Iniciar Sess�o

Select the product you need help with

Como desactivar o objecto ADODB.Stream do Internet Explorer

Artigo: 870669

Importante: este artigo cont�m informa��es sobre como modificar o registo. Antes de modificar o registo, certifique-se de que efectua uma c�pia de seguran�a e de que compreende como o pode restaurar se ocorrer um problema. Para obter informa��es sobre como efectuar uma c�pia de seguran�a, restaurar e editar o registo, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

256986

(http://support.microsoft.com/kb/256986/ )

Descri��o do registo do Microsoft Windows

Expandir tudo | Reduzir tudo

Nesta p�gina

Um objecto de sequ�ncia ADO cont�m m�todos para leitura e escrita de ficheiros bin�rios e de ficheiros de texto. Quando um objecto de sequ�ncia ADO � combinado com vulnerabilidades de seguran�a conhecidas do Microsoft Internet Explorer, um Web site pode executar scripts a partir da zona do computador local. Para proteger o computador contra este tipo de ataques, pode modificar o registo manualmente.

Este artigo poder� conter hiperliga��es para conte�do em ingl�s (ainda n�o traduzido).

Voltar ao topo | Submeter coment�rios

INTRODU��O

Um objecto de sequ�ncia ADO representa um ficheiro em mem�ria. Um objecto de sequ�ncia cont�m v�rios m�todos para leitura e escrita de ficheiros bin�rios e de ficheiros de texto. Quando esta funcionalidade predefinida � combinada com vulnerabilidades de seguran�a conhecidas do Microsoft Internet Explorer, um Web site da Internet pode executar scripts a partir da zona do computador local. Este comportamento ocorre porque o objecto ADODB.Stream permite o acesso ao disco r�gido quando � hospedado no Internet Explorer.

Voltar ao topo | Submeter coment�rios

Mais Informa��o

Qualquer aplica��o Web comercial que necessite que um ficheiro seja carregado ou guardado no disco r�gido poder� utilizar o objecto ADODB.Stream no Internet Explorer. Por exemplo, se um servidor de intranet hospedar um formul�rio que deva ser transferido e preenchido por um empregado, o objecto ADODB.Stream � utilizado para obter o ficheiro e para guard�-lo localmente. Depois de o utilizador editar o ficheiro localmente e submeter o ficheiro novamente ao servidor, o objecto ADODB.Stream � utilizado para ler o ficheiro do disco r�gido local e para enviar o ficheiro novamente para o servidor.

Recomendamos vivamente que utilize outros m�todos para proporcionar esta funcionalidade. Por exemplo, poder� utilizar uma aplica��o ou um controlo que requeira que o utilizador aceda deliberadamente ao disco r�gido.

Informa��es sobre actualiza��o de software

Aviso: a utiliza��o incorrecta do Editor de registo (Registry Editor) poder� provocar problemas graves que poder�o for�ar a reinstala��o do sistema operativo. A Microsoft n�o garante que os problemas resultantes da utiliza��o incorrecta do Editor de registo (Registry Editor) possam ser resolvidos. Todo e qualquer risco decorrente da utiliza��o do Editor de registo (Registry Editor) � da responsabilidade do utilizador.

A Microsoft disponibilizou tr�s formas de desactivar o objecto ADODB.Stream do Internet Explorer. Pode utilizar o Microsoft Windows Update para actualizar o computador, pode transferir um ficheiro de actualiza��o a partir do centro de transfer�ncias da Microsoft, ou pode desactivar o objecto ADODB.Stream manualmente.

Estes m�todos funcionam atrav�s da cria��o da seguinte chave do registo:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{00000566-0000-0010-8000-00AA006D2EA4}

Esta chave do registo tem um GUID para o objecto ADODB.Stream. Quando o Internet Explorer reconhece esta chave do registo, n�o permite que o componente seja iniciado no browser.

Notas importantes

Se estiver a executar o objecto ADODB.Stream a partir de um servidor (camada interm�dia), a desactiva��o do objecto ADODB.Stream no servidor n�o afecta a funcionalidade de objecto ADODB.Stream no Microsoft IIS (Servi�os de informa��o Internet - Internet Information Services).
Se estiver a executar o objecto ADODB.Stream a partir de um cliente utilizando o Internet Explorer, a desactiva��o do objecto ADODB.Stream faz com que o objecto ADODB.Stream deixe de ser criado no Internet Explorer.

Windows Update

Para instalar esta actualiza��o, visite o seguinte Web site da Microsoft:

http://update.microsoft.com

(http://update.microsoft.com)

Actualiza��o do centro de transfer�ncias da Microsoft

Para desactivar o objecto ADODB.Stream utilizando uma actualiza��o da chave de registo dispon�vel no centro de transfer�ncias da Microsoft, visite um dos seguintes Web sites da Microsoft, consoante o sistema operativo:

Windows XP, Windows 2000, Windows NT, Windows Server 2003

http://www.microsoft.com/downloads/details.aspx?FamilyId=4D056748-C538-46F6-B7C8-2FBFD0D237E3&displaylang=pt-pt

(http://www.microsoft.com/downloads/details.aspx?FamilyId=4D056748-C538-46F6-B7C8-2FBFD0D237E3&displaylang=pt-pt)

Windows 9x, Windows Me

http://www.microsoft.com/downloads/details.aspx?FamilyId=FE2A5B1C-FF30-40A0-8E70-C9F1F4DCD8C2&displaylang=pt-pt

(http://www.microsoft.com/downloads/details.aspx?FamilyId=FE2A5B1C-FF30-40A0-8E70-C9F1F4DCD8C2&displaylang=pt-pt)

Windows XP vers�o 2003, 64-Bit Edition, Windows Server 2003, 64-Bit Edition

http://www.microsoft.com/downloads/details.aspx?FamilyId=E7576B19-DE8B-41B0-BBD9-06C39591CECF&displaylang=en

(http://www.microsoft.com/downloads/details.aspx?FamilyId=E7576B19-DE8B-41B0-BBD9-06C39591CECF&displaylang=en)

Est�o dispon�veis informa��es e instru��es de transfer�ncia adicionais no Web site do centro de transfer�ncias da Microsoft.

Processo manual

Para desactivar o objecto ADODB.Stream atrav�s da cria��o manual da chave do registo, siga estes passos:

Feche todas as janelas de Internet Explorer abertas.
Clique em Iniciar (Start)e clique em Executar (Run).
Na caixa Abrir (Open), escreva Regedit e clique em OK.
No Editor de registo (Registry Editor), localize a seguinte chave de registo:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility
Clique com o bot�o direito do rato em ActiveX Compatibility, aponte para Novo (New) e clique em Chave (Key).
Escreva o seguinte nome para a chave:
{00000566-0000-0010-8000-00AA006D2EA4}
Clique com o bot�o direito do rato na nova chave, aponte para Novo (New) e clique em Valor DWORD (DWORD Value).
Atribua o nome Compatibility Flags ao valor.
No painel da direita, clique com o bot�o do rato em Compatibility Flags e clique em Modificar (Modify).
Na caixa de di�logo Editar valor DWORD (Edit DWORD Value), certifique-se de que a op��o Hexadecimal est� seleccionada, escreva 400 na caixa Dados do valor (Value data) e clique em OK.
Feche o Editor de registo (Registry Editor).

Quando define o sinalizador de compatibilidade, o objecto ADODB.Stream n�o consegue aceder ao disco r�gido do computador no Internet Explorer. No entanto, o objecto ADODB.Stream ainda consegue aceder ao disco r�gido, fora do Internet Explorer.

Notas importantes

Quando adiciona esta chave do registo, apenas o objecto ADODB.Stream do Internet Explorer � afectado. Esta altera��o n�o afecta quaisquer outros objectos ADO.

Depois de aplicar a actualiza��o, receber� a seguinte mensagem de erro quando tentar utilizar um objecto de sequ�ncia ADO de uma p�gina HTML no Internet Explorer:

O componente ActiveX n�o consegue criar o objecto: ?ADODB.Stream?

Se estiver a executar uma aplica��o num ambiente de intranet empresarial e este utilizar actualmente o objecto ADODB.Stream com o Internet Explorer, a aplica��o desta actualiza��o poder� provocar a falha da aplica��o. Para restaurar a funcionalidade da aplica��o, a Microsoft recomenda que configure primeiro o n�vel de seguran�a do Internet Explorer como alto e, em seguida, deve limpar o sinalizador de compatibilidade do objecto ADODB.Stream.

Para configurar o n�vel de seguran�a do Internet Explorer como alto, siga estes passos:
1. No Internet Explorer, clique em Op��es da Internet no menu Ferramentas.
2. Clique no separador Seguran�a. Em Seleccione uma zona de conte�do da Web para especificar as respectivas defini��es de seguran�a, clique em Internet.
3. Clique em N�vel predefinido e mova o controlo de regula��o para Alta.
4. Clique em Aplicar e clique em OK para fechar a caixa de di�logo Op��es da Internet.
Limpe o sinalizador de compatibilidade do objecto ADODB.Stream do Internet Explorer definindo o valor como zero (0x0). Definir o valor como zero (0x0) desactiva a chave e restaura a funcionalidade. Para configurar manualmente o sinalizador de compatibilidade como zero, siga estes passos:
1. Clique em Iniciar (Start)e clique em Executar (Run).
2. Na caixa Abrir (Open), escreva Regedit e clique em OK.
3. No Editor de registo (Registry Editor), localize a seguinte chave de registo:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{00000566-0000-0010-8000-00AA006D2EA4}
4. No painel da direita, fa�a duplo clique em Compatibility Flags.
5. Na caixa de di�logo Editar valor DWORD (Edit DWORD Value), certifique-se de que a op��o Hexadecimal est� seleccionada, escreva 0 na caixa Dados do valor (Value data) e clique em OK.
6. Feche o Editor de registo (Registry Editor).

Nota: tem de reiniciar o Internet Explorer para que as suas altera��es entrem em vigor.

Voltar ao topo | Submeter coment�rios

Refer�ncias

Para obter informa��es adicionais sobre como aumentar a seguran�a da zona do computador local no Internet Explorer, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

833633

(http://support.microsoft.com/kb/833633/ )

How to strengthen the security settings for the Local Machine zone in Internet Explorer

Para obter mais informa��es sobre seguran�a da Internet, visite o seguinte Web site da Microsoft:

http://www.microsoft.com/security/incident/settings.mspx

(http://www.microsoft.com/security/incident/settings.mspx)

Para obter informa��es adicionais sobre como impedir a execu��o de controlos ActiveX no sistema, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

240797

(http://support.microsoft.com/kb/240797/ )

Como parar a execu��o de um controlo ActiveX no Internet Explorer

Voltar ao topo | Submeter coment�rios