Internet Explorer を実行してから、ActiveX コントロールを停止する方法

文書番号: 240797 - 対象製品
この記事は、以前は次の ID で公開されていました: JP240797
すべて展開する | すべて折りたたむ

概要

ここは、ActiveX コントロールから停止する方法をについて説明します。Microsoft Internet Explorer および Windows Internet Explorer を実行しています。データの値を変更することによってこれを行うことができます。互換性フラグ DWORD 値のクラス識別子 (CLSID) は、ActiveX コントロールです。

Microsoft Windows XP ベースおよび Windows Server 2003 ベースコンピューターは、管理者使用できるソフトウェアの制限のポリシーを防ぐために、ActiveX で実行しているコンピューター上のアクティブなコントロールディレクトリのドメイン環境。ソフトウェアの制限の詳細についてポリシーは、次のマイクロソフト Web サイトを参照してください。
http://technet.microsoft.com/en-us/library/bb457006.aspx

詳細

重要このセクション、方法、またはタスクには、レジストリの変更方法が記載されています。レジストリを誤って変更すると、深刻な問題が発生することがあります。レジストリを変更する際には十分に注意してください。万一に備えて、編集の前にレジストリをバックアップしてください。問題が発生した場合でも、レジストリを復元できます。レジストリのバックアップ方法および復元方法の詳細については、以下のサポート技術情報番号をクリックしてください。
322756 Windows でレジストリをバックアップおよび復元する方法


警告お勧めしません (強制終了操作の解除)強制は、ActiveX コントロール。これを行う場合は、セキュリティ上の脆弱性を作成することができます。Kill bit の設定には、通常、重要なと、細心の注意があるためにことがあります。 理由を使用する必要があります。場合は、ActiveX コントロールを技術します。また、次の手順であるため非常に技術的な場合を除いて、実行しないでください、非常に快適で、手順と、全体の手順をする前にすることをお勧めします起動します。

ActiveX コントロールの CLSID は、そのコントロールの GUID です。Internet Explorer の設定で実行、ActiveX コントロールを防ぐことができます。コントロールは、Internet Explorer でが呼び出されないように kill をビットするとき既定の設定が使用されます。

Kill bit の特定の値には、ActiveX コントロールはレジストリに互換性フラグ DWORD 値です。これ"safe for scripting"のオプションでは、ActiveX の失効からが異なりますコントロールです。ときに"safe for scripting"オプションを解除して、Internet Explorer静止画の呼び出しを制御し、メッセージ、警告メッセージActiveX コントロールは、安全でない可能性があります。使用する場合、選択した項目に基づいて、コントロールを実行することができます。ただし、ActiveX コントロールの kill bit を設定するとインターネット エクスプ ローラーの初期化およびスクリプトを実行しても安全ではない ActiveX コントロールオプションが有効になっていないコントロールが Internet Explorer では呼び出されません。Kill bit を設定するには次の手順を実行します。
  1. ActiveX コントロールの CLSID を特定します。無効にするには。コントロールの CLSID を判断できない場合にお問い合わせください、メーカー。コントロールがインストールされている場合は、判断できないことがありますそのフレンドリ名がわかっている場合は、CLSID。これを行うには、既定の文字列を確認します。各 CLSID キーの ProgID キーの値
    HKEY_CLASSES_ROOT\CLSID
    .可能な限り多くの ActiveX コントロールを削除する必要があります、無効にするには、わかりやすくするために必要なものを除いて、適切な CLSID。 ActiveX コントロールを削除する方法の詳細については、「サポート技術情報」資料を参照するには、次の資料番号をクリックしてください。
    154850Windows では、ActiveX コントロールを削除する方法
  2. レジストリ エディターを使用してデータ値を表示するのには互換性フラグ DWORD 値を次のように、ActiveX オブジェクトの CLSID のレジストリ キー
    呼び出さ Explorer\ActiveXCompatibility\
    ActiveX コントロールの CLSID
    場所 CLSID は ActiveX のコントロール 適切な ActiveX のクラス識別子です。コントロールです。

    一般に、これを手動で作成する必要レジストリのキーです。
  3. 互換性フラグ DWORD 値への値を変更します。0x00000400。
キル、ActiveX コントロールを新しいバージョンに設定されている場合異なる CLSID を持つ、ActiveX コントロールが解放される、Web サイトを有効にすることができます。古い CLSID を使用して、意図したとおりに動作しないことを。追加してください。互換性フラグの値と同じレベルに新しい値をレジストリ。この値は、"AlternateCLSID"という REG_SZ 文字列にする必要があります。AlternateCLSID 値は中かっこで囲まれたが表示されます。たとえば、ようになります次:
{ABCDEF12-ABCD-ABCD-ABCD-ABCDEF123456}
例を示します。
呼び出さ Explorer\ActiveX Compatibility\

{強制終了された ActiveX コントロールの CLSID互換性フラグ, 0x0400

呼び出さ Explorer\ActiveX Compatibility\

{強制終了された ActiveX コントロールの CLSIDAlternateCLSID、"{CLSID} ActiveX の別のコントロールの"
Internet Explorer はこの値を解釈し、インスタンスを作成します。AlternateCLSID 値の代わりに参照される ActiveX コントロールいずれかで、キルを受信しました。

AlternateCLSID 値を有効にするのには、kill をする必要があります。最初の CLSID に設定します。
ActiveX コントロールの開発者は、treatas レジストリを使用できますかAlternateCLSID レジストリ値"kill bit"が Internet Explorer に最新の ActiveX コントロールの代わりに使用を指定したかどうかを確認してください。無効な ActiveX コントロールを使用します。Treatas レジストリ値の使用方法の詳細については、次のマイクロソフト Web サイトを参照してください。
http://msdn2.microsoft.com/en-us/library/ms679737.aspx
AlternateCLSID 値を設定するには、次の手順を実行します。
  1. レジストリ エディターを使用して、無効になっている ActiveX オブジェクトを検索するには次のレジストリ キーに CLSID:
    呼び出さ Explorer\ActiveXCompatibility\
    ActiveX コントロールの CLSID
    場所 CLSID は ActiveX のコントロール 適切な ActiveX のクラス識別子です。コントロールです。

    互換性フラグの値を設定を参照します。DWORD 00000400。
  2. AlternateCLSID 文字列の値は、CLSID に追加します。キーです。
  3. AlternateCLSID 文字列値へのデータを設定します。 {CLSID} の代替の ActiveX コントロール、、 {ActiveX コントロールの CLSID。 クラスです。最新の ActiveX コントロールの識別子。
AlternateCLSID 値をリダイレクトするのには、Internet Explorer に指示します。最新の ActiveX コントロールの CLSID に。リダイレクト 10 チェーンことができますレベルの深さ。

AlternateCLSID 値は、次のサポートされてInternet Explorer のバージョン。
  • インターネット エクスプ ローラー 5.01 Service Pack 2 またはそれ以降の Windows2000 ms03-004 以降
  • Internet Explorer 5.5 Service Pack 2 により 068 のか後で
  • Internet Explorer 6 Service Pack 1
  • Internet Explorer 6 は Windows XP と更新される 068 か後で
  • Windows Server 2003 用の Internet Explorer 6
  • Windows Server 2003 IA64 用 Windows Internet Explorer 7
  • Windows XP 用の Windows Internet Explorer 7
  • Windows Server 2003 用の Windows Internet Explorer 7.0
  • Windows Internet Explorer 7.0 では、Windows Vista
この資料に記載されていないバージョンの Internet Explorer製品のライフ サイクルが延長フェーズであるかそれらサポートされています。Kill bit のこれらのバージョンの Windows を設定することができますが、Internet Explorer のサポートにアップグレードすることも、マイクロソフトの推奨します。Internet Explorer のバージョンとすべての適切な更新プログラムを適用します。Internet Explorer のバージョンを確認する方法の詳細については、「サポート技術情報」資料を参照するには、次の資料番号をクリックしてください。
164539どのようにInternet Explorer のどのバージョンがインストールされている確認するのには
ActiveX コントロールの kill bit に関する詳細については、次のマイクロソフトのセキュリティの脆弱性研究 & 防衛ブログ投稿を参照してください。
Kill Bit のよくある質問: パート 1/3
http://blogs.technet.com/srd/archive/2008/02/06/The-Kill_2D00_Bit-FAQ_3A00_-Part-1-of-3.aspx
Kill Bit のよくある質問: パート 2/3
http://blogs.technet.com/srd/archive/2008/02/07/The-Kill_2D00_Bit-FAQ_3A00_-Post-2-of-3.aspx
Kill Bit のよくある質問: パート 3/3
http://blogs.technet.com/srd/archive/2008/02/08/The-Kill_2D00_Bit-FAQ_3A00_-Part-3-of-3.aspx

アプリケーション ベンダーについて

アプリケーション ・ ベンダーは、独自は、マイクロソフトの問題、ActiveX コントロールが Internet Explorer で実行されないようにするには、kill bit を要求する場合があります、ActiveX コントロールにセキュリティ上の問題があります。承認された要求は、将来の更新プログラムのロールアップで ActiveX 強制終了ビット セキュリティ アドバイザリで処理されます。マイクロソフトは、kill bit は、脆弱性が見つかったと、ActiveX コントロールの更新版を所有している独立系ソフトウェア ベンダー (ISV) が既に作成が場合にのみ ActiveX コントロールのみを発行します。ActiveX コントロールの脆弱性を持つ Isv 要求 msvr@microsoft.com と共に、次の質問への回答を電子メールで送信できます。
  • 最新の ActiveX コントロールのパブリック URL を教えてください。
  • 要求された ActiveX コントロールの CLSID を Internet Explorer 内の kill bit を受け取ることを教えてください。
  • この最新の ActiveX コントロール プロセスにおける脆弱性の CLSID に kill bit は、の設定は、新しい CLSID を受け取りましたか。これを行うには、プロセスはこの Knowledge Base 資料に記載されています。
  • 要求された ActiveX コントロール セーフ-スクリプトのやセーフの初期化にマークされているか。
  • 要求された ActiveX コントロールの以前のバージョンはありますか。その答えは"yes"に場合は、Clsid は何か。
  • 要求された ActiveX の制御をプライマリの配信メカニズムは消費者に教えてください。
  • この脆弱性の普通です、ISV アドバイザリのパブリック URL を教えてください。

プロパティ

文書番号: 240797 - 最終更新日: 2012年7月18日 - リビジョン: 5.0
この資料は以下の製品について記述したものです。
  • Microsoft Internet Explorer 5.5
  • Microsoft Internet Explorer 6.0
  • Windows Internet Explorer 7 for Windows XP
  • Windows Internet Explorer 7 for Windows Server 2003
  • Windows Internet Explorer 7 in Windows Vista
  • Windows Internet Explorer 8
  • Windows Internet Explorer 9
キーワード:?
kbenv kbhowto kbmt KB240797 KbMtja
機械翻訳の免責
重要: このサポート技術情報 (以下「KB」) は、翻訳者による翻訳の代わりに、マイクロソフト機械翻訳システムによって翻訳されたものです。マイクロソフトは、お客様に、マイクロソフトが提供している全ての KB を日本語でご利用いただけるように、翻訳者による翻訳 KB に加え機械翻訳 KB も提供しています。しかしながら、機械翻訳の品質は翻訳者による翻訳ほど十分ではありません。誤訳や、文法、言葉使い、その他、たとえば日本語を母国語としない方が日本語を話すときに間違えるようなミスを含んでいる可能性があります。マイクロソフトは、機械翻訳の品質、及び KB の内容の誤訳やお客様が KB を利用されたことによって生じた直接または間接的な問題や損害については、いかなる責任も負わないものとします。マイクロソフトは、機械翻訳システムの改善を継続的に行っています。
英語版 KB:240797
Microsoft Knowledge Base の免責: Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。(Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。

フィードバック