Artikli ID: 240797 - Vaadake tooteid, millega see artikkel seostub.
Laienda kõik | Ahenda kõik

Kokkuvõte

Käesolevas artiklis kirjeldatakse, kuidas peatada ActiveX-juhtelemendi töö Microsoft Internet Exploreris ja Windows Internet Explorer. Selleks muuta ActiveX-juhtelemendi klassiidentifikaator (CLSID) ühilduvuse lipud DWORD-väärtuse andmed väärtus.

Märkus Microsoft Windows XP ja Windows Server 2003 arvutites administraatorid saavad kasutada tarkvarakasutust kitsendavat poliitikat vältida ActiveX-juhtelemendi käivitada programme arvutis Active Directory domeen keskkond. Tarkvarakasutust kitsendava poliitika kohta lisateabe saamiseks külastage järgmist Microsofti veebisaiti:
http://technet.microsoft.com/en-us/Library/bb457006.aspx

Lisateave

Oluline See osa, meetod või ülesanne sisaldab toiminguid, mis õpetavad registrit muutma. Registri ekslik muutmine võib samas põhjustada tõsiseid probleeme. Seega veenduge, et te järgite neid samme hoolikalt. Täiendavaks kaitseks varundage register enne selle muutmist. Seejärel saate registri taastamine probleemi ilmnemisel. Varundamine ja taastamine registris kohta lisateabe saamiseks klõpsake Microsofti teabebaasi artikli kuvamiseks järgmist artiklinumbrit:
322756 Varundamine ja taastamine Windows registry


Hoiatus Microsoft ei soovita unkilling (hävitus tappa tegevuse kohta) ActiveX-juhtelementi. Kui te seda teete, võivad tekitada turvahaavatavusi. Desaktiveerimissätte seadmist tavaliselt põhjus, mis võib olla kriitiline ja sellest tulenevalt äärmiselt hoolikalt peab olema desaktiveerimise tagasivõtmisel ActiveX-juhtelementi. Ka, kuna järgmine protseduur on väga tehniline, jätkake kui sa väga rahul korda ja sa ei ole hea mõte, et lugeda kogu protseduuri enne.

ActiveX-juhtelemendi CLSID on, mis määravad GUID. Saate takistada ActiveX-juhtelemendi töö Internet Exploreris seades desaktiveerimissätte nii, et kontrolli kunagi nimega Internet Exploreri vaikesätete kasutamisel.

Desaktiveerimise säte on kindla hinna ja ActiveX-juhtelemendi registris ühilduvuse lipud DWORD-väärtus. See erineb tühistamata ActiveX-juhtelemendi "skriptimiseks turvaline" variant. Kui suvand "skriptimiseks turvaline" tühistatakse Internet Exploreri ikka nõuab kontrolli ja kuvab siis hoiatuse, et ActiveX-juhtelement ei pruugi olla turvaline. Sõltuvalt tehtud valikust võib juhtelemendi käivitada. Aga pärast desaktiveerimissätte seadmist ActiveX-juhtelemendi, mis määravad ei kutsuta Internet Exploreri üldse kui suvand Lähtesta ja skripti ActiveX-i juhtelemendid, mis pole tähistatud turvalistena on Internet Exploreris lubatud. Desaktiveerimissätte seadmiseks toimige järgmiselt.
  1. Kindlaks keelatava ActiveX-juhtelemendi CLSID. Kui te pole kindel, mis juhtelemendi CLSID, pöörduge tootja poole. Kui juhtelement on installitud, saab selle CLSID kindlaks teha, kas sa tead tähistavat nime. Sel uurida iga CSILD-võtmete ProgID-võtme stringi vaikeväärtust
    HKEY_CLASSES_ROOT\CLSID
    . Te võib-olla eemaldada nii palju ActiveX-juhtelemente, kui võimalik, välja arvatud üks, mida soovite keelata, lihtsamaks identifitseerimiseks vajalikud CLSID. Lisateabe saamiseks ActiveX-juhtelemendi eemaldamise kohta klõpsake Microsofti teabebaasi artikli kuvamiseks järgmist artiklinumbrit:
    154850ActiveX-juhtelemendi eemaldamine Windowsis
  2. Registriredaktori abil vaadata järgmise registrivõtme ActiveX-objekti CLSID ühilduvuse lipud DWORD-väärtuse andmed väärtus
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\
    ActiveX-juhtelemendi CLSID
    Kui ActiveX-juhtelemendi CLSID on vastava ActiveX-juhtelemendi klassiidentifikaator.

    Märkus Tavaliselt on teil see registrivõti luua käsitsi.
  3. Ühilduvuse lipud DWORD väärtus väärtust muuta 0x00000400.
Kui desaktiveerimissätteks on seatud ActiveX-juhtelemendi ja ActiveX-juhtelemendi uus versioon on välja lastud erineva CLSID-ga, saate lubada töötada ettenähtud viisil vana CLSID-d kasutavad veebisaidid. Selleks lisage uus väärtus registris ühilduvuslippudega väärtust samale tasemele. See väärtus peaks olema string REG_SZ, mille nimi on "AlternateCLSID." Väärtus AlternateCLSID kuvatakse looksulgudes. Näiteks, see näeb välja järgmine:
{ABCDEF12-ABCD-ABCD-ABCD-ABCDEF123456}
Näiteks:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\

{Hukkus ActiveX-juhtelemendi CLSID}, Ühilduvuslipu, 0x0400

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\

{Hukkus ActiveX-juhtelemendi CLSID}, AlternateCLSID, "{alternatiivse ActiveX-juhtelemendi CLSID}"
Internet Explorer tõlgendab seda väärtust ning loome ActiveX-juhtelementi, millele viidatakse väärtuses AlternateCLSID, mitte desaktiveerimissätte saanud eksemplari.

Märkus Efektiivne väärtus AlternateCLSID peab desaktiveerimissätteks olema seatud Algne CLSID.
ActiveX-juhtelementide arendajad saavad kasutada koos "desaktiveerimissätte" registriväärtusi TreatAs või AlternateCLSID on Internet Explorer vaadata, kui värskendatud ettenähtud kasutamise asemel erivajadustega ActiveX-juhtelementi. Väärtuse TreatAs kasutamise kohta, külastage järgmist Microsofti veebisaiti:
http://msdn2.microsoft.com/en-us/Library/ms679737.aspx
AlternateCLSID väärtuse seadmiseks toimige järgmiselt.
  1. Registriredaktori abil leida keelatud ActiveX-objekti CLSID järgmises registrivõtmes:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\
    ActiveX-juhtelemendi CLSID
    Kui ActiveX-juhtelemendi CLSID on vastava ActiveX-juhtelemendi klassiidentifikaator.

    Näete väärtus ühilduvuslipu väärtuseks kuvatakse DWORD 00000400.
  2. Lisage CLSID-võtmele stringi AlternateCLSID väärtus.
  3. Seadke stringi AlternateCLSID väärtus-andmete {Alternatiivse ActiveX-juhtelemendi CLSID}, kus {ActiveX-juhtelemendi CLSID} on värskendatud ActiveX-juhtelemendi klassiidentifikaator.
Väärtus AlternateCLSID suunab Internet Exploreri ümber kasutama värskendatud ActiveX-juhtelemendi CLSID. Redirects saab keti kümne tasandi.

Väärtus AlternateCLSID on toetatud järgmistes versioonides Internet Explorer.
  • Internet Explorer 5.01 Service Pack 2 või uuem operatsioonisüsteemis Windows 2000 koos MS03-004 või uuema versiooniga
  • Internet Explorer 5.5 Service Pack 2 koos MS02-068 või uuema versiooniga
  • Internet Explorer 6 Service Pack 1
  • Internet Explorer 6 opsüsteemis Windows XP koos MS02-068 või uuema versiooniga
  • Internet Explorer 6 Windows Server 2003
  • Windows Internet Explorer 7 Windows Server 2003 IA64
  • Windows Internet Explorer 7 Windows XP
  • Windows Internet Explorer 7.0 jaoks Windows Server 2003
  • Windows Internet Explorer 7.0 ja Windows Vista
Märkus Internet Exploreri versioonid, mis on loetletud selles artiklis on kas toote elutsükli laiendatud faasis või pole enam toetatud. Kuigi need versioonid Windowsi ja Internet Exploreri desaktiveerimissätte seadmiseks Microsoft soovitab, et sa ka uuendada Internet Exploreri toetatud versiooni ja kõik sobivad värskendused.Internet Exploreri versiooni määratlemise kohta lisateabe saamiseks klõpsake Microsofti teabebaasi artikli kuvamiseks järgmist artiklinumbrit:
969393Teave Internet Exploreri versioonid
Lisateabe saamiseks ActiveX-juhtelementide desaktiveerimissätte kohta vt Microsofti turvalisuse haavatavust teadusuuringute & Defense blogi postitusi:
Desaktiveerimissätte KKK: 3 osa 1
http://blogs.technet.com/SRD/Archive/2008/02/06/the-Kill_2D00_Bit-FAQ_3A00_-Part-1-of-3.aspx
Desaktiveerimissätte KKK: 3 osa 2
http://blogs.technet.com/SRD/Archive/2008/02/07/The-Kill_2D00_Bit-FAQ_3A00_-post-2-of-3.aspx
Desaktiveerimissätte KKK: 3 osa 3
http://blogs.technet.com/SRD/Archive/2008/02/08/The-Kill_2D00_Bit-FAQ_3A00_-part-3-of-3.aspx

Rakenduse tarnijate teave

Rakenduse tarnijad, kellel on ActiveX-juhtelemendiga turvaprobleeme võivad nõuda, et Microsoft väljastaks takistamaks nende ActiveX-juhtelemendi töö Internet Exploreris. Heakskiidetud taotlused töödeldakse tulevaste värskenduste koondpakett jaoks ActiveX tappa bitti Security Advisory. Microsoft väljastab desaktiveerimissätte ainult nende ActiveX-juhtelemente, mis on leitud nõrkadeks ja ainult juhul kui sõltumatu tarkvaratootja (ISV) on juba andnud oma ActiveX-juhtelemendi värskendatud versiooni. Tarkvaratoode, mis ActiveX-juhtelemente saate saata meili teel taotlusi aadressile msvr@microsoft.com koos vastustega järgmistele küsimustele:
  • Milline on värskendatud ActiveX-juhtelemendi avalik URL?
  • Milline on taotletud ActiveX-juhtelemendi CLSID desaktiveerimissätte Internet Exploreri saama?
  • Värskendatud ActiveX-juhtelementi on saanud uue CLSID, mis seab suhtes tundlikud CLSID protsessis? See protsess on dokumenteeritud selles teabebaasi artiklis.
  • On taotletud ActiveX-juhtelemendi märgitud nii Seif skriptimiseks või Seif initsialiseerimise?
  • On taotletud ActiveX-juhtelemendi vanemaid versioone? Kui vastus on "jah", millised on nende CLSID-d?
  • Milline on taotletud ActiveX-juhtelemendi tarbijatele peamine mehhanism?
  • Mis on ilmneb tarkvaratootja avalik URL?

Atribuudid

Artikli ID: 240797 - Viimati läbi vaadatud: 11. jaanuar 2014 - Redaktsioon: 1.0
Kehtib järgmise lõigu kohta:
  • Microsoft Internet Explorer 5.5
  • Microsoft Internet Explorer 6.0
  • Windows Internet Explorer 7 for Windows XP
  • Windows Internet Explorer 7 for Windows Server 2003
  • Windows Internet Explorer 7 in Windows Vista
  • Windows Internet Explorer 8
  • Windows Internet Explorer 9
Märksõnad: 
kbenv kbhowto kbmt KB240797 KbMtet
Masintõlgitud
NB! Artikkel on tõlgitud Microsofti masintõlketarkvaraga ja seda saab parandada Kogukonnapõhise tõlkeraamistiku (CTF) tehnoloogiaga. Microsoft pakub masintõlgitud, kogukonna järeltöödeldud ja inimtõlgitud artikleid, et anda mitmekeelne juurdepääs kõigile meie teabebaasi artiklitele. Masintõlgitud ja järeltöödeldud artiklites võib olla sõnavara-, süntaksi- ja/või grammatikavigu. Microsoft ei vastuta mingite ebatäpsuste, tõrgete ega kahjude eest, mis on tulenenud sisu valest tõlkest või selle kasutamisest meie klientide poolt. Lisateavet CTF-i kohta leiate aadressilt http://support.microsoft.com/gp/machine-translation-corrections/et.
Artikli ingliskeelse versiooni kuvamiseks klõpsake siin: 240797

Andke tagasisidet

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com