Logg p�

Select the product you need help with

Du kan ikke �pne eksternt innhold ved hjelp av InfoTech-protokollen etter du har installert sikkerhetsoppdatering 896358, sikkerhetsoppdatering 840315 eller Windows Server 2003 Service Pack 1

Artikkel-ID: 896054 - Vis produkter som denne artikkelen gjelder for.

Viktig!� Denne artikkelen inneholder informasjon om hvordan du endrer registret. Husk � ta sikkerhetskopi av registret f�r du endrer det. Du m� vite hvordan du gjenoppretter registret hvis det skulle oppst� et problem. Hvis du vil ha informasjon om hvordan du sikkerhetskopierer, gjenoppretter og endrer registret, klikker du f�lgende artikkelnummer for � vise artikkelen i Microsoft Knowledge Base:

256986

(http://support.microsoft.com/kb/256986/ )

Beskrivelse av Microsoft Windows-registret

Vis alt | Skjul alt

P� denne siden

Symptom

Etter at du har installert sikkerhetsoppdatering 896358, sikkerhetsoppdatering 840315 eller Microsoft Windows Server 2003 Service Pack 1 (SP1), kan f�lgende symptomer oppst�:

Hvis du har installert sikkerhetsoppdatering 896358 eller Windows Server 2003 SP1, kan f�lgende symptomer oppst�:
- Funksjonene i noen webprogrammer p� datamaskinen virker ikke lenger. For eksempel vises kanskje ikke et emne n�r du har klikket en kobling.
- N�r du fors�ker � bruke en UNC-bane (Universal Naming Convention) eller �pne en CHM-fil (Compiled Help Module) p� en delt nettverksmappe, vises ikke emner i CHM-filen.
Hvis du har installert sikkerhetsoppdatering 840315, virker ikke webprogrammene som nester protokoller i InfoTech-protokollene i en URL-adresse, som de skal p� datamaskinen.

Obs!� Denne artikkelen inneholder tilleggsinformasjon til f�lgende Microsoft Knowledge Base-artikler:

896358

(http://support.microsoft.com/kb/896358/ )

MS05-026: Et sikkerhetsproblem i HTML-hjelp kan tillate ekstern kj�ring av kode

840315

(http://support.microsoft.com/kb/840315/ )

MS04-023: Sikkerhetsproblem i HTML-hjelp kan tillate kj�ring av kode

Tilbake til toppen | Gi tilbakemelding

�rsak

Windows Server 2003 SP1 og sikkerhetsoppdateringene 896358 og 840315 inneholder endringer i InfoTech-protokollen. Disse endringene ble innf�rt for � redusere sikkerhetsproblemene i HTML-hjelpen.

Tilbake til toppen | Gi tilbakemelding

L�sning

Advarsel!� Symptomene er en forventet og �nsket effekt etter installasjon av sikkerhetsoppdateringene. Denne delen inneholder l�sninger for � aktivere funksjoner p� nytt for forretningskritiske programmer. Fremgangsm�tene kan gj�re datamaskinen mer utsatt for truslene som sikkerhetsoppdateringene l�ser. Det sikreste er ikke � bruke fremgangsm�ten som omfatter endring av registret. Hvis du m� gj�re dette, angir du registerverdiene s� restriktivt som mulig.

Advarsel!� Det kan oppst� alvorlige problemer hvis du endrer registret p� feil m�te ved hjelp av Registerredigering eller en annen metode. Disse problemene kan kreve at du installerer operativsystemet p� nytt. Microsoft garanterer ikke at disse problemene kan l�ses. Endre registret p� eget ansvar.

Det f�rste av f�lgende eksempler er det mest restriktive. Eksemplene etterp� er stadig mindre restriktive.

Eksempel 1: Slik bruker du UrlAllowList til � aktivere bestemte URL-adresser

Advarsel!� Inkluder bare URL-adresser for fullstendig klarerte omr�der.

F�lgende REG-fil aktiverer bruk av InfoTech-protokollen p� nytt for � �pne eksternt innhold fra f�lgende steder:

CHM-filer p� \\productmanuals\helpfiles
Et webprogram p� f�lgende URL-adresse:
http://www.wingtiptoys.com/help/

Obs! � Du kan lime inn f�lgende tekst i et tekstredigeringsprogram, for eksempel Notisblokk. Deretter kan du lagre filen som bruker filtypen REG.

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp] 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions]
"UrlAllowList"="\\productmanuals\helpfiles;file://\\productmanuals\helpfiles;http://www.wingtiptoys.com/help/"

Obs!� Hvis du vil aktivere en UNC-bane til en delt nettverksmappe, m� du legge til f�lgende to oppf�ringer, slik som i dette eksemplet:

\\productmanuals\helpfiles\;file://\\productmanuals\helpfiles

Du kan ikke bruke jokertegn i URL-strengen for noen av omr�dene som legges til i UrlAllowList-registern�kkelen. Denne strengen, for eksempel, virker ikke:

"UrlAllowList"="http://*.wingtiptoys.com"

Denne strengen virker imidlertid:

"UrlAllowList"="http://help.wingtiptoys.com"

Strengen lar f�lgende omr�der levere innhold ved bruk av InfoTech-protokollen:

http://help.wingtiptoys.com/research
http://help.wingtiptoys.com/sales

Eksempel 2: Slik bruker du MaxAllowedZone-verdien til � aktivere en sikkerhetssone

Advarsel!� MaxAllowedZone-verdien aktiverer alle omr�der i en bestemt sone. Det kan v�re tryggere � bruke UrlAllowList som beskrevet i det f�rste eksemplet. Hvis du m� bruke MaxAllowedZone-verdien, angir du en verdi som ikke er h�yere enn n�dvendig. Hvis du angir verdien til 3 eller h�yere, gj�r du systemene s�rbare for angrep fra Internett.

Obs!� Som standard er MaxAllowedZone-verdien angitt til null. Tabellen nedenfor viser hvordan ulike oppf�ringer tolkes av MaxAllowedZone-verdien.

Skjul denne tabellenVis denne tabellen

MaxAllowedZone	Lokal maskin-sonen	Lokalt intranett-sonen	Klarerte omr�der-sonen	Internett-sonen	Begrensede omr�der-sonen
0	Tillatt	Blokkert	Blokkert	Blokkert	Blokkert
1	Tillatt	Tillatt	Blokkert	Blokkert	Blokkert
2	Tillatt	Tillatt	Tillatt	Blokkert	Blokkert
3	Tillatt	Tillatt	Tillatt	Tillatt	Blokkert
4	Tillatt	Tillatt	Tillatt	Tillatt	Tillatt

F�lgende REG-fil aktiverer bruk av InfoTech-protokollen p� nytt for � koble til alle systemer i intranettsonen:

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp] 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions]
"MaxAllowedZone"=dword:00000001

Eksempel 3: Slik bruker du b�de UrlAllowList- og MaxAllowedZone-verdien

Advarsel!� MaxAllowedZone-verdien aktiverer alle omr�der i en bestemt sone. Det kan v�re tryggere � bruke UrlAllowList som beskrevet i det f�rste eksemplet. Hvis du m� bruke MaxAllowedZone-verdien, angir du en verdi som ikke er h�yere enn n�dvendig. Hvis du angir verdien til 3 eller h�yere, gj�r du systemene s�rbare for angrep fra Internett.

F�lgende REG-fil aktiverer bruk av InfoTech-protokollen p� nytt for � koble til alt innhold i intranettsonen og til to Internett-omr�der:

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp] 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions]
"MaxAllowedZone"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions]
"UrlAllowList"="http://www.wingtiptoys.com/;http://www.contoso.com/"

Eksempel 4: Bruk NestedProtocolList til � aktivere nestede protokoller i en URL-adresse

Enkelte webprogrammer kan bruke nestede protokoller i en URL-adresse. Denne funksjonen ble fjernet fra HTML-hjelpen med sikkerhetsoppdateringen 840315. Etter at du har installert denne sikkerhetsoppdateringen, fungerer kanskje ikke webprogrammer som bruker nestede protokoller i en URL-adresse, som de skal.

For eksempel vil f�lgende URL-adresse kanskje ikke fungere:

ms-its:http://www.proseware.com/helpfiles/help.chm::about.htm

Etter at du har installert sikkerhetsoppdatering 896358, gj�r f�lgende REG-fil det mulig for HTTP- og FTP-protokollene � nestes i en URL-adresse.

Obs! � Du kan lime inn f�lgende tekst i et tekstredigeringsprogram, for eksempel Notisblokk. Deretter kan du lagre filen som bruker filtypen REG.

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp] 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions]
"NestedProtocolList"="http:;ftp:"

Slik distribuerer du registern�klene p� tvers av et domene

Vi anbefaler at du distribuerer innstillingene i de tidligere eksemplene som oppstartsskript ved hjelp av Gruppepolicy. Du kan ogs� distribuere innstillingene som p�loggingsskript. Denne metoden er imidlertid mindre �nskelig p� grunn av tillatelsesbegrensninger.

F�lgende trinn er et eksempel p� hvordan du kan distribuere innstillingene i Eksempel 1 som et Gruppepolicy-oppstartsskript.

Lim inn denne teksten i et tekstredigeringsprogram, for eksempel Notisblokk.

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp] 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions]
"UrlAllowList"="\\productmanuals\helpfiles;file://\\productmanuals\helpfiles;http://www.wingtiptoys.com/help/"

Lagre filen som en REG-fil med navnet AllowTrustedSites.reg.
Kopier f�lgende tekst og lim den inn i et tekstredigeringsprogram, for eksempel Notisblokk.
REGEDIT.EXE /S AllowTrustedSites.reg
Lagre filen som en satsvis fil med navnet AllowTrustedSites.bat.
Importer den satsvise filen til gruppepolicyobjektet (GPO). Gj�r dette ved � bruke f�lgende fremgangsm�te:
1. Kopier den satsvise filen du opprettet i trinn 4 og REG-filen du opprettet i trinn 2 til mappen \\Domenenavn\SysVol\Domenenavn\Policies\GUID for valgt GPO\Machine\Scripts\Startup.
2. P� datamaskinen du vil kj�re gruppepolicyobjektet p�, klikker du Start og Run, skriver dsa.msc og klikker OK.
3. H�yreklikk domenet, og klikk deretter Properties
4. Klikk Group Policy og deretter New
5. Skriv inn navnet du vil bruke for denne policyen, og trykk deretter ENTER.
6. Velg Edit.
7. Utvid Computer Configuration, utvid Windows Settings, klikk Scripts (Startup/Shutdown), dobbeltklikk Startup i panelet til h�yre, og klikk deretter Add i dialogboksen Startup Properties
8. Finn og klikk filen AllowTrustedSites.bat, og klikk deretter Add.
9. Klikk OK, klikk Yes, klikk OK, og velg deretter OK p� nytt.

Tilbake til toppen | Gi tilbakemelding

Mer informasjon

Oversikt og eksempler for systemansvarlige

Hvis du vil ha mer informasjon om sikkerhetsoppdatering 896358 og hvordan du aktiverer webprogrammer som p�virkes av denne oppdateringen, p� nytt, klikker du f�lgende artikkelnummer for � vise artikkelen i Microsoft Knowledge Base:

896358

(http://support.microsoft.com/kb/896358/ )

MS05-026: Et sikkerhetsproblem i HTML-hjelp kan tillate ekstern kj�ring av kode

Forbedret sikkerhet i Internet Explorer

Hvis forbedret sikkerhet i Internet Explorer er aktivert, kan det oppst� symptomer som ligner p� symptomene som er beskrevet i denne artikkelen. I s� fall kan det hende at l�sningsforslagene i denne artikkelen ikke er nok til � l�se symptomene. Hvis du vil ha mer informasjon, klikker du f�lgende artikkelnummer for � vise artikkelen i Microsoft Knowledge Base:

815141

(http://support.microsoft.com/kb/815141/ )

Utvidet sikkerhetskonfigurasjon for Internet Explorer endrer brukeropplevelsen (Denne artikkelen kan v�re p� engelsk.)

Mer informasjon om InfoTech-protokollen

InfoTech-protokollen brukes hovedsakelig av HTML-hjelp. Funksjonaliteten for denne protokollen kommer fra Itss.dll-filen. Du f�r tilgang til denne protokollen ved hjelp av f�lgende st�ttede skjemaer:

Ms-its
Its
Mk:@msitstore

Sikkerhetssoner for Internet Explorer

Hvis du vil ha mer informasjon om hvordan du bruker sikkerhetssoner i Internet Explorer, klikker du artikkelnummeret nedenfor for � vise artikkelen i Microsoft Knowledge Base:

174360

(http://support.microsoft.com/kb/174360/ )

Bruke sikkerhetssoner i Internet Explorer (Denne artikkelen kan v�re p� engelsk.)

Gruppepolicy

Hvis du vil ha mer informasjon om gruppepolicy, g�r du til f�lgende Microsoft-webomr�der (Disse webomr�dene kan v�re p� engelsk.):

Gruppepolicysamling
http://technet2.microsoft.com/windowsserver/en/library/6d7cb788-b31d-4d17-9f1e-b5ddaa6deecd1033.mspx
(http://technet2.microsoft.com/windowsserver/en/library/6d7cb788-b31d-4d17-9f1e-b5ddaa6deecd1033.mspx)
Hva er Redigeringsprogram for gruppepolicyobjekt?
http://technet2.microsoft.com/windowsserver/en/library/47ba1311-6cca-414f-98c9-2d7f99fca8a31033.mspx
(http://technet2.microsoft.com/windowsserver/en/library/47ba1311-6cca-414f-98c9-2d7f99fca8a31033.mspx)
Kjerneverkt�y og -innstillinger for gruppepolicy
http://technet2.microsoft.com/windowsserver/en/library/e926577a-5619-4912-b5d9-e73d4bdc94911033.mspx
(http://technet2.microsoft.com/windowsserver/en/library/e926577a-5619-4912-b5d9-e73d4bdc94911033.mspx)

Kundest�tte for x64-baserte versjoner av Microsoft Windows

P� datamaskiner som kj�rer x64-baserte versjoner av Microsoft Windows, kan det hende du m� tilpasse instruksjonene i delen "L�sning" om hvordan du endrer registret. Det kan for eksempel hende du m� endre en annen del av registret, avhengig av om du vil endre 32-biters eller 64-biters funksjonene. Hvis du vil ha mer informasjon, klikker du f�lgende artikkelnummer for � vise artikkelen i Microsoft Knowledge Base:

896459

(http://support.microsoft.com/kb/896459/ )

Registerendringer i x64-baserte versjoner av Windows Server 2003 og Windows XP Professional x64 Edition (Denne artikkelen kan v�re p� engelsk.)

Maskinvareprodusenten tilbyr kundest�tte og hjelp for x64-baserte versjoner av Windows. Maskinvareprodusenten tilbyr kundest�tte fordi en x64-basert utgave av Windows fulgte med maskinvaren. Produsenten kan ha tilpasset installasjonen av Windows med unike komponenter. Blant de unike komponentene kan det v�re bestemte enhetsdrivere eller valgfrie innstillinger som optimaliserer ytelsen for maskinvaren. S� langt det er rimelig hjelper Microsoft deg hvis du trenger teknisk hjelp med den x64-baserte versjonen av Windows. Du m� imidlertid kanskje kontakte produsenten direkte. Produsenten er best kvalifisert til � gi st�tte for programvaren produsenten installerte p� maskinvaren.

Hvis du vil ha produktinformasjon om Microsoft Windows XP Professional x64 Edition, kan du g� til f�lgende Microsoft-webomr�de:

http://www.microsoft.com/windowsxp/64bit/default.mspx

(http://www.microsoft.com/windowsxp/64bit/default.mspx)

Hvis du vil ha produktinformasjon om x64-baserte versjoner av Microsoft Windows Server 2003, kan du g� til f�lgende Microsoft-webomr�de:

http://www.microsoft.com/windowsserver2003/64bit/x64/default.mspx

(http://www.microsoft.com/windowsserver2003/64bit/x64/default.mspx)

Tilbake til toppen | Gi tilbakemelding