Kako kontrolniku ActiveX prepreèiti, da bi se zagnal v Internet Explorerju

V tem èlanku je opisano, kako kontrolniku ActiveX prepreèiti, da bi se zagnal v Microsoft Internet Explorerju in Windows Internet Explorerju. To lahko naredite tako, da spremenite vrednost podatkov v vrednosti zastavic združljivosti DWORD za identifikatorja razreda (CLSID) kontrolnika ActiveX.

Opomba V raèunalnikih z operacijskima sistemoma Microsoft Windows XP in Windows Server 2003 lahko skrbniki uporabijo pravilnike za omejitev programske opreme, èe želijo prepreèiti zagon kontrolnika ActiveX v katerem koli programu v raèunalnikih, ki so v okolju domene Active Directory. Veè informacij o pravilnikih za omejitev programske opreme najdete na tem Microsoftovem spletnem mestu:

Pomembno V tem razdelku, naèinu ali opravilu so navodila za spreminjanje registra. Èe nepravilno spremenite register, lahko pride do resnih težav. Zato natanèno sledite navodilom. Za dodatno zašèito varnostno kopirajte register, preden ga spremenite. Èe pride do težav, ga bo tako mogoèe obnoviti. Èe želite veè informacij o varnostnem kopiranju in obnavljanju registra, kliknite to številko èlanka iz Microsoftove zbirke znanja:

Opozorilo Microsoft ne priporoèa razveljavitve odstranjevanja kontrolnika ActiveX. Èe to naredite, lahko varnost postane ogrožena. Odstranitev bita je po navadi nastavljena zaradi kritiènega razloga, zato morate zelo paziti, ko razveljavljate odstranjevanje kontrolnika ActiveX. Ker je postopek izrazito tehnièen, ne nadaljujte, èe ga ne poznate dobro; preden zaènete, najprej preberite celoten postopek.

CLSID za kontrolnik ActiveX je GUID za ta kontrolnik. Zagon kontrolnika ActiveX v Internet Explorerju lahko prepreèite, èe odstranitev bita nastavite tako, da Internet Explorer ne bo nikoli poklical kontrolnika, ko bodo uporabljene privzete nastavitve.

Odstranitev bita je doloèena vrednost v vrednosti zastavic združljivosti DWORD za kontrolnik ActiveX v registru. To se razlikuje od preklica možnosti »varno za skriptno izvajanje« v kontrolniku ActiveX. Ko je možnost »varno za skriptno izvajanje« preklicana, Internet Explorer še vedno klièe kontrolnik in prikaže sporoèilo, da kontrolnik ActiveX mogoèe ni varen. Glede na izbrano možnost se kontrolnik lahko zažene. Ko pa je odstranitev bita nastavljena za kontrolnik ActiveX, tega kontrolnika Internet Explorer sploh ne poklièe, razen èe je v Internet Explorerju omogoèena možnost Initialize and script ActiveX controls not marked as safe (Inicializiraj in skriptno izvajaj kontrolnike ActiveX, ki niso oznaèeni kot varni). Odstranitev bita nastavite tako:

1. Doloèite CLSID za kontrolnik ActiveX, ki ga želite onemogoèiti. Èe niste preprièani, da je CLSID kontrolnika pravi, se obrnite na izdelovalca. Èe je kontrolnik namešèen, boste mogoèe lahko doloèiti njegov CLSID, èe poznate njegovo prijazno ime. To naredite tako, da pregledate privzeto vrednost niza kljuèa ProgID za vse kljuèe CLSID v
   HKEY_CLASSES_ROOT\CLSID
   . Mogoèe boste morali odstraniti vse kontrolnike ActiveX razen tistega, ki ga želite onemogoèiti, da bo lažje ugotoviti ustrezen CLSID. Èe želite veè informacij o tem, kako odstranite kontrolnike ActiveX, kliknite to številko èlanka iz Microsoftove zbirke znanja:
   154850  (http://support.microsoft.com/kb/154850/ ) Kako odstraniti kontrolnik ActiveX v sistemu Windows (Ta povezava lahko vodi k besedilu, ki je delno ali v celoti v anglešèini)
2. Z urejevalnikom registra si oglejte vrednost podatkov v vrednosti zastavic združljivosti DWORD za CLSID predmeta ActiveX v tem registrskem kljuèu
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\

   CLSID kontrolnika ActiveX
   , kjer je CLSID kontrolnika ActiveX identifikator razreda ustreznega kontrolnika ActiveX.
   
   Opomba Navadno morate ta registrski kljuè ustvariti roèno.
3. Vrednost zastavic združljivosti DWORD nastavite na 0x00000400.

Èe je odstranitev bita nastavljena za kontrolnik ActiveX, izdana pa je nova razlièica kontrolnika ActiveX z drugaènim CLSID-om, lahko nastavite spletna mesta, ki uporabljajo stari CLSID, tako, da delujejo po naèrtu. To naredite tako, da dodate novo vrednost na isto raven, kot je vrednost zastavic združljivosti v registru. Ta vrednost mora biti niz REG_SZ, ki je poimenovan kot »AlternateCLSID«. Vrednost niza »AlternateCLSID« bo prikazana v oklepajih. Vrednost bo na primer videti tako: Primer: Internet Explorer bo obravnaval to vrednost in ustvaril primerek kontrolnika ActiveX, katere sklic je v vrednosti »AlternateCLSID« in ne v tisti vrednosti, ki je prejela odstranitev bita.

Opomba Da bi bila vrednost »AlternateCLSID« uèinkovita, mora biti odtrsnitev bita nastavljena na prvotni CLSID.

Razvijalci kontrolnikov ActiveX lahko uporabijo vrednosti registra TreatAs ali AlternateCLSID z »odstranitvijo bita«, èe želijo, da Internet Explorer preveri, ali je za uporabo na voljo posodobljen kontrolnik ActiveX namesto onemogoèenega kontrolnika ActiveX. Èe želite veè informacij o uporabi vrednosti TreatAs, obišèite to Microsoftovo spletno mesto: Èe želite nastaviti vrednost »AlternateCLSID«, naredite naslednje:

1. Uporabite urejevalnik registra, èe želite najti onemogoèen CLSID predmeta ActiveX v tem registrskem kljuèu:
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\

   CLSID kontrolnika ActiveX
   Kjer je CLSID kontrolnika ActiveX identifikator razreda ustreznega kontrolnika ActiveX.
   
   Vidite lahko, da je vrednost zastavic združljivosti nastavljena na DWORD 00000400.
2. Kljuèu CLSID dodajte vrednost niza AlternateCLSID.
3. Podatke vrednosti niza AlternateCLSID nastavite na {CLSID nadomestnega kontrolnika ActiveX}, kjer je {CLSID kontrolnika ActiveX} identifikator razreda posodobljenega kontrolnika ActiveX.

Vrednost AlternateCLSID ukazuje Internet Explorerju, naj preusmeri na CLSID posodobljenega kontrolnika ActiveX. Preusmeritve lahko povežete v verigo do deset ravni globoko.

Vrednost AlternateCLSID podpirajo te razlièice Internet Explorerja.

• Internet Explorer 5.01 s servisnim paketom SP2 ali novejši za Windows 2000 s posodobitvijo MS03-004 ali novejšo razlièico
• Internet Explorer 5.5 s servisnim paketom SP2 s posodobitvijo MS02-068 ali novejšo razlièico
• Internet Explorer s servisnim paketom SP1
• Internet Explorer 6 za Windows XP s posodobitvijo MS02-068 ali novejšo razlièico
• Internet Explorer 6 za Windows Server 2003
• Windows Internet Explorer 7 za Windows Server 2003 IA64
• Windows Internet Explorer 7 za Windows XP
• Windows Internet Explorer 7.0 za Windows Server 2003
• Windows Internet Explorer 7.0 za Windows Vista

Opomba Razlièice Internet Explorerja, ki niso naštete v tem èlanku, so v podaljšani fazi življenjskega cikla izdelka ali niso veè podprte. Èeprav lahko odstranitev bita nastavite tudi v teh razlièicah sistema Windows in Internet Explorerja, Microsoft priporoèa, da nadgradite v podprto razlièico Internet Explorerja in uporabite vse ustrezne posodobitve. Èe želite veè informacij o tem, kako ugotoviti, katera razlièica Internet Explorerja je namešèena, kliknite to številko èlanka iz Microsoftove zbirke znanja: Èe želite dodatne informacije o odstranitvenem bitu za kontrolnike ActiveX, si oglejte naslednje objave v študijah varnostnih ranljivosti izdelkov Microsoft in spletnih dnevnikih o zašèiti:

Razvijalci programov, ki imajo varnostne težave s svojim kontrolnikom ActiveX, lahko od Microsofta zahtevajo, da izda odstranitveni bit, ki bo njihovemu kontrolniku ActiveX onemogoèil izvajanje v Internet Explorerju. Odobrene zahteve bodo obdelane v naslednji izdaji paketa posodobitev varnostnega svetovalca za odstranitvene bite kontrolnikov ActiveX. Microsoft bo izdal odstranitveni bit samo za tiste kontrolnike ActiveX, ki imajo dokazano ranljivost, in le v primeru, èe bo neodvisni razvijalec programske opreme (ISV), ki je lastnik kontrolnika, že izdal posodobljeno razlièico le-tega. Neodvisni razvijalci programske opreme z ranljivimi kontrolniki ActiveX lahko na naslov msvr@microsoft.com pošljejo zahtevo za odstranitveni bit in naslednje podatke:

• Navedite javni URL posodobljenega kontrolnika ActiveX.
• Navedite CLSID kontrolnika ActiveX, ki bo v Internet Explorerju prejel odstranitveni bit.
• Ali je ta posodobljeni kontrolnik ActiveX prejel novi CLSID, ki pošlje odstranitveni bit ranljivemu CLSID v izvajanju? Postopek iskanja teh podatkov je opisan v tem èlanku zbirke znanja.
• Ali je kontrolnik ActiveX, za katerega velja ta zahteva, oznaèen kot varen za skriptno izvajanje ali varen za inicializacijo?
• Ali obstajajo starejše razlièice kontrolnika ActiveX, za katerega velja zahteva? Èe obstajajo, navedite njihove vrednosti CLSID.
• Kateri je osnovni mehanizem prikaza zahtevanega kontrolnika ActiveX uporabnikom?
• Navedite javni URL svetovalca za neodvisne razvijalce programske opreme, ki odkrije ranljivost.