Es posible que algunas características de sitios Web y de la Ayuda HTML no funcionen después de instalar la actualización de seguridad 896358 o la 890175

Después de instalar la actualización de seguridad 896358 o la actualización de seguridad 890175, puede experimentar alguno de los síntomas siguientes:

• Puede que algunos tipos de programas basados en Web no funcionen correctamente. Por ejemplo, puede que una tabla de contenido de la Ayuda HTML ya no funcione.
• Puede que algunas características de la Ayuda HTML no funcionen al abrir un archivo .chm desde una ubicación remota. Por ejemplo, puede que no funcione la característica Temas relacionados.

Nota
Este artículo contiene información que complementa los siguientes artículos de Microsoft Knowledge Base:

Este problema se produce porque las actualizaciones de seguridad 896358 y 890175 impiden que el contenido HTML externo a la zona Máquina local cree una instancia del control ActiveX de la Ayuda HTML (HHCTRL). Este cambio se introdujo para reducir las vulnerabilidades de seguridad en la Ayuda HTML.

Advertencia
Los síntomas son un efecto esperado y previsto de la instalación de las actualizaciones de seguridad. En esta sección se proporcionan ejemplos para los administradores que tienen que volver a habilitar el control ActiveX de la Ayuda HTML para los programas críticos para la empresa. Las formas de evitarlos pueden hacer que el equipo sea más vulnerable a las amenazas que corrigen las actualizaciones de seguridad. Lo más seguro es no utilizar soluciones en las que haya que modificar el Registro. Si debe utilizarlas, establezca los valores del Registro de la manera más restrictiva posible.

Advertencia
Pueden producirse graves problemas si modifica incorrectamente el Registro mediante el Editor del Registro o con cualquier otro método. Estos problemas pueden requerir que reinstale el sistema operativo. Microsoft no puede garantizar la solución de esos problemas. Modifique el Registro bajo su responsabilidad.

El primero de los ejemplos siguientes es el ejemplo más restrictivo. Los ejemplos siguientes son cada vez menos restrictivos.

Ejemplo 1: Utilizar la entrada UrlAllowList para habilitar determinadas direcciones URL

Advertencia
Incluya únicamente direcciones URL de sitios en los que confíe.

El archivo .reg de este ejemplo vuelve a habilitar el alojamiento del control ActiveX de Ayuda HTML en el siguiente contenido remoto:

• Cualquier archivo .chm que haya en la carpeta \\productmanuals\helpfiles
• Una aplicación Web ubicada en http://www.wingtiptoys.com/help.

Pegue el texto siguiente en un editor de texto como el Bloc de notas: A continuación, guarde el archivo utilizando la extensión .reg.No puede utilizar caracteres comodín en la cadena de dirección URL de cualquier sitio que se agregue a la clave UrlAllowList del Registro. Por ejemplo, no puede utilizar la siguiente cadena de dirección URL: Sin embargo, puede utilizar la siguiente cadena de dirección URL: Esta cadena permite que los sitios siguientes alojen el control ActiveX de la Ayuda HTML:

• http://help.wingtiptoys.com/research
• http://help.wingtiptoys.com/sales

Ejemplo 2: Utilizar la entrada MaxAllowedZone para habilitar una zona de seguridad

Advertencia
La entrada MaxAllowedZone habilita todos los sitios de una zona determinada. Es más seguro utilizar la entrada UrlAllowList. Si debe utilizar la entrada MaxAllowedZone, no establezca un valor mayor de lo necesario. Si establece el valor de MaxAllowedZone en 3 o más, expone a los sistemas a ataques procedentes de Internet.

Nota
De manera predeterminada, el valor para la entrada MaxAllowedZone está establecido en cero. En la tabla siguiente se resume cómo la entrada MaxAllowedZone interpreta las distintas entradas. Pegue el texto siguiente en un editor de texto como el Bloc de notas: A continuación, guarde el archivo utilizando la extensión .reg. Este archivo .reg permite que todo el contenido de la zona Intranet aloje el control ActiveX de la Ayuda HTML.

Ejemplo 3: Utilizar las entradas UrlAllowList y MaxAllowedZone

Advertencia
La entrada MaxAllowedZone habilita todos los sitios de una zona determinada. Es más seguro utilizar la entrada UrlAllowList. Si debe utilizar la entrada MaxAllowedZone, no establezca un valor mayor de lo necesario. Si establece el valor de MaxAllowedZone en 3 o más, expone a los sistemas a ataques procedentes de Internet.

Pegue el texto siguiente en un editor de texto como el Bloc de notas: A continuación, guarde el archivo utilizando la extensión .reg. El siguiente archivo .reg permite que todo el contenido de la zona Intranet contenga el control ActiveX de la Ayuda HTML. Este archivo .reg permite también que dos sitios de Internet alojen el control.

Implementar las claves del Registro a través de un dominio

Recomendamos que implemente la configuración mencionada en los ejemplos anteriores de este artículo como secuencias de comandos de inicio mediante Directiva de grupo. También puede implementar esta configuración como secuencias de comandos de inicio de sesión. Sin embargo, este método es menos aconsejable debido a las restricciones de permisos.

Los pasos siguientes son un ejemplo de cómo implementar la configuración del Ejemplo 1 como una secuencia de comandos de inicio de Directiva de grupo.

1. Pegue el texto siguiente en un editor de texto como el Bloc de notas:

    REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions] "UrlAllowList"="http://myintranetapplication/help/helpfiles;http://www.wingtiptoys.com/help/helpdocuments"

2. Guarde el archivo como un archivo .reg. Asigne al archivo el nombre AllowTrustedSites.reg.
3. Pegue el texto siguiente en un editor de texto como el Bloc de notas:

   REGEDIT.EXE /S AllowTrustedSites.reg

4. Guarde el archivo como un archivo por lotes. Asigne al archivo el nombre AllowTrustedSites.bat.
5. Importe el archivo por lotes al objeto de Directiva de grupo (GPO). Para ello, siga estos pasos:
   1. Pegue el archivo por lotes que creó en el paso 4 y el archivo .reg que creó en el paso 2 en la carpeta \\NombreDeDominio\SysVol\NombreDeDominio\Policies\GUID del objeto de directiva de grupo seleccionado\Machine\Scripts\Startup.
   2. En el equipo en el que desea ejecutar el objeto de directiva de grupo, haga clic en Inicio y en Ejecutar, escriba dsa.msc y, a continuación, haga clic en Aceptar.
   3. Haga clic con el botón secundario del mouse (ratón) en su dominio y, a continuación, haga clic en Propiedades.
   4. Haga clic en Directiva de grupo y, después, haga clic en Nueva.
   5. Escriba el nombre que desee utilizar para esta directiva y presione ENTRAR.
   6. Haga clic en Edición.
   7. Expanda Configuración del equipo, Configuración de Windows y, a continuación, haga clic en Secuencias de comandos (inicio/apagado).
   8. En el panel derecho, haga doble clic en Inicio y, a continuación, haga clic en Agregar.
   9. Busque y haga clic en el archivo por lotes que creó en el paso 4.
   10. Haga clic en Agregar.
   11. Haga clic en Aceptar, en Sí y dos veces en Aceptar.

Información general y ejemplos para administradores de sistemas

Para obtener más información acerca de la actualización de seguridad 896358 y cómo puede volver a habilitar aplicaciones Web afectadas por esta actualización, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

Zonas de seguridad de Internet Explorer

Para obtener información adicional acerca de cómo utilizar las zonas de seguridad en Internet Explorer, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

Directiva de grupo

Para obtener más información acerca de Directiva de grupo, visite los siguientes sitios Web de Microsoft:

• Colección de Directivas de grupo
  http://technet2.microsoft.com/windowsserver/en/library/6d7cb788-b31d-4d17-9f1e-b5ddaa6deecd1033.mspx

  (http://technet2.microsoft.com/windowsserver/en/library/6d7cb788-b31d-4d17-9f1e-b5ddaa6deecd1033.mspx)
• ¿Qué es el Editor de objetos de directiva de grupo?
  http://technet2.microsoft.com/windowsserver/en/library/47ba1311-6cca-414f-98c9-2d7f99fca8a31033.mspx

  (http://technet2.microsoft.com/windowsserver/en/library/47ba1311-6cca-414f-98c9-2d7f99fca8a31033.mspx)
• Herramientas y configuración básicas de Directiva de grupo
  http://technet2.microsoft.com/windowsserver/en/library/e926577a-5619-4912-b5d9-e73d4bdc94911033.mspx

  (http://technet2.microsoft.com/windowsserver/en/library/e926577a-5619-4912-b5d9-e73d4bdc94911033.mspx)

Soporte técnico para las versiones basadas en x64 de Microsoft Windows

En los equipos que ejecutan versiones x64 de Microsoft Windows, quizás tenga que adaptar las instrucciones de la sección "Resolución" acerca de cómo modificar el Registro. Por ejemplo, quizás tenga que modificar una parte diferente del Registro, dependiendo de si desea modificar la funcionalidad de 32 o de 64 bits. Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: Su fabricante del hardware proporciona ayuda y soporte técnico a las ediciones de 64 bits de Windows. Su fabricante de hardware le proporciona soporte técnico porque incluyó en el hardware una versión de 64 bits de Windows. El fabricante de hardware podría haber personalizado con componentes exclusivos la instalación de Windows. Esos componentes exclusivos podrían incluir controladores de dispositivo específicos o configuraciones opcionales para maximizar el rendimiento del hardware. Microsoft hará un esfuerzo razonable para proporcionarle ayuda si necesita ayuda técnica para su versión de Windows de 64 bits. Sin embargo, es posible que deba ponerse en contacto directamente con el fabricante. El fabricante es el mejor cualificado para proporcionar el soporte técnico del software que él mismo instaló en el hardware.

Para obtener información del producto acerca de Microsoft Windows XP Professional x64 Edition, visite el siguiente sitio Web de Microsoft: Para obtener información del producto acerca de las versiones x64 de Microsoft Windows Server 2003, visite el siguiente sitio Web de Microsoft: