahkan ialah kegagalan tampal secara senyap. Selepas pengguna menyalin sel atau julat dan memilih untuk menampalnya, pilihan pada data asal masih kekal, manakala destinasi langsung tidak berubah. Tiada bunyi, mesej ralat atau petunjuk visual bahawa tindakan tampal telah gagal. 45

Bahasa isu diketahui Microsoft menyenaraikan Excel 2024, 2021, 2019 dan 2016. Di samping itu, laporan daripada pengguna terjejas menyebut autofill dan penyeretan formula turut gagal. 45

Perincian penting tentang skop KB5002914

KB5002914 ialah kemas kini keselamatan bertarikh 8 September 2026 untuk Excel 2016, termasuk pemasangan berasaskan MSI. Indeks kemas kini Office Microsoft menyenaraikannya di bawah Excel 2016, manakala Microsoft Update Catalog menyediakan pakej Excel 2016 32-bit dan 64-bit. 17282957

Namun, ini bukan bermakna laporan melibatkan keluaran Excel yang lebih baharu patut diketepikan. Bahasa isu diketahui Microsoft serta laporan pengguna mengenal pasti Excel 2016 hingga 2024 sebagai terjejas. Bagi pasukan IT, bezanya penting: tidak semua pemasangan Office Click-to-Run atau Office baharu menerima pakej kendiri KB5002914 yang sama. Laluan pemulihan bagi peranti tersebut mungkin bergantung pada binaan Office yang digunakan. 35

Pilihan mitigasi yang praktikal — tetapi ada risikonya

Pengguna terjejas melaporkan bahawa menyahpasang KB5002914 pada pemasangan Office berasaskan MSI, atau mengundur balik binaan Office jika berkenaan, memulihkan fungsi salin dan tampal seperti biasa. 58

Bagaimanapun, ini bukan penyelesaian tanpa kesan. Microsoft menyatakan KB5002914 menangani kelemahan Excel yang membolehkan pelaksanaan kod jauh dan pendedahan maklumat. Dokumentasinya turut menyenaraikan nasihat berkaitan, termasuk CVE-2026-81399, CVE-2026-81390, CVE-2026-81954 dan CVE-2026-81387. 17

Pendekatan yang lebih terkawal ialah:

1. Sahkan simptom melalui ujian salin dan tampal yang ringkas sebelum mengubah suai penggunaan kemas kini.
2. Kenal pasti jenis pemasangan serta kemas kini/binaan Office pada peranti terjejas. KB kendiri ini terpakai kepada Excel 2016, manakala pemasangan Office lain mungkin menggunakan laluan kemas kini berasaskan binaan.
3. Hadkan pengunduran balik atau penyahpasangan kepada sistem yang benar-benar mengalami kesan besar terhadap aliran kerja.
4. Dokumentasikan pengecualian dan pantau kemas kini pembetulan daripada Microsoft, kemudian pasang semula kemas kini keselamatan dengan segera apabila pembetulan tersedia.

Elakkan kaedah yang tidak disokong, seperti menggantikan fail boleh laksana aplikasi secara manual. Langkah itu boleh menimbulkan masalah kestabilan, sokongan dan keselamatan. 8

Adakah sudah ada pembaikan rasmi?

Microsoft telah mengakui kegagalan tampal itu, tetapi laporan yang tersedia sehingga 15 September 2026 tidak mengenal pasti hotfix atau penyelesaian rasmi daripada Microsoft untuk regresi Excel ini. Oleh itu, penyahpasangan atau pengunduran balik hanyalah mitigasi operasi yang dilaporkan pengguna, bukannya pembaikan yang dikeluarkan Microsoft. 5715

Kaitannya dengan masalah Patch Tuesday September

Regresi Excel ini berlaku dalam kitaran Patch Tuesday yang sama yang turut menyebabkan masalah Windows berasingan. Microsoft mengeluarkan kemas kini luar kitaran pada 14 September untuk menangani kegagalan Remote Desktop Services, isu perkongsian folder dalam mesin maya Linux berasaskan Hyper-V, dan beberapa masalah audio USB. 313248

Pembaikan Windows tersebut bukan pembaikan untuk Excel kerana ia melibatkan produk dan kemas kini yang berlainan. Pengajarannya lebih kepada operasi: kemas kini keselamatan perlu diuji dan disahkan terlebih dahulu, terutama bagi aliran kerja perniagaan yang kritikal.

Bahan yang diberikan juga tidak mencukupi untuk mengaitkan sebarang regresi berkaitan e-mel dengan insiden KB5002914 yang disahkan. Ia tidak wajar dihimpunkan bersama pepijat Excel ini tanpa nasihat khusus atau laporan yang boleh dipercayai.

Kesimpulan

Risiko utama bukan sekadar fungsi tampal berhenti berfungsi. Ia boleh gagal tanpa pengguna menyedarinya, sekali gus berpotensi meninggalkan hamparan data yang tidak lengkap atau tidak konsisten. Organisasi yang membuang kemas kini untuk memulihkan fungsi Excel patut menjadikannya pengecualian sementara dan terkawal, kerana kemas kini itu asalnya menangani kelemahan keselamatan. 417