Makale numarası: 892675 - Son Gözden Geçirme: 22 Haziran 2006 Perşembe - Gözden geçirme: 11.1 Güvenlik güncelleştirmesi 896358 veya güvenlik güncelleştirmesi 890175 yüklendikten sonra bazı Web siteleri ve HTML Yardımı özellikleri çalışmayabilir
Önemli Bu makale, kayıt defterini değiştirmeyle ilgili bilgiler içermektedir. Kayıt defterini değiştirmeden önce yedeklemeyi unutmayın. Sorun oluşması durumunda kayıt defterini nasıl geri yükleyeceğinizi bildiğinizden emin olun. Kayıt defterini yedekleme, geri yükleme ve değiştirmeyle ilgili bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın: 256986
(http://support.microsoft.com/kb/256986/
)
Microsoft Windows kayıt defterinin açıklaması Bu SayfadaBelirtilerGüvenlik güncelleştirmesi 896358 veya güvenlik güncelleştirmesi 890175 yüklendikten sonra, aşağıdaki belirtilerden bir veya daha fazlasıyla karşılaşabilirsiniz:
896358
(http://support.microsoft.com/kb/896358/
)
MS05-026: HTML Yardımı'ndaki güvenlik açığı uzaktan kod yürütülmesine izin verebilir
890175
(http://support.microsoft.com/kb/890175/
)
MS05-001: HTML Yardımı'ndaki güvenlik açığı kod yürütülmesine izin verebilir
NedenBu sorun, güvenlik güncelleştirmesi 896358 ve 890175'in, Yerel Makine bölgesi dışındaki HTML içeriğinin HTML Yardımı ActiveX denetiminin (HHCTRL) bir kopyasını oluşturmasını engellemesi nedeniyle oluşur. Bu değişiklik, HTML Yardımı'ndaki güvenlik açıklarını azaltmak için yapılmıştır. ÇözümUyarı Bu belirtiler, güvenlik güncelleştirmelerini yüklemenin beklenen ve amaçlanan bir etkisidir. Bu bölümde, kritik iş programları için HTML Yardımı ActiveX denetimini yeniden etkinleştirmeleri gereken yöneticiler için örnekler sunulur. Geçici çözümler, bilgisayarı, güvenlik güncelleştirmelerinin yönelik olduğu tehditlere karşı daha savunmasız yapar. En güvenli yol, geçici kayıt defteri çözümlerini kullanmamaktır. Geçici çözümleri kullanmanız gerekirse, kayıt defteri değerlerini olabildiğince kısıtlayıcı ayarlayın. Uyarı Kayıt Defteri Düzenleyicisi'ni veya başka bir yöntemi kullanarak kayıt defterini hatalı olarak değiştirirseniz, önemli sorunlar oluşabilir. Bu sorunlar, işletim sisteminizi yeniden yüklemenizi gerektirebilir. Microsoft bu sorunların çözülebileceğini garanti etmemektedir. Kayıt defterini değiştirmek kendi sorumluluğunuzdadır. Aşağıdaki örneklerin ilki en kısıtlayıcı örnektir. Sonraki örnekler gittikçe daha az kısıtlayıcıdır. Örnek 1: Belirli URL'leri etkinleştirmek için UrlAllowList girdisini kullanmaUyarı Yalnızca güvendiğiniz sitelerin URL'lerini ekleyin.Bu örnekteki .reg dosyası, HTML Yardımı ActiveX denetiminin aşağıdaki uzak içerikte barındırılmasını yeniden etkinleştirir:
"UrlAllowList"="http://*.wingtiptoys.com" Ancak, aşağıdaki URL dizesini kullanabilirsiniz:"UrlAllowList"="http://help.wingtiptoys.com" Bu dize, aşağıdaki sitelerin HTML Yardımı ActiveX denetimini barındırmasına izin verir:
Örnek 2: Bir güvenlik bölgesini etkinleştirmek için MaxAllowedZone girdisini kullanmaUyarı MaxAllowedZone girdisi, belirli bir bölgedeki tüm siteleri etkinleştirir. UrlAllowList girdisini kullanmak daha güvenli olabilir. MaxAllowedZone girdisini kullanmak zorundaysanız, değeri gerekenden yukarıya ayarlamayın. MaxAllowedZone değerini 3 veya daha büyük olarak ayarlarsanız, sistemleri Internet'ten gelen saldırılara açarsınız.Not Varsayılan olarak MaxAllowedZone girdisinin değeri sıfıra ayarlanır. Aşağıdaki tablo, farklı girdilerin MaxAllowedZone girdisinin değeri tarafından nasıl yorumlandığını özetler. Bu tabloyu kapa
Örnek 3: UrlAllowList girdisini ve MaxAllowedZone girdisini kullanmaUyarı MaxAllowedZone girdisi belirli bir bölgedeki tüm siteleri etkinleştirir. UrlAllowList girdisini kullanmak daha güvenli olabilir. MaxAllowedZone girdisini kullanmak zorundaysanız, değeri gerekenden yukarıya ayarlamayın. MaxAllowedZone değerini 3 veya daha büyük olarak ayarlarsanız, sistemleri Internet'ten gelen saldırılara açarsınız.Aşağıdaki metni Not Defteri gibi bir metin düzenleyicisine yapıştırın. Ardından, dosyayı .reg dosya adı uzantısıyla kaydedin. Aşağıdaki .reg dosyası, İntranet bölgesindeki tüm içeriğin HTML Yardımı ActiveX denetimini barındırmasına olanak verir. Bu .reg dosyası ayrıca iki Internet sitesinin denetimi barındırmasına izin verir. Kayıt defteri anahtarlarını etki alanına dağıtmaBu makaledeki örneklerde anlatılan ayarları başlangıç komut dosyası olarak dağıtmak için Grup İlkesi'ni kullanmanızı öneririz. Bu ayarları oturum açma komut dosyaları olarak da dağıtabilirsiniz. Ancak, izin kısıtlamaları nedeniyle bu daha az istenen bir yöntemdir.Aşağıdaki adımlar, Örnek 1'deki ayarların Grup İlkesi başlangıç komut dosyası olarak nasıl dağıtılacağına yönelik bir örnektir.
Daha fazla bilgiSistem yöneticileri için genel bakış ve örneklerGüvenlik güncelleştirmesi 896358 ve bu güncelleştirmeden etkilenen Web uygulamalarını yeniden etkinleştirme hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:896358
(http://support.microsoft.com/kb/896358/
)
MS05-026: HTML Yardımı'ndaki güvenlik açığı uzaktan kod yürütülmesine izin verebilir
Internet Explorer güvenlik bölgeleriInternet Explorer'da güvenlik bölgelerini kullanma hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:174360
(http://support.microsoft.com/kb/174360/
)
Internet Explorer'da güvenlik bölgeleri nasıl kullanılır
Grup İlkesiGrup İlkesi hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitelerini ziyaret edin:
Microsoft Windows x64 sürümleri için teknik destekMicrosoft Windows'un x64 tabanlı sürümlerini çalıştıran bilgisayarlarda, "Çözüm" bölümündeki kayıt defterini değiştirmeyle ilgili yönergelere uymak zorunda kalabilirsiniz. Örneğin, 32 bit veya 64 bit işlevlerden hangisini değiştirmek istediğinize bağlı olarak, kayıt defterinin farklı bir kısmını değiştirmek zorunda kalabilirsiniz. Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:896459
(http://support.microsoft.com/kb/896459/
)
Windows Server 2003 ve Windows XP Professional x64 Edition'ın x64 tabanlı sürümlerindeki kayıt defteri değişiklikleri (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir.)
Donanım üreticiniz, Windows'un x64 tabanlı sürümleri için teknik destek ve yardım sağlar. Donanımınızla birlikte Windows'un x64 tabanlı bir sürümü geldiği için, donanım üreticiniz tarafından teknik destek sağlanır. Donanım üreticiniz, Windows yüklemesini benzersiz bileşenlerle özelleştirmiş olabilir. Benzersiz bileşenler donanımın performansını en yüksek düzeye getirmek için özel aygıt sürücüleri veya isteğe bağlı ayarlar içerebilir. Windows'un x64 tabanlı sürümünüz için teknik yardıma gerek duyarsanız, Microsoft makul ölçülerde yardım sağlayacaktır. Ancak, doğrudan üreticinizle iletişim kurmanız gerekebilir. Üreticinizin yüklediği donanıma ilişkin yazılımı destekleyecek en nitelikli kaynak yine üreticinizdir.Microsoft Windows XP Professional x64 Edition ile ilgili ürün bilgisi için aşağıdaki Microsoft Web sitesini ziyaret edin: http://www.microsoft.com/windowsxp/64bit/default.mspx
(http://www.microsoft.com/turkiye/windowsxp/64bit/)
Microsoft Windows Server 2003'ün x64 tabanlı sürümleriyle ilgili ürün bilgileri için aşağıdaki Microsoft Web sitesini ziyaret edin:http://www.microsoft.com/windowsserver2003/64bit/x64/default.mspx
(http://www.microsoft.com/windowsserver2003/64bit/x64/default.mspx)
Bu makaledeki bilginin uygulandığı durum:
| Diğer Kaynaklar Diğer Destek Siteleri
ToplulukHemen Yardım AlMakale çevirileri
|






Windows Live
Facebook
Twitter
Linkedin
Digg it
Yahoo
Delicious
StumbleUpon
Yammer
Reddit
Technorati
FriendFeed
Email
Üste