Het plakken vanuit Excel mislukt zonder foutmelding na de beveiligingsupdate van Microsoft in september

Excel weigert mogelijk iets te plakken na de Office-updates van vorige week. De opdracht heeft geen effect. De broncel blijft geselecteerd, de bestemmingscel blijft leeg en Excel geeft geen enkele aanwijzing dat er iets mis is gegaan. Geen pieptoon, geen foutmelding. Microsoft heeft de bug inmiddels bevestigd.

Microsoft bevestigt de bug in de beschrijving van zijn eigen update

Beveiligingsupdate KB5002914 werd op 8 september uitgebracht, samen met de overige updates van de Patch Tuesday van september. Twee dagen later heeft Microsoft een bekend probleem aan de updatebeschrijving toegevoegd. Daarin staat dat de plakbewerking in Excel 2024, 2021, 2019 en 2016 „mogelijk stilzwijgend mislukt“. Er wordt aan toegevoegd dat „de broncel selecteerd blijft en de doelcel ongewijzigd blijft“. Gebruikers krijgen „geen indicatie van de fout, zoals een pieptoon of een foutmelding“. Microsoft onderzoekt het probleem en zal meer informatie publiceren zodra deze beschikbaar is.

Dat is nog steeds de stand van zaken. Er is nog geen datum voor een oplossing aangekondigd.

Het plakken is niet het enige dat niet lukt

De meldingen hebben betrekking op meer dan alleen de plakopdracht. Gebruikers melden dat de vulgreep formules niet langer naar beneden sleept in een kolom en dat het kopiëren van een volledig werkblad binnen een werkboek vastloopt. In één geval crashte Excel met een toegangsschending, foutcode 0xc0000005. Een gebruiker die Office LTSC 2021 gebruikt, schreef op Reddit dat VBA-macro’s na de update niet meer werkten en pas weer werkten na een terugzetting naar de vorige build. Susan Bradley vroeg vorige week op de mailinglijst van patchmanagement.org of iemand anders hetzelfde had opgemerkt in Office 2019.

Welke Excel-versies zijn getroffen

Microsoft noemt Excel 2016, 2019, 2021 en 2024. Dit zijn de permanente versies, die ofwel via een MSI-pakket of via Click-to-Run zijn geïnstalleerd. Lezers hebben ook melding gemaakt van de LTSC-edities van Office 2021 en 2024 aan Günter Born, die de meldingen op zijn blog verzamelt.

Microsoft vermeldt Microsoft 365 niet als getroffen. Op een Duits beheerdersforum staat één melding van een klembordfout in Microsoft 365 Apps for Business, versie 2608, build 20326.20144, op het Current Channel. De gekopieerde rij kon daar nog steeds in Excel worden geplakt, ook in een ander werkboek, en de Monthly Enterprise Channel-build 20326.20142 bij hetzelfde bedrijf bleef probleemloos werken. Dit is geen bevestigd patroon. Iedereen met een Microsoft 365-abonnement lijkt tot nu toe veilig te zijn.

Wat u nu kunt doen

Een andere manier van plakken is de snelste oplossing. Klik met de rechtermuisknop op de doelcel en kies ‘Speciaal plakken’, vervolgens ‘Waarden’, waarna de inhoud op de juiste plaats terechtkomt. Opmaak en formules worden niet overgenomen, wat voldoende is voor werk op korte termijn.

KB5002914 kan bij een MSI-installatie worden verwijderd, waarna Excel weer zoals voorheen functioneert. Bij Click-to-Run is het niet mogelijk om afzonderlijke updates te verwijderen. In plaats daarvan moet de volledige Office-installatie worden teruggezet naar een eerdere build. Microsoft beschrijft deze werkwijze in een eigen ondersteuningsartikel. Het commando hiervoor is OfficeC2RClient.exe met de doelversie als parameter.

Eén advies dat op forums de ronde doet, kunt u beter negeren. Daarin wordt voorgesteld om de update te laten staan en alleen excel.exe te vervangen door een oudere versie. Het vervangen van afzonderlijke Office-binaries gaat ten koste van de stabiliteit en compatibiliteit, en de beveiligingsstatus van de installatie is daarna niet meer traceerbaar.

Het terugdraaien heeft een prijs

KB5002914 verhelpt 29 kwetsbaarheden in Excel, waarvan er verschillende het uitvoeren van code op afstand mogelijk maken en andere informatie blootleggen. Het verwijderen van de update brengt deze kwetsbaarheden terug. Dat is een slechte afweging op een werkplek waar dagelijks bestanden van onbekenden in de inbox terechtkomen. Wie uitsluitend met eigen bestanden werkt, kan het risico anders afwegen. Microsoft bracht gebruikers voor het laatst in deze situatie in januari, toen een ‘Patch Tuesday’ ervoor zorgde dat sommige computers een zwart scherm vertoonden.

‘Plakken met opties’ blijft de optie die niets verstoort totdat Microsoft een oplossing uitbrengt.