Zaloguj si�

Select the product you need help with

Po zainstalowaniu aktualizacji zabezpiecze� 896358 lub 890175 niekt�re witryny sieci Web oraz funkcje Pomocy HTML mog� nie dzia�a�

Numer ID artyku�u: 892675 - Zobacz jakich produkt�w dotycz� zawarte w tym artykule porady.

Wa�ne Ten artyku� zawiera informacje na temat modyfikowania rejestru. Przed zmodyfikowaniem rejestru wykonaj jego kopi� zapasow�. Upewnij si�, �e wiesz, jak przywr�ci� rejestr w przypadku pojawienia si� problemu. Aby uzyska� informacje dotycz�ce wykonywania kopii zapasowej, przywracania i modyfikowania rejestru, kliknij numer artyku�u poni�ej w celu wy�wietlania tego artyku�u z bazy wiedzy Microsoft Knowledge Base:

256986

(http://support.microsoft.com/kb/256986/PL/ )

Opis rejestru systemu Microsoft Windows

Rozwi� wszystko | Zwi� wszystko

Na tej stronie

Symptomy

Po zainstalowaniu aktualizacji zabezpiecze� 896358 lub 890175 mog� wyst�powa� dowolne z nast�puj�cych symptom�w:

Okre�lone rodzaje program�w opartych na sieci Web mog� dzia�a� niepoprawnie. Na przyk�ad spis tre�ci Pomocy HTML mo�e nie dzia�a�.
Okre�lone funkcje Pomocy HTML mog� nie dzia�a� po otwarciu pliku chm ze zdalnej lokalizacji. Na przyk�ad funkcja Tematy pokrewne mo�e nie dzia�a�.

Uwaga: Ten artyku� zawiera informacje uzupe�niaj�ce nast�puj�ce artyku�y bazy wiedzy Microsoft Knowledge Base:

896358

(http://support.microsoft.com/kb/896358/PL/ )

MS05-026: Luka w zabezpieczeniach Pomocy HTML umo�liwia zdalne wykonywanie kodu

890175

(http://support.microsoft.com/kb/890175/PL/ )

MS05-001: Vulnerability in HTML Help could allow code execution

Powr�t na g�r� | Przeka� opini�

Przyczyna

Ten problem wyst�puje, poniewa� aktualizacje zabezpiecze� 896358 oraz 890175 uniemo�liwiaj� zawarto�ci HTML tworzenie z lokalizacji poza stref� Komputer lokalny wyst�pienia formantu ActiveX Pomocy HTML (HHCTRL). Ta zmiana zosta�a wprowadzona, aby ograniczy� luki w zabezpieczeniach w Pomocy HTML.

Powr�t na g�r� | Przeka� opini�

Rozwi�zanie

Ostrze�enie: Symptomy s� spodziewanym i celowym efektem instalacji aktualizacji zabezpiecze�. Ta sekcja zawiera przyk�ady dla administrator�w, kt�rzy musz� ponownie w��czy� formant ActiveX Pomocy HTML w programach o krytycznym znaczeniu dla firmy. Obej�cia mog� spowodowa�, �e komputer b�dzie bardziej nara�ony na zagro�enia eliminowane przez aktualizacj� zabezpiecze�. Najbezpieczniejszym podej�ciem jest nieu�ywanie obej�� polegaj�cych na modyfikowaniu rejestru. Je�li zastosowanie obej�cia jest konieczne, nale�y ustawi� maksymalnie restrykcyjne warto�ci rejestru.

Ostrze�enie: Niepoprawne zmodyfikowanie rejestru za pomoc� Edytora rejestru lub innej metody mo�e sta� si� przyczyn� powa�nych problem�w. Problemy te mog� spowodowa�, �e konieczna b�dzie ponowna instalacja systemu operacyjnego. Firma Microsoft nie mo�e zagwarantowa�, �e mo�liwe b�dzie rozwi�zanie tych problem�w. Rejestr mo�esz modyfikowa� na w�asn� odpowiedzialno��.

Pierwszy przyk�ad to przyk�ad najbardziej restrykcyjny. Kolejne przyk�ady s� coraz mniej restrykcyjne.

Przyk�ad 1: U�ycie wpisu URLAllowList w celu w��czenia konkretnych adres�w URL

Ostrze�enie: Nale�y uwzgl�dni� jedynie adresy URL zaufanych witryn.

Plik reg w tym przyk�adzie ponownie umo�liwia obs�ug� formantu ActiveX Pomocy HTML w nast�puj�cej zdalnej zawarto�ci:

Dowolne pliki chm znajduj�ce si� w folderze \\productmanuals\helpfiles
Aplikacja sieci Web zlokalizowana pod adresem http://www.wingtiptoys.com/help.

Do edytora tekstu, takiego jak Notatnik, wklej poni�szy tekst. Nast�pnie zapisz plik z rozszerzeniem nazwy pliku reg.

 REGEDIT4
 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp]
 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions]
 "UrlAllowList"="\\\\productmanuals\\helpfiles;http://www.wingtiptoys.com/help/"

Nie mo�na u�ywa� symboli wieloznacznych w ci�gu URL odnosz�cym si� do dowolnej witryny dodawanej do klucza rejestru UrlAllowList. Nie mo�na na przyk�ad u�y� nast�puj�cych kombinacji:

"UrlAllowList"="http://*.wingtiptoys.com"

Z kolei nast�puj�cy ci�g URL jest prawid�owy:

"UrlAllowList"="http://help.wingtiptoys.com"

Dzi�ki niemu zawarto�� nast�puj�cych witryn b�dzie obs�ugiwana przy u�yciu formantu ActiveX Pomocy HTML:

http://help.wingtiptoys.com/research
http://help.wingtiptoys.com/sales

Przyk�ad 2: U�ycie wpisu MaxAllowedZone w celu w��czenia strefy zabezpiecze�

Ostrze�enie: Po dodaniu wpisu MaxAllowedZone zostan� w��czone wszystkie witryny znajduj�ce si� w okre�lonej strefie. Bezpieczniejsze mo�e by� u�ycie wpisu URLAllowList. Je�li konieczne jest u�ycie wpisu MaxAllowedZone, w�wczas nie nale�y mu nadawa� warto�ci wy�szej, ni� to jest potrzebne. Je�li wpis MaxAllowedZone otrzyma warto�� 3 lub wy�sz�, system b�dzie nara�ony na ataki z Internetu.

Uwaga: Domy�lnie wpis MaxAllowedZone ma warto�� zero. W poni�szej tabeli podsumowano spos�b interpretacji r�nych wpis�w na podstawie warto�ci wpisu MaxAllowedZone.

Zwi� t� tabel�Rozwi� t� tabel�

MaxAllowedZone	Strefa Komputer lokalny	Strefa Lokalny intranet	Strefa Zaufane witryny	Strefa Internet	Strefa Witryny z ograniczeniami
0	Dozwolona	Zablokowana	Zablokowana	Zablokowana	Zablokowana
1	Dozwolona	Dozwolona	Zablokowana	Zablokowana	Zablokowana
2	Dozwolona	Dozwolona	Dozwolona	Zablokowana	Zablokowana
3	Dozwolona	Dozwolona	Dozwolona	Dozwolona	Zablokowana
4	Dozwolona	Dozwolona	Dozwolona	Dozwolona	Dozwolona

Do edytora tekstu, takiego jak Notatnik, wklej poni�szy tekst. Nast�pnie zapisz plik, u�ywaj�c nazwy z rozszerzeniem reg. Nast�puj�cy plik reg umo�liwia obs�ug� formantu ActiveX Pomocy HTML przez ca�� zawarto�� strefy Intranet.

 REGEDIT4
 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp]
 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions]
 "MaxAllowedZone"=dword:00000001

Przyk�ad 3: U�ycie wpis�w URLAllowList oraz MaxAllowedZone

Ostrze�enie: Wpis MaxAllowedZone w��cza wszystkie witryny w konkretnej strefie. Bezpieczniejsze mo�e by� u�ycie wpisu URLAllowList. Je�li konieczne jest u�ycie wpisu MaxAllowedZone, w�wczas nie nale�y mu nadawa� warto�ci wy�szej, ni� to jest potrzebne. Je�li wpis MaxAllowedZone otrzyma warto�� 3 lub wy�sz�, system b�dzie nara�ony na ataki z Internetu.

Do edytora tekstu, takiego jak Notatnik, wklej poni�szy tekst. Nast�pnie zapisz plik, u�ywaj�c nazwy z rozszerzeniem reg. Nast�puj�cy plik .reg umo�liwia zarz�dzanie ca�� zawarto�ci� strefy Intranet przez formant ActiveX Pomocy HTML. Nast�puj�cy plik .reg umo�liwia r�wnie� obs�ug� formantu przez dwie witryny internetowe.

 REGEDIT4
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp]
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions]
  "MaxAllowedZone"=dword:00000001
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions]
  "UrlAllowList"="http://www.wingtiptoys.com/;http://www.contoso.com/"

Wdra�anie kluczy rejestru w domenie

Firma Microsoft zaleca u�ycie przystawki Zasady grupy do wdra�ania ustawie�, przedstawionych w przyk�adach w tym artykule, jako skrypt�w uruchamiania. Mo�na r�wnie� wdro�y� te ustawienia jako skrypty logowania. Ta metoda jest jednak mniej u�yteczna ze wzgl�du na ograniczenia zwi�zane z uprawnieniami.

Nast�puj�ce kroki umo�liwiaj� wdro�enie ustawie� wykorzystanych w Przyk�adzie 1 jako skryptu uruchamiania zasad grupy.

Do edytora tekstu, takiego jak Notatnik, wklej poni�szy tekst:

 REGEDIT4
 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp]
 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions]
 "UrlAllowList"="http://myintranetapplication/help/helpfiles;http://www.wingtiptoys.com/help/helpdocuments"

Zapisz plik pod nazw� z rozszerzeniem reg. Nadaj mu nazw� AllowTrustedSites.reg.
Do edytora tekstu, takiego jak Notatnik, wklej poni�szy tekst:
REGEDIT.EXE /S AllowTrustedSites.reg
Zapisz plik jako plik wsadowy. Nadaj mu nazw� AllowTrustedSites.bat.
Zaimportuj plik wsadowy do obiektu zasad grupy. Aby to zrobi�, wykonaj nast�puj�ce kroki:
1. Wklej plik wsadowy utworzony w kroku 4 i plik reg utworzony w kroku 2 do folderu \\NazwaDomeny\SysVol\NazwaDomeny\Policies\GUID wybranego obiektu GPO\Machine\Scripts\Startup.
2. Na komputerze, na kt�rym b�dzie uruchamiany obiekt zasad grupy, kliknij przycisk Start, kliknij polecenie Uruchom, wpisz polecenie dsa.msc, a nast�pnie kliknij przycisk OK.
3. Kliknij domen� prawym przyciskiem myszy, a nast�pnie kliknij polecenie W�a�ciwo�ci.
4. Kliknij pozycj� Zasady grupy, a nast�pnie kliknij przycisk Nowa.
5. Wpisz nazw�, kt�rej chcesz u�y� dla tych zasad, a nast�pnie naci�nij klawisz ENTER.
6. Kliknij przycisk Edytuj.
7. Rozwi� w�ze� Konfiguracja komputera, rozwi� w�ze� Ustawienia systemu Windows, a nast�pnie kliknij w�ze� Skrypty (uruchamianie/zamykanie).
8. W prawym okienku kliknij prawym przyciskiem myszy pozycj� Uruchamianie, a nast�pnie kliknij polecenie Dodaj.
9. Zlokalizuj, a nast�pnie kliknij plik wsadowy utworzony w kroku 4.
10. Kliknij przycisk Dodaj.
11. Kliknij przycisk OK, kliknij przycisk Tak, a nast�pnie kliknij przycisk OK dwa razy.

Powr�t na g�r� | Przeka� opini�

Wi�cej informacji

Przegl�d i przyk�ady dla administrator�w system�w

Aby uzyska� dodatkowe informacje dotycz�ce aktualizacji zabezpiecze� 896358 i sposobu ponownego w��czania obs�ugi aplikacji sieci Web uwzgl�dnionych w tej aktualizacji, kliknij nast�puj�cy numer artyku�u w celu wy�wietlenia tego artyku�u z bazy wiedzy Microsoft Knowledge Base:

896358

(http://support.microsoft.com/kb/896358/PL/ )

MS05-026: Luka w zabezpieczeniach Pomocy HTML umo�liwia zdalne wykonywanie kodu

Strefy zabezpiecze� programu Internet Explorer

Aby uzyska� dodatkowe informacje dotycz�ce sposobu korzystania ze stref zabezpiecze� w programie Internet Explorer, kliknij nast�puj�cy numer artyku�u w celu wy�wietlenia tego artyku�u z bazy wiedzy Microsoft Knowledge Base:

174360

(http://support.microsoft.com/kb/174360/PL/ )

Jak korzysta� ze stref zabezpiecze� w programie Internet Explorer

Przystawka Zasady grupy

Aby uzyska� wi�cej informacji dotycz�cych przystawki Zasady grupy, odwied� nast�puj�ce witryny firmy Microsoft w sieci Web:

Kolekcja zasad grupy
http://technet2.microsoft.com/WindowsServer/en/Library/6d7cb788-b31d-4d17-9f1e-b5ddaa6deecd1033.mspx
(http://technet2.microsoft.com/WindowsServer/en/Library/6d7cb788-b31d-4d17-9f1e-b5ddaa6deecd1033.mspx)
Co to jest Edytor obiekt�w zasad grupy?
http://technet2.microsoft.com/WindowsServer/en/Library/47ba1311-6cca-414f-98c9-2d7f99fca8a31033.mspx
(http://technet2.microsoft.com/WindowsServer/en/Library/47ba1311-6cca-414f-98c9-2d7f99fca8a31033.mspx)
Podstawowe narz�dzia i ustawienia zasad grupy
http://technet2.microsoft.com/WindowsServer/en/Library/e926577a-5619-4912-b5d9-e73d4bdc94911033.mspx
(http://technet2.microsoft.com/WindowsServer/en/Library/e926577a-5619-4912-b5d9-e73d4bdc94911033.mspx)

Pomoc techniczna dotycz�ca 64-bitowych wersji systemu Microsoft Windows

Na komputerach z 64-bitowymi wersjami systemu Microsoft Windows mo�e by� konieczne przystosowanie procedury modyfikowania rejestru, kt�r� podano w sekcji �Rozwi�zanie�. Na przyk�ad mo�e by� konieczne zmodyfikowanie innej cz�ci rejestru, w zale�no�ci od tego, czy chodzi o funkcj� 32- czy 64-bitow�. Aby uzyska� wi�cej informacji, kliknij nast�puj�cy numer artyku�u w celu wy�wietlenia tego artyku�u z bazy wiedzy Microsoft Knowledge Base:

896459

(http://support.microsoft.com/kb/896459/PL/ )

Registry changes in x64-based versions of Windows Server 2003 and Windows XP Professional x64 Edition

Pomoc techniczn� dotycz�c� wyda� x64 systemu Microsoft Windows zapewnia producent sprz�tu, do kt�rego wydanie x64 systemu Windows zosta�o do��czone. By� mo�e producent sprz�tu dostosowa� instalacj� systemu Windows przy u�yciu unikatowych sk�adnik�w. Do unikatowych sk�adnik�w mog� nale�e� okre�lone sterowniki urz�dze� albo ustawienia opcjonalne zwi�kszaj�ce wydajno�� sprz�tu. Firma Microsoft powinna w miar� mo�liwo�ci udzieli� pomocy technicznej dotycz�cej wydania x64 systemu Windows. Mimo to mo�e by� konieczne nawi�zanie bezpo�redniego kontaktu z producentem. Posiada on odpowiednie kwalifikacje do dostarczenia pomocy technicznej zwi�zanej z oprogramowaniem zainstalowanym przez niego na sprz�cie.

Aby uzyska� informacje o produkcie Microsoft Windows XP Professional x64 Edition, odwied� nast�puj�c� witryn� firmy Microsoft w sieci Web:

http://www.microsoft.com/windowsxp/64bit/default.mspx

(http://www.microsoft.com/windowsxp/64bit/default.mspx)

Aby uzyska� informacje o wersjach x64 produktu Microsoft Windows Server 2003, odwied� nast�puj�c� witryn� firmy Microsoft w sieci Web:

http://www.microsoft.com/windowsserver2003/64bit/x64/default.mspx

(http://www.microsoft.com/windowsserver2003/64bit/x64/default.mspx)

Powr�t na g�r� | Przeka� opini�