А это не эксель просто умный стал и https пути шарика обрабатывает особо?
Там суть в том, что раньше открытие файлов, всякие чекины/чекауты их были через активХ.
А сейчас нет. Возможно, эксель, возможно нет. Но хз как он узнаёт, пути ж там могут быть рандомные, а что именно передаётся, можно конечно потрейсить, но мне лень )