Está disponível uma nova entrada de registo CWDIllegalInDllSearch para controlar o algoritmo do caminho de procura de DLL

Esta actualização apresenta uma nova entrada de registo CWDIllegalInDllSearch que permite aos utilizadores controlar o algoritmo do caminho de procura de DLL. O algoritmo do caminho de procura de DLL é utilizado pela API LoadLibrary e a API LoadLibraryEx quando as DLLs estão carregadas sem especificar um caminho totalmente qualificado.

A actualização permite ao administrador definir as seguintes acções ao nível do sistema ou ao nível de uma aplicação:

• Remover o directório de trabalho actual do caminho de procura de bibliotecas.
• Evitar que uma aplicação carregue uma biblioteca a partir de uma localização WebDAV.
• Evitar que uma aplicação carregue uma biblioteca a partir de uma localização WebDAV e de uma localização UNC remota.

Importante: esta secção, método ou tarefa contém passos que explicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo de forma incorrecta. Assim, certifique-se de que segue estes passos cuidadosamente. Para uma maior segurança, efectue uma cópia de segurança do registo antes de o modificar. Deste modo, pode restaurar o registo se ocorrer um problema. Para mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na Base de Dados de Conhecimento Microsoft:

Como funciona a entrada de registo CWDIllegalInDllSearch

Quando uma aplicação carrega uma DLL dinamicamente sem especificar um caminho totalmente qualificado, o Windows tenta localizar esta DLL procurando num conjunto bem definido de directórios. Estes conjuntos de directórios são conhecidos como caminho de procura de DLL. Assim que o Windows localiza a DLL num directório, carrega a DLL em questão. Se o Windows não localizar a DLL em nenhum dos directórios da ordem de procura de DLL, o Windows devolverá uma falha relativamente à operação de carregamento da DLL.


A função LoadLibrary e a função LoadLibraryEx são utilizadas são carregar DLLs dinamicamente. É a seguir apresentada a ordem de procura de DLL para estas duas funções:

1. O directório a partir do qual a aplicação foi carregada
2. O directório do sistema
3. O directório do sistema de 16 bits
4. O directório do Windows
5. O directório de trabalho actual (CWD)
6. Os directórios que aparecem listados na variável de ambiente PATH

A entrada de registo CWDIllegalInDllSearch recentemente apresentada permite aos administradores informáticos modificar o comportamento do algoritmo do caminho de procura de DLL que é utilizado pelas funções LoadLibrary e LoadLibraryEx. Esta entrada de registo poderá permitir ignorar determinados tipos de directório.

Pode adicionar a entrada de registo CWDIllegalInDllSearch no seguinte caminho:

• Para utilizar esta entrada de registo em todas as aplicações do computador:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager
• Para utilizar esta entrada de registo numa aplicação especificada do computador:
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\<application binary name>
  A entrada de registo ao nível da aplicação substitui sempre a definição ao nível do sistema. Isto permite que a definição ao nível do sistema seja definida de forma restritiva. Assim, poderá definir-se uma definição de aplicação para qualquer aplicação que não funcione correctamente com a definição ao nível do sistema.
  
  Por exemplo, um administrador pode bloquear o carregamento de uma DLL a partir de WebDAV ou SMB estabelecendo a definição ao nível do sistema para 2, podendo em seguida modificar o comportamento de uma aplicação específica que requeira este comportamento estabelecendo a Opção de Execução de Ficheiro de Imagem para 0 ou 1.
  
  O valor da entrada de registo CWDIllegalInDllSearch modifica o comportamento de LoadLibrary e de LoadLibraryEx da seguinte forma.
  
  

Cenário 1: A aplicação é iniciada a partir de uma pasta local como, por exemplo, C:\Programas

Cenário 2: A aplicação é iniciada a partir de uma pasta remota como, por exemplo, \\remote\shareremote\share)

Cenário 3: A aplicação é iniciada a partir de uma pasta WebDav como, por exemplo, http://remote/share)

Exemplos

Exemplo 1: Como desactivar o carregamento de DLLs a partir de uma partilha WebDAV em todas as aplicações instaladas no computador local

1. Inicie sessão no computador como administrador.
2. Abra o Editor do Registo.
3. Localize e clique na seguinte subchave do registo:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager
4. Clique com o botão direito do rato em Gestor de Sessões, aponte para Novo, e, em seguida, clique em Valor Dword.
5. Escreva CWDIllegalInDllSearch,e clique em Modificar.
6. Na caixa Dados do valor, escreva 1 e, em seguida, clique em OK.

Exemplo 2: Como desactivar o carregamento de DLLs a partir de uma partilha WebDAV apenas numa aplicação específica instalada no computador local

1. Inicie sessão no computador como administrador.
2. Abra o Editor do Registo.
3. Localize e clique na seguinte subchave do registo:
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\<application binary name>
4. Se não existir uma chave com o nome de binário da aplicação, terá de criar uma.
5. Clique com o botão direito do rato em <nome de binárioda aplicação>, aponte para Novo e clique em Valor Dword.
6. Escreva CWDIllegalInDllSearch e clique em Modificar.
7. Na caixa Dados do valor, escreva 1 e, em seguida, clique em OK.

Exemplo 3: Como desactivar o carregamento de DLLs a partir de uma partilha remota (SMB) apenas numa aplicação específica instalada no computador local

1. Inicie sessão no computador como administrador.
2. Abra o Editor do Registo.
3. Localize e clique na seguinte subchave do registo:
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\<application binary name>
4. Se não existir uma chave com o nome de binário da aplicação, terá de criar uma.
5. Clique com o botão direito do rato em <nome de binárioda aplicação>, aponte para Novo e clique em Valor Dword.
6. Escreva CWDIllegalInDllSearch e clique em Modificar.
7. Na caixa Dados do valor, escreva 2 e, em seguida, clique em OK.

A solução de correcção descrita nesta secção não se destina a substituir qualquer actualização de segurança. Recomendamos que instale sempre as actualizações de segurança mais recentes. Contudo, oferecemos esta solução de correcção como uma opção de solução para os clientes protegerem os seus sistemas enquanto não estiver disponível ou não puder ser instalada uma actualização de segurança.

Esta solução de correcção implementará apenas a entrada de registo necessária para bloquear carregamentos de DLL não seguros a partir de localizações WebDAV e SMB.

Nota: antes de executar esta solução de correcção, tem de transferir primeiro e depois instalar a actualização 2264107, a qual é descrita mais à frente neste artigo. Por predefinição, a protecção é desactivada ao instalar a actualização 2264107. Em seguida, a protecção pode ser configurada manualmente conforme descrito neste artigo ou pode executar a correcção. Quando executar a correcção, a protecção é activada para proteger contra carregamentos de DLL remotos e não seguros.

Para anular manualmente a definição alterada pela solução de correcção, pode repor o valor da seguinte entrada do registo CWDIllegalInDLLSearch para 0 (zero): A definição de 0 anulará as alterações efectuadas pela solução de correcção.

Para activar ou desactivar automaticamente esta solução de correcção, clique no botão ou hiperligação Corrigir sob o cabeçalho Activar esta correcção ou sob o cabeçalho Desactivar esta correcção. Clique em Executar, na caixa de diálogo Transferência de ficheiros e, em seguida, siga os passos indicados no assistente de correcção.
Notas

• Este assistente pode estar apenas em inglês. Contudo, a correcção automática também funciona para versões do Windows noutros idiomas.
• Se não estiver a trabalhar no computador que tem o problema, pode guardar a solução de correcção numa unidade flash ou num CD e, depois, executá-la no computador que tem o problema.

Os seguintes ficheiros estão disponíveis para transferência a partir do Centro de Transferências da Microsoft:

Actualização para o Windows XP

Transferir o pacote agora.

Actualização para o Windows XP x64 Edition

Transferir o pacote agora.

Actualização para o Windows Server 2003

Transferir o pacote agora.

Actualização para o Windows Server 2003 x64 Edition

Transferir o pacote agora.

Actualização para o Windows Server 2003 for Itanium-based Systems

Transferir o pacote agora.

Actualização para o Windows Vista

Transferir o pacote agora.

Actualização para o Windows Vista for x64-based Systems

Transferir o pacote agora.

Actualização para o Windows Server 2008

Transferir o pacote agora.

Actualização para o Windows Server 2008 x64 Edition

Transferir o pacote agora.

Actualização para o Windows Server 2008 for Itanium-based Systems

Transferir o pacote agora.

Actualização para o Windows 7

Transferir o pacote agora.

Actualização para o Windows 7 for x64-based Systems

Transferir o pacote agora.

Actualização para o Windows Server 2008 R2 for Itanium-based Systems

Transferir o pacote agora.

Actualização para o Windows Server 2008 R2 x64 Edition

Transferir o pacote agora.



Data de Edição: Agosto 23, 2010

Para mais informações sobre como transferir ficheiros de suporte da Microsoft, clique no número de artigo que se segue para visualizar o artigo da Base de Dados de Conhecimento da Microsoft: A Microsoft procedeu à detecção de vírus neste ficheiro. A Microsoft utilizou o software de detecção de vírus mais actual, disponível na data de publicação do ficheiro. O ficheiro está armazenado em servidores com segurança melhorada, que ajudam a impedir quaisquer alterações não autorizadas ao ficheiro.

A versão em inglês (Estados Unidos) desta actualização de software instala ficheiros que têm os atributos listados nas tabelas seguintes. As datas e horas destes ficheiros são indicadas no formato de Hora Universal Coordenada (UTC). As datas e horas destes ficheiros são apresentadas no computador local com a hora local e com a compensação da hora de Verão (DST) actual. Além disso, as datas e horas podem ser alteradas quando são executadas determinadas operações nos ficheiros.

Informações sobre ficheiros do Windows XP e do Windows Server 2003

• Os ficheiros aplicáveis a uma especificação (RTM, SPn) e ramo de serviço (QFE, GDR) específicos estão anotados nas colunas "Requisito SP" e "Ramo de serviço".
• Os ramos de serviço GDR contêm apenas as correcções amplamente distribuídas para resolver problemas críticos generalizados. Os ramos de serviço QFE contêm outras correcções além das correcções amplamente distribuídas.
• Além dos ficheiros listados nestas tabelas, esta actualização de software também instala um ficheiro de catálogo de segurança (KBnúmero.cat) associado que está assinado com uma assinatura digital da Microsoft.

Para todas as versões baseadas em x86 suportadas do Windows XP

Para todas as versões baseadas em x64 suportadas do Windows Server 2003 e do Windows XP Professional x64 Edition

Para todas as versões baseadas em x86 suportadas do Windows Server 2003

Para todas as versões baseadas em IA-64 suportadas do Windows Server 2003

Informações sobre ficheiros do Windows Vista e do Windows Server 2008

• Os ficheiros aplicáveis a um produto, especificação (RTM, SPn) e ramo de serviço (LDR, GDR) específicos podem ser identificados examinando os números de versão dos ficheiros, conforme mostrado na tabela seguinte:
  Reduzir esta tabelaExpandir esta tabela

  Versão	Produto	Especificação	Ramo de serviço
  6.0.6000. 16xxx	Windows Vista	RTM	GDR
  6.0.6000. 20xxx	Windows Vista	RTM	LDR
  6.0.6001. 18xxx	Windows Vista SP1 e Windows Server 2008 SP1	SP1	GDR
  6.0.6001. 22xxx	Windows Vista SP1 e Windows Server 2008 SP1	SP1	LDR
  6.0.6002. 18xxx	Windows Vista SP2 e Windows Server 2008 SP2	SP2	GDR
  6.0.6002. 22xxx	Windows Vista SP2 e Windows Server 2008 SP2	SP2	LDR

• O Service Pack 1 está integrado na versão original do Windows Server 2008. Por isso, os ficheiros da especificação RTM aplicam-se apenas ao Windows Vista. Os ficheiros da especificação RTM possuem um número de versão 6.0.0000.xxxxxx.
• Os ramos de serviço GDR contêm apenas as correcções amplamente distribuídas para resolver problemas críticos generalizados. Os ramos de serviço LDR incluem outras correcções para além das correcções amplamente distribuídas.
• Os ficheiros MANIFEST (.manifest) e MUM (.mum) instalados em cada ambiente são listados separadamente. Os ficheiros MUM e MANIFEST, assim como os ficheiros de catálogo de segurança (.cat) associados, são essenciais para manter o estado do componente actualizado. Os ficheiros de catálogo de segurança (atributos não listados) são assinados com uma assinatura digital da Microsoft.

Para todas as versões baseadas em x86 suportadas do Windows Vista e do Windows Server 2008

Para todas as versões baseadas em x64 suportadas do Windows Vista e do Windows Server 2008

Para todas as versões baseadas em IA-64 suportadas do Windows Server 2008

Informações sobre ficheiros adicionais para o Windows Vista e o Windows Server 2008

Ficheiros adicionais para todas as versões baseadas em x86 suportadas do Windows Vista e do Windows Server 2008

Ficheiros adicionais para todas as versões baseadas em x64 suportadas do Windows Vista e do Windows Server 2008

Ficheiros adicionais para todas as versões baseadas em IA-64 suportadas do Windows Server 2008

Informações dos ficheiros do Windows 7 e do Windows Server 2008 R2

• Os ficheiros aplicáveis a um produto, especificação (RTM, SPn) e ramo de serviço (LDR, GDR) específicos podem ser identificados examinando os números de versão dos ficheiros, conforme mostrado na tabela seguinte:
  
  Reduzir esta tabelaExpandir esta tabela

  Versão	Produto	Especificação	Ramo de serviço
  6.1.7600. 16xxx	Windows 7 e Windows Server 2008 R2	RTM	GDR
  6.1.7600. 20xxx	Windows 7 e Windows Server 2008 R2	RTM	LDR

• Os ramos de serviço GDR contêm apenas as correcções amplamente distribuídas para resolver problemas críticos generalizados. Os ramos de serviço LDR incluem outras correcções para além das correcções amplamente distribuídas.
• Os ficheiros MANIFEST (.manifest) e os ficheiros MUM (.mum) instalados em cada ambiente são listados em separado na secção "Informações sobre ficheiros adicionais para o Windows 7 e Windows Server 2008 R2". Os ficheiros MUM e MANIFEST, assim como os ficheiros de catálogo de segurança (.cat) associados, são essenciais para manter o estado do componente actualizado. Os ficheiros de catálogo de segurança para os quais os atributos não estão listados têm uma assinatura digital Microsoft.

Para todas as versões baseadas em x86 suportadas do Windows 7

Para todas as versões baseadas em x64 suportadas do Windows 7 e Windows Server 2008 R2

Para todas as versões baseadas em IA-64 suportadas do Windows Server 2008 R2

Informações de ficheiro adicional para Windows 7 e Windows Server 2008 R2

Ficheiros adicionais para todas as versões baseadas em x86 suportadas do Windows 7

Ficheiros adicionais para todas as versões baseadas em x64 suportadas do Windows 7 e do Windows Server 2008 R2

Ficheiros adicionais para todas as versões baseadas em IA-64 suportadas do Windows Server 2008 R2

Para obter mais informações sobre as funções LoadLibrary e LoadLibraryEx, visite os seguintes Web sites da Microsoft: