Uma nova entrada do Registro CWDIllegalInDllSearch está disponível para controlar o algoritmo do caminho de pesquisa de DLL

Esta atualização apresenta uma nova entrada do Registro, CWDIllegalInDllSearch, que permite que os usuários controlem o algoritmo do caminho de pesquisa de DLL. O algoritmo do caminho de pesquisa de DLL é usado pelo API LoadLibrary e pelo API LoadLibraryEx quando DLLs são carregadas sem especificar um caminho totalmente qualificado.

A atualização permite que o administrador defina o seguinte no sistema inteiro ou em aplicativos individuais:

• Remova o diretório de trabalho atual do caminho de pesquisa da biblioteca.
• Impeça que um aplicativo carregue uma biblioteca a partir de um local WebDAV.
• Impeça que um aplicativo carregue uma biblioteca de um WebDAV ou de um local UNC remoto.

Importante Esta seção, este método ou esta tarefa contém etapas que descrevem como modificar o Registro. No entanto, sérios problemas poderão ocorrer caso você modifique o Registro incorretamente. Portanto, siga essas etapas cuidadosamente. Para obter mais proteção, faça um backup do Registro antes de modificá-lo. Dessa forma, se ocorrer algum problema, você poderá restaurar o Registro. Para obter mais informações sobre como fazer backup e restaurar o Registro, clique no número abaixo para ler o artigo da Base de Dados de Conhecimento Microsoft :

Como a entrada do Registro CWDIllegalInDllSearch funciona

Quando um aplicativo carrega dinamicamente uma DLL sem especificar um caminho totalmente qualificado, o Windows tenta localizar essa DLL realizando uma pesquisa em um conjunto de diretórios bem definido. Esses conjuntos de diretórios são conhecidos como caminho de pesquisa de DLL. O Windows carrega o DLL assim que o localiza em um diretório. Se o Windows não localizar a DLL em nenhum dos diretórios na ordem de pesquisa de DLL, o Windows retornará uma falha para a operação de carregamento da DLL.


A função LoadLibrary e a função LoadLibraryEx são usadas para carregar DLLs dinamicamente. A ordem de pesquisa de DLL para essas duas funções é a seguinte:

1. O diretório do qual o aplicativo foi carregado
2. O diretório do sistema
3. O diretório do sistema de 16 bits
4. O diretório do Windows
5. O diretório de trabalho atual (CWD)
6. Os diretórios que são listados na variável de ambiente PATH

A recém-apresentada entrada do Registro CWDIllegalInDllSearch permite que os administradores do computador modifiquem o comportamento do algoritmo do caminho de pesquisa de DLL usado por LoadLibrary e por LoadLibraryEx. Essa entrada do Registro pode permitir que determinados tipos de diretório sejam ignorados.

A entrada do Registro CWDIllegalInDllSearch pode ser adicionada ao seguinte caminho:

• Para usar essa entrada do Registro em todos os aplicativos de um computador:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager
• Para usar essa entrada do Registro em um aplicativo específico de um computador:
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\<application binary name>
  A entrada do Registro usada em um aplicativo individual sempre substitui a configuração usada no sistema inteiro. Isso permite que a configuração do sistema inteiro seja definida de forma restritiva. Uma configuração de aplicativo pode ser definida para todos os aplicativos que não funcionam corretamente com a configuração do sistema inteiro.
  
  Por exemplo, para impedir que uma DLL seja carregada do WebDAV e do SMB, o administrador pode definir a configuração do sistema inteiro como 2 e alterar o comportamento de um determinado aplicativo que exija esse comportamento definindo Image File Execution Option como 0 ou 1.
  
  O valor da entrada do Registro CWDIllegalInDllSearch modifica o comportamento de LoadLibrary e LoadLibraryEx como descrito a seguir.
  
  

Cenário 1: O aplicativo é iniciado a partir de uma pasta local, como C:\Arquivos de programas

Cenário 2: O aplicativo é iniciado a partir de uma pasta remota, como \\remote\shareremote\share)

Cenário 3: O aplicativo é iniciado a partir de uma pasta WebDav, como http://remote/share)

Exemplos

Exemplo 1: Como desabilitar o carregamento de DLLs de um compartilhamento WebDAV para todos os aplicativos que estão instalados no computador local

1. Faça logon no computador como administrador.
2. Abra o Editor do Registro.
3. Localize e clique na seguinte subchave do Registro:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager
4. Clique com o botão direito em Gerenciador de Sessão, aponte para Novo e clique em Valor Dword.
5. Digite CWDIllegalInDllSearche clique em Modificar.
6. Na caixa Dados do valor, digite 1 e clique em OK.

Exemplo 2: Como desabilitar o carregamento de DLLs de um compartilhamento WebDAV somente para um aplicativo específico instalado no computador local

1. Faça logon no computador como administrador.
2. Abra o Editor do Registro.
3. Localize e clique na seguinte subchave do Registro:
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\<application binary name>
4. Se uma chave com o nome binário do aplicativo não existir, será necessário criar uma nova.
5. Clique com o botão direito do mouse no <nome binário do aplicativo>, aponte para Novo e clique em Valor Dword.
6. Digite CWDIllegalInDllSearche clique em Modificar.
7. Na caixa Dados do valor, digite 1 e clique em OK.

Exemplo 3: Como desabilitar o carregamento de DLLs de um compartilhamento (SMB) remoto somente para um aplicativo específico que é instalado no computador local

1. Faça logon no computador como administrador.
2. Abra o Editor do Registro.
3. Localize e clique na seguinte subchave do Registro:
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\<application binary name>
4. Se uma chave com o nome binário do aplicativo não existir, será necessário criar uma nova.
5. Clique com o botão direito do mouse no <nome binário do aplicativo>, aponte para Novo e clique em Valor Dword.
6. Digite CWDIllegalInDllSearche clique em Modificar.
7. Na caixa Dados do valor, digite 2 e clique em OK.

A solução de correção descrita nesta seção não se destina a substituir nenhuma atualização de segurança. É recomendável ter sempre as atualizações de segurança mais recentes instaladas. Contudo, oferecemos esta solução de correção como uma alternativa para os clientes protegerem seus sistemas enquanto não houver uma atualização de segurança disponível ou que possa ser instalada.

Esta solução de correção implantará apenas a entrada do Registro necessária para bloquear uma DLL não segura carregada de locais WebDAV e SMB.

Observação Antes de executar a solução de correção, baixe e instale a atualização 2264107, descrita posteriormente neste artigo. Por padrão, a proteção é desabilitada quando você instala a atualização 2264107. Em seguida, você pode configurar manualmente a proteção conforme descrito neste artigo ou executar a correção. Quando você executa a correção, a proteção é habilitada para proteger contra carregamentos de DLL remotos e não seguros.

Para desfazer manualmente a configuração alterada pela solução de correção, você pode redefinir o valor da seguinte entrada do Registro CWDIllegalInDLLSearch como 0 (zero): Se esse valor for configurado como 0, as alterações feitas pela solução de correção serão desfeitas.

Para habilitar ou desabilitar automaticamente a solução de correção, clique no botão ou no link Fix it sob o título Habilitar esta correção ou Desabilitar esta correção. Clique em Executar na caixa de diálogo Download de Arquivo e siga as etapas descritas no assistente de correção.
Observações

• Este assistente pode estar disponível apenas em inglês. No entanto, a correção automática também funciona em versões do Windows em outros idiomas.
• Se o computador que você estiver usando não for o computador que apresentou o problema, salve a solução de correção em uma unidade flash ou em um CD para executá-la posteriormente no computador que apresentou o problema.

Os arquivos a seguir estão disponíveis para download no Centro de Download da Microsoft:

Atualização para o Windows XP

Baixe o pacote agora. (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=e8941631-fe92-47c3-8872-2814e05e1ecc)

Atualização para o Windows XP x64 Edition

Baixe o pacote agora. (http://www.microsoft.com/downloads/details.aspx?FamilyId=96f74b8f-fe85-4532-a38f-fc3b20317699)

Atualização para o Windows Server 2003

Baixe o pacote agora. (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=7adba01e-46fc-44e5-b36c-9bfdad5a1d00)

Atualização para o Windows Server 2003 x64 Edition

Baixe o pacote agora. (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=741cc9ef-a0b6-4561-b81c-5e5e036600b7)

Atualização para o Windows Server 2003 para os sistemas com base em processadores Itanium

Baixe o pacote agora. (http://www.microsoft.com/downloads/details.aspx?FamilyId=89ad97ab-2ee3-48ec-8fbf-4c38d542404f)

Atualização para o Windows Vista

Baixe o pacote agora. (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=86631d97-ebed-4346-be66-d6ba0f500cea)

Atualização para o Windows Vista para sistemas com base em x64

Baixe o pacote agora. (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=1476975d-6675-41e2-b52d-3d8cb55a3a43)

Atualização para o Windows Server 2008

Baixe o pacote agora. (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=083cd670-093c-46ef-91af-4f544f1258e8)

Atualização para o Windows Server 2008 x64 Edition

Baixe o pacote agora. (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=913fe4b5-1ab2-4c15-a586-60ef2ccf0f99)

Atualização para o Windows Server 2008 para os sistemas com base em processadores Itanium

Baixe o pacote agora. (http://www.microsoft.com/downloads/details.aspx?FamilyId=d0f7dbde-0d97-4177-84bc-99517ecf85b7)

Atualização para Windows 7

Baixe o pacote agora. (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=cc86a592-609e-4808-958f-7afba40073d3)

Atualização para o Windows 7 para sistemas com base em x64

Baixe o pacote agora. (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=a57b7cc2-cb05-4cf3-83c5-e0181d6ec184)

Atualização para o Windows Server 2008 R2 para os sistemas com base em processadores Itanium

Baixe o pacote agora. (http://www.microsoft.com/downloads/details.aspx?FamilyId=73d73ea8-ef50-4ad0-9b0c-df340ae4409a)

Atualização para o Windows Server 2008 R2 x64 Edition

Baixe o pacote agora. (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=36f0e79d-fe0a-4605-a932-a129a93c4290)



Data de lançamento: 23 de agosto de 2010

Para obter mais informações sobre como baixar os arquivos de suporte da Microsoft, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft: A Microsoft examinou este arquivo em busca de vírus. A Microsoft usou o mais recente software de detecção de vírus disponível na data em que o arquivo foi publicado. O arquivo está armazenado em servidores de segurança avançada que ajudam a evitar qualquer alteração não autorizada no arquivo.

A versão em inglês (Estados Unidos) desta atualização de software instala arquivos que têm os atributos listados nas tabelas a seguir. As datas e as horas desses arquivos estão listadas em formato UTC (Tempo Universal Coordenado). As datas e horas desses arquivos em seu computador local são exibidas em sua hora local com a diferença do horário de verão atual. Além disso, as datas e horas também podem ser alteradas quando você realizar determinadas operações nos arquivos.

Informações sobre o arquivo do Windows XP e do Windows Server 2003

• Os arquivos que se aplicam a uma etapa específica (RTM, SPn) e ramificação do serviço (QFE, GDR) não observados nas colunas ?Requisito de SP? e ?Ramificação do serviço?.
• As ramificações do serviço GDR contêm somente as correções amplamente disponibilizadas para resolver problemas críticos bastante conhecidos. As ramificações do serviço QFE contêm hotfixes, além de correções amplamente disponibilizadas.
• Além dos arquivos listados nessas tabelas, esta atualização de software também instala um arquivo associado do catálogo de segurança (KBnúmero.cat) que está assinado com uma assinatura digital da Microsoft.

Para todas as versões baseadas em x86 compatíveis do Windows XP

Para todas as versões baseadas em x86 compatíveis do Windows Server 2003 e do Windows XP Professional x64 edition

Para todas as versões baseadas em x86 compatíveis do Windows Server 2003

Para todas as versões compatíveis com base em IA-64 do Windows Server 2003

Informações sobre o arquivo do Windows Vista e do Windows Server 2008

• Os arquivos que se aplicam a uma etapa específica (RTM, SPn) e ramificação do serviço (LDR, GDR) podem ser identificados ao examinar os números da versão do arquivo, como mostrado na tabela a seguir:
  Recolher esta tabelaExpandir esta tabela

  Versão	Produto	Etapa	Ramificação do serviço
  6.0.6000. 16xxx	Windows Vista	RTM	GDR
  6.0.6000. 20xxx	Windows Vista	RTM	LDR
  6.0.6001. 18xxx	Windows Vista SP1 e Windows Server 2008 SP1	SP1	GDR
  6.0.6001. 22xxx	Windows Vista SP1 e Windows Server 2008 SP1	SP1	LDR
  6.0.6002. 18xxx	Windows Vista SP2 e Windows Server 2008 SP2	SP2	GDR
  6.0.6002. 22xxx	Windows Vista SP2 e Windows Server 2008 SP2	SP2	LDR

• O Service Pack 1 está integrado na versão de lançamento do Windows Server 2008. Por isso, os arquivos da etapa RTM se aplicam somente ao Windows Vista. O número de versão dos arquivos da etapa RTM é 6.0.0000.xxxxxx.
• As ramificações do serviço GDR contêm somente as correções amplamente disponibilizadas para resolver problemas críticos bastante conhecidos. As ramificações do serviço LDR contêm hotfixes, além de correções amplamente disponibilizadas.
• Os arquivos MANIFEST (.manifest) e os arquivos MUM (.mum) instalados para cada ambiente são listados separadamente. Os arquivos MUM e MANIFEST, e os arquivos associados do catálogo de segurança (.cat) são importantes para manter o estado do componente atualizado. Os arquivos do catálogo de segurança (atributos não listados) são assinados com uma assinatura digital da Microsoft.

Para todas as versões baseadas em x86 compatíveis do Windows Vista e Windows Server 2008

Para todas as versões baseadas em x64 compatíveis do Windows Vista e Windows Server 2008

Para todas as versões compatíveis com base em IA-64 do Windows Server 2008

Informações adicionais sobre o arquivo do Windows Vista e Windows Server 2008

Arquivos adicionais para todas as versões baseadas em x86 compatíveis do Windows Vista e Windows Server 2008

Arquivos adicionais para todas as versões baseadas em x64 compatíveis do Windows Vista e Windows Server 2008

Arquivos adicionais para todas as versões baseadas em IA-64 compatíveis com o Windows Server 2008

Informações de arquivo do Windows 7 e Windows Server 2008 R2

• Os arquivos que se aplicam a uma etapa específica (RTM, SPn) e ramificação do serviço (LDR, GDR) podem ser identificados ao examinar os números da versão do arquivo, como mostrado na tabela a seguir:
  
  Recolher esta tabelaExpandir esta tabela

  Versão	Produto	Etapa	Ramificação do serviço
  6.1.7600. 16xxx	Windows 7 e Windows Server 2008 R2	RTM	GDR
  6.1.7600. 20xxx	Windows 7 e Windows Server 2008 R2	RTM	LDR

• As ramificações do serviço GDR contêm somente as correções amplamente disponibilizadas para resolver problemas críticos bastante conhecidos. As ramificações do serviço LDR contêm hotfixes, além de correções amplamente disponibilizadas.
• Os arquivos MANIFEST (.manifest) e MUM (.mum) instalados em cada ambiente são listados separadamente na seção "Informações adicionais sobre arquivos para Windows 7 e Windows Server 2008 R2". Os arquivos MUM e MANIFEST, e os arquivos associados do catálogo de segurança (.cat) são importantes para manter o estado do componente atualizado. Os arquivos do catálogo de segurança, para os quais os atributos não estão listados, possuem uma assinatura digital da Microsoft.

Para todas as versões compatíveis com base em x86 do Windows 7

Para todas as versões baseadas em x64 compatíveis do Windows 7 e Windows Server 2008 R2

Para todas as versões compatíveis com base em IA-64 do Windows Server 2008 R2

Informações sobre arquivo adicional para o Windows 7 e o Windows Server 2008 R2

Arquivos adicionais para todas as versões compatíveis com base em x86 do Windows 7

Arquivos adicionais para todas as versões compatíveis do Windows 7 e do Windows Server 2008 R2 baseadas em x64

Arquivos adicionais para todas as versões compatíveis com base em IA-64 do Windows Server 2008 R2

Para obter mais informações sobre as funções LoadLibrary e LoadLibraryEx, visite os seguintes sites da Microsoft:

Observação: este é um artigo de ?PUBLICAÇÃO RÁPIDA? criado diretamente pela organização de suporte da Microsoft. As informações aqui contidas são fornecidas no presente estado, em resposta a questões emergentes. Como resultado da velocidade de disponibilização, os materiais podem incluir erros tipográficos e poderão ser revisados a qualquer momento, sem aviso prévio. Consulte os Termos de Uso (http://go.microsoft.com/fwlink/?LinkId=151500) para ver outras informações.