Visse websteder og funktioner i HTML Hjælp fungerer muligvis ikke, efter at du har installeret sikkerhedsopdatering 896358 eller sikkerhedsopdatering 890175

Oversættelser af artikler Oversættelser af artikler
Artikel-id: 892675 - Få vist de produkter, som denne artikel refererer til.
Vigtigt! Denne artikel indeholder oplysninger om redigering af registreringsdatabasen. Husk at tage en sikkerhedskopi af registreringsdatabasen, før du ændrer den. Sørg for, at du ved, hvordan registreringsdatabasen gendannes, hvis der opstår et problem. Oplysninger om, hvordan du sikkerhedskopierer, gendanner og redigerer registreringsdatabasen, finder du ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
256986 Beskrivelse af Microsoft Windows-registreringsdatabasen
Udvid alle | Skjul alle

På denne side

Symptomer

Efter at du har installeret sikkerhedsopdatering 896358 eller sikkerhedsopdatering 890175, kan du komme ud for et eller flere af følgende symptomer:
  • Bestemte typer webbaserede programmer fungerer muligvis ikke korrekt. For eksempel fungerer en indholdsfortegnelse til HTML Hjælp evt. ikke længere.
  • Visse funktioner i HTML Hjælp fungerer måske ikke korrekt, når du åbner en .chm-fil fra en fjernplacering. For eksempel fungerer funktionen Relaterede emner evt. ikke længere.
Bemærk! Artiklen indeholder oplysninger, der supplerer nedenstående artikler i Microsoft Knowledge Base:
896358 MS05-026: En svaghed i HTML Hjælp kan gøre det muligt at køre fjernkode
890175 MS05-001: Svaghed i HTML Hjælp kan tillade kørsel af programkode

Årsag

Problemet opstår, fordi sikkerhedsopdatering 896358 og 890175 forhindrer det HTML-indhold, der er uden for zonen for lokal computer, i at oprette en forekomst af ActiveX-objektet HTML Hjælp (HHCTRL). Denne ændring blev indført for at mindske sikkerhedssvagheder i HTML Hjælp.

Løsning

Advarsel! Symptomerne er en forventet og tilsigtet konsekvens af installationen af sikkerhedsopdateringerne. I dette afsnit gives eksempler til administratorer, som skal genaktivere ActiveX-objektet HTML Hjælp for vigtige virksomhedsprogrammer. Løsningerne kan gøre computeren mere sårbar over for de trusler, som sikkerhedsopdateringerne afhjælper. Den sikreste fremgangsmåde er ikke at bruge registreringsdatabaseløsningerne. Hvis det er nødvendigt at bruge løsningerne, skal registreringsdatabaseværdierne angives så restriktive som muligt.

Advarsel!Der kan opstå alvorlige problemer, hvis registreringsdatabasen ikke redigeres korrekt ved hjælp af Registreringseditor eller andre metoder. Disse problemer kan bevirke, at du skal geninstallere operativsystemet. Microsoft kan ikke garantere, at sådanne problemer kan løses. Ændring af registreringsdatabasen sker på egen risiko.

De første af følgende eksempler er de mest restriktive. Derefter bliver eksemplerne mindre og mindre restriktive.

Eksempel 1: Brug posten UrlAllowList til at aktivere bestemte URL-adresser

Advarsel! Medtag kun URL-adresser på de websteder, du har tillid til.

Filen .reg i dette eksempel genaktiverer muligheden for at være vært for ActiveX-objektet HTML Hjælp i det følgende eksterne indhold:
  • Alle .chm-filer, der findes i mappen \\productmanuals\helpfiles
  • Et webprogram, der findes på http://www.wingtiptoys.com/help.
Indsæt følgende tekst i en teksteditor som f.eks. Notesblok. Gem derefter filen ved hjælp af .reg-filtypenavnet.
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp] 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions]
"UrlAllowList"="\\\\productmanuals\\helpfiles;http://www.wingtiptoys.com/help/"
Der må ikke anvendes jokertegn i strengen med URL-adressen til websteder, der føjes til nøglen UrlAllowList i registreringsdatabasen. Du kan for eksempel ikke bruge følgende URL-streng:
"UrlAllowList"="http://*.wingtiptoys.com"
Du kan dog bruge følgende URL-streng:
"UrlAllowList"="http://help.wingtiptoys.com"
Strengen lader følgende websteder være værter for ActiveX-objektet HTML Hjælp:
  • http://help.wingtiptoys.com/research
  • http://help.wingtiptoys.com/sales

Eksempel 2: Brug MaxAllowedZone-posten til at aktivere en sikkerhedszone

Advarsel! MaxAllowedZone-posten aktiverer alle websteder i en bestemt zone. Det kan være mere sikkert at bruge UrlAllowList-posten. Hvis du bruger posten MaxAllowedZone, skal du ikke angive højere værdier, end der er krævet. Hvis du angiver MaxAllowedZone-værdien til 3 eller derover, udsætter du systemerne for angreb fra internettet.

Bemærk! Som standard er værdien for posten MaxAllowedZone angivet til nul. I følgende tabel er opsummeret, hvordan forskellige poster fortolkes af værdien for posten MaxAllowedZone.
Skjul tabellenUdvid tabellen
MaxAllowedZoneLokal computerzoneLokal intranetzoneZone for websteder, du har tillid tilInternetzoneKlassificeret zone
0TilladtBlokeretBlokeretBlokeretBlokeret
1TilladtTilladtBlokeretBlokeretBlokeret
2TilladtTilladtTilladtBlokeretBlokeret
3TilladtTilladtTilladtTilladtBlokeret
4TilladtTilladtTilladtTilladtTilladt
Indsæt følgende tekst i en teksteditor som f.eks. Notesblok. Gem derefter filen ved hjælp af .reg-filtypenavnet. Denne .reg-fil tillader alt indhold i intranetzonen at være vært for ActiveX-objektet HTML Hjælp .
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp] 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions]
"MaxAllowedZone"=dword:00000001

Eksempel 3: Brug posten UrlAllowList og posten MaxAllowedZone

Advarsel! Posten MaxAllowedZone aktiverer alle websteder i en bestemt zone. Det kan være mere sikkert at bruge UrlAllowList-posten. Hvis du bruger posten MaxAllowedZone, skal du ikke angive højere værdier, end der er krævet. Hvis du angiver MaxAllowedZone-værdien til 3 eller derover, udsætter du systemerne for angreb fra internettet.

Indsæt følgende tekst i en teksteditor som f.eks. Notesblok. Gem derefter filen ved hjælp af .reg-filtypenavnet. Følgende .reg-fil tillader alt indhold i intranetzonen at være vært for ActiveX-objektet HTML Hjælp . Denne .reg-fil tillader også, at to internetsteder kan være vært for objektet.
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp] 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions]
"MaxAllowedZone"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions]
"UrlAllowList"="http://www.wingtiptoys.com/;http://www.contoso.com/"

Implementering af registreringsdatabasenøgler på tværs af et domæne

Det anbefales, at du bruger Gruppepolitik til at implementere de indstillinger, der er angivet i eksemplerne i denne artikel, som startscripts. Du kan også implementere indstillingerne som logonscripts. Men denne metode ikke er så hensigtsmæssig på grund af begrænsninger af tilladelser.

Følgende trin er et eksempel på, hvordan indstillingerne i eksempel 1 installeres som et startscript i Gruppepolitik.
  1. Indsæt følgende tekst i en teksteditor som f.eks. Notesblok:
    REGEDIT4
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp] 
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions]
    "UrlAllowList"="http://myintranetapplication/help/helpfiles;http://www.wingtiptoys.com/help/helpdocuments"
  2. Gem filen som en .reg-fil. Giv filen navnet AllowTrustedSites.reg.
  3. Indsæt følgende tekst i en teksteditor som f.eks. Notesblok:
    REGEDIT.EXE /S AllowTrustedSites.reg
  4. Gem filen som en batchfil. Giv filen navnet AllowTrustedSites.bat.
  5. Importer batchfilen til gruppepolitikobjektet (GPO). Det kan du gøre ved at følge disse trin:
    1. Indsæt den batchfil, som du oprettede i trin 4, og den .reg-fil, som du oprettede i trin 2, i mappen \\DomainName\SysVol\DomainName\Policies\GUID for den valgte GPO\Machine\Scripts\Startup.
    2. På den computer, hvor du vil køre gruppepolitikobjektet, skal du klikke på Start, klikke på Kør, skrive dsa.msc og derefter klikke på OK.
    3. Højreklik på dit domæne, og klik derefter på Egenskaber.
    4. Klik på Gruppepolitik, og klik derefter på Ny.
    5. Skriv det navn, du vil give denne politik, og tryk derefter på ENTER.
    6. Klik på Rediger.
    7. Udvid Computerkonfiguration, udvid Windows-indstillinger, og klik derefter på Scripts (Start/Lukning).
    8. Dobbeltklik på Start i ruden til højre, og klik derefter på Tilføj.
    9. Find og klik derefter på den batchfil, du har oprettet i trin 4.
    10. Klik på Tilføj.
    11. Klik på OK, klik på Ja, og klik derefter to gange på OK.

Yderligere Information

Oversigt og eksempler for systemadministratorer

Yderligere oplysninger om sikkerhedsopdatering 896358, og om hvordan du genaktiverer webprogrammer, der er berørt af denne opdatering, finder du ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
896358 MS05-026: En svaghed i HTML Hjælp kan gøre det muligt at køre fjernkode

Internet Explorer-sikkerhedszoner

Yderligere oplysninger om, hvordan du benytter sikkerhedszoner i Internet Explorer, finder du ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
174360 Sådan benyttes sikkerhedszoner i Internet Explorer (artiklen er evt. på engelsk)

Gruppepolitik

Yderligere oplysninger om Gruppepolitik finder du på følgende Microsoft-websteder:

Teknisk support til x64-baserede versioner af Microsoft Windows

På computere, der kører x64-baserede versioner af Microsoft Windows, skal du evt. tilpasse instruktionerne i afsnittet Løsning om, hvordan registreringsdatabasen ændres. Du kan f.eks. blive nødt til at ændre en anden del af registreringsdatabasen, afhængigt af om du vil ændre 32-bit- eller 64-bit-funktionerne. Yderligere oplysninger finder du ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
896459 Ændringer af registreringsdatabasen i x64-baserede versioner af Windows Server 2003 og Windows XP Professional x64 Edition (artiklen er evt. på engelsk)
Hardwareproducenten yder teknisk support og hjælp til x64-baserede udgaver af Windows. Hardwareleverandøren yder support, fordi en x64-baseret udgave af Windows blev leveret sammen med hardwaren. Hardwareleverandøren kan have tilpasset installationen af Windows med særlige komponenter. Disse komponenter kan omfatte bestemte enhedsdrivere, eller det kan være valgfri indstillinger, der maksimerer hardwarens ydeevne. Microsoft vil i rimeligt omfang yde hjælp, hvis du har brug for teknisk hjælp til din x64-baserede udgave af Windows. Det er imidlertid muligt, at du skal kontakte leverandøren direkte. Leverandøren kan yde den bedste support til den software, som leverandøren har installeret på hardwaren.

Produktoplysninger om Microsoft Windows XP Professional x64 Edition finder du på det følgende af Microsofts websteder:
http://www.microsoft.com/windowsxp/64bit/default.mspx
Produktoplysninger om x64-baserede udgaver af Microsoft Windows Server 2003 finder du på det følgende af Microsofts websteder:
http://www.microsoft.com/windowsserver2003/64bit/x64/default.mspx

Egenskaber

Artikel-id: 892675 - Seneste redigering: 22. juni 2006 - Redigering: 11.1
Oplysningerne i denne artikel gælder:
  • Microsoft Windows Server 2003 Service Pack 1 på følgende platforme
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Service Pack 4
  • Microsoft Windows XP Service Pack 1
  • Microsoft Windows XP Service Pack 2
  • Microsoft Windows XP for Itanium-based Systems Version 2003
  • Microsoft Windows XP Professional 64-Bit Edition (Itanium)
  • Microsoft Windows XP 64-Bit Edition Version 2002 SP1
  • Microsoft Windows NT 4.0 Service Pack 6
  • Microsoft Windows NT Server 4.0, Terminal Server Edition Service Pack 6
  • Microsoft Windows Millennium Edition
  • Microsoft Windows 98 - 2. udgave
  • Microsoft Windows 98 Standard Edition
Nøgleord: 
kbtshoot kbregistry kbprb KB892675

Send feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com