Logga in

Select the product you need help with

Det g�r inte att �ppna fj�rrinneh�ll genom att anv�nda protokollet InfoTech efter att s�kerhetsuppdatering 896358, s�kerhetsuppdatering 840315 eller Windows Server 2003 Service Pack 1 installerats

Artikel-id: 896054 - Visa produkter som artikeln g�ller.

Viktigt! Den h�r artikeln inneh�ller information om hur du redigerar registret. S�kerhetskopiera registret innan du g�r n�gra �ndringar i det. Se till att du vet hur du �terst�ller registret om det uppst�r ett problem. Om du vill veta mer om hur du s�kerhetskopierar, �terst�ller och �ndrar registret klickar du p� artikelnumret nedan och l�ser artikeln i Microsoft Knowledge Base:

256986

(http://support.microsoft.com/kb/256986/ )

Beskrivning av registret i Microsoft Windows

Visa alla | D�lj alla

P� den h�r sidan

Symptom

Efter att du har installerat s�kerhetsuppdatering 896358, s�kerhetsuppdatering 840315 eller Microsoft Windows Server 2003 Service Pack 1 (SP1) kan f�ljande intr�ffa:

Om du har installerat s�kerhetsuppdatering 896358 eller Windows Server 2003 SP1 kan f�ljande problem uppst�:
- Funktionerna i vissa webbprogram p� datorn fungerar inte l�ngre. Till exempel kan problemet medf�ra att ett avsnitt inte visas efter att du har klickat p� en l�nk.
- N�r du f�rs�ker att anv�nda en UNC-s�kv�g (Universal Naming Convention) f�r att �ppna en CHM-fil (Compiled Help Module) i en delad n�tverksmapp, visas inte avsnitten i CHM-filen.
Om du har installerat s�kerhetsuppdatering 840315 fungerar inte webbtill�mpningar som kapslar protokoll med InfoTech-protokollen inom en URL.

Obs! Denna artikel inneh�ller information som kompletterar inneh�llet i f�ljande Microsoft Knowledge Base-artiklar:

896358

(http://support.microsoft.com/kb/896358/ )

MS05-026: Ett s�kerhetsproblem i HTML Help m�jligg�r fj�rrk�rning av kod

840315

(http://support.microsoft.com/kb/840315/ )

MS04-023: S�kerhetsproblem i HTML-hj�lp m�jligg�r k�rning av kod

Tillbaka till b�rjan | Ge feedback

Orsak

Windows Server 2003 SP1 och s�kerhetsuppdateringarna 896358 och 840315 inneh�ller �ndringar av InfoTech-protokollet. Dessa �ndringar minskar s�kerhetsproblemen i HTML-hj�lpen.

Tillbaka till b�rjan | Ge feedback

L�sning

Varning!Symptomen �r en k�nd och f�rv�ntad sidoeffekt av att s�kerhetsuppdateringarna installeras. Detta avsnitt inneh�ller instruktioner f�r att �teraktivera funktionalitet i verksamhetscentrala program. L�sningarna kan g�ra att datorn �r mer mottaglig f�r angrepp som bygger p� de problem som s�kerhetsuppdateringarna l�ser. Det s�kraste tillv�gag�ngss�ttet �r att inte anv�nda de registerbaserade l�sningarna. Om du m�ste anv�nda de f�reslagna l�sningarna b�r du anv�nda s� restriktiva registerv�rden som m�jligt.

Varning! Det kan uppst� allvarliga problem vid felaktiga �ndringar av registret med hj�lp av Registereditorn eller n�gon annan metod. Dessa problem kan medf�ra att du m�ste installera om operativsystemet. Microsoft kan inte garantera att problemen kan l�sas. �ndra registret p� egen risk.

Det f�rsta av exemplen nedan �r det mest restriktiva. D�refter blir exemplen allt mindre restriktiva.

Exempel 1: Anv�nda UrlAllowList f�r att aktivera specifika URL:er

Varning! Anv�nd endast URL:er som refererar till platser som du k�nner till.

F�ljande REG-fil �teraktiverar InfoTech-protokollet s� att fj�rrinneh�ll fr�n f�ljande platser kan �ppnas:

CHM-filer p� \\productmanuals\helpfiles
En webbtill�mpning p� f�ljande URL:
http://www.wingtiptoys.com/help/

Obs! Du kan klistra in f�ljande text i en textredigerare, t. ex. Anteckningar. Spara sedan filen med filnamnstill�gget .reg.

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions]
"UrlAllowList"="\\productmanuals\helpfiles;file://\\productmanuals\helpfiles;http://www.wingtiptoys.com/help/"

Obs! Som framg�r av exemplet m�ste du l�gga till f�ljande tv� poster f�r att aktivera en UNC-s�kv�g till en delad mapp i n�tverket:

\\productmanuals\helpfiles\;file://\\productmanuals\helpfiles

Du kan inte anv�nda jokertecken i URL-str�ngen p� en webbplats som har lagts till i registernyckeln UrlAllowList. F�ljande str�ng fungerar t. ex. inte:

"UrlAllowList"="http://*.wingtiptoys.com"

D�remot fungerar f�ljande str�ng:

"UrlAllowList"="http://help.wingtiptoys.com"

Den h�r str�ngen g�r s� att f�ljande webbplatser kan skicka information via protokollet InfoTech:

http://help.wingtiptoys.com/research
http://help.wingtiptoys.com/sales

Exempel 2: Anv�nda MaxAllowedZone f�r att aktivera en s�kerhetszon

Varning! V�rdet MaxAllowedZone aktiverar alla platser i den givna zonen. Ett s�krare alternativ �r att anv�nda UrlAllowList enligt vad som beskrivs i exempel 1. Om du m�ste anv�nda MaxAllowedZone b�r du inte anv�nda ett h�gre v�rde �n n�dv�ndigt. Om du anv�nder v�rdet 3 eller h�gre �r systemen mottagliga f�r angrepp via Internet.

Obs! V�rdet MaxAllowedZone anges som standard till 0. I tabellen nedan sammanfattas hur de olika posterna tolkas av v�rdet MaxAllowedZone.

D�lj tabellenVisa tabellen

MaxAllowedZone	Zonen Lokal dator	Zonen Lokalt intran�t	Zonen Tillf�rlitliga platser	Zonen Internet	Zonen Ej tillf�rlitliga platser
0	Till�ts	Blockerad	Blockerad	Blockerad	Blockerad
1	Till�ts	Till�ts	Blockerad	Blockerad	Blockerad
2	Till�ts	Till�ts	Till�ts	Blockerad	Blockerad
3	Till�ts	Till�ts	Till�ts	Till�ts	Blockerad
4	Till�ts	Till�ts	Till�ts	Till�ts	Till�ts

F�ljande REG-fil �teraktiverar InfoTech-protokollet s� att alla system i zonen Intran�t kan anslutas.

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions]
"MaxAllowedZone"=dword:00000001

Exempel 3: Anv�nda b�de UrlAllowList och MaxAllowedZone

Varning! Posten MaxAllowedZone aktiverar alla platser i en viss zon. Ett s�krare alternativ �r att anv�nda UrlAllowList enligt vad som beskrivs i exempel 1. Om du m�ste anv�nda MaxAllowedZone b�r du inte anv�nda ett h�gre v�rde �n n�dv�ndigt. Om du anv�nder v�rdet 3 eller h�gre �r systemen mottagliga f�r angrepp via Internet.

F�ljande REG-fil �teraktiverar InfoTech-protokollet s� att alla system i zonen Intran�t samt tv� Internet-platser kan anslutas.

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions]
"MaxAllowedZone"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions]
"UrlAllowList"="http://www.wingtiptoys.com/;http://www.contoso.com/"

Exempel 4: Anv�nd registerposten NestedProtocolList f�r att aktivera kapslade protokoll i en URL

Vissa webbprogram kanske anv�nder kapslade protokoll i en URL. Denna funktion har tagits bort fr�n HTML-hj�lpen i och med s�kerhetsuppdatering 840315. Efter att du har installerat uppdateringen kan vissa webbtill�mpningar som anv�nder kapslade protokoll i en URL sluta fungera.

Till exempel kan f�ljande URL sluta fungera:

ms-its:http://www.proseware.com/helpfiles/help.chm::about.htm

Efter att du har installerat s�kerhetsuppdatering 896358 kan du anv�nda f�ljande REG-fil f�r att �teraktivera kapsling av protokollen HTTP och FTP i en URL-str�ng.

Obs! Du kan klistra in f�ljande text i en textredigerare, t. ex. Anteckningar. Spara sedan filen med filnamnstill�gget .reg.

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions]
"NestedProtocolList"="http:;ftp:"

Distribuera registernycklar i en dom�n

Vi rekommenderar att du distribuerar inst�llningarna i exemplen som startskript med hj�lp av Grupprincip. Du kan ocks� distribuera dessa inst�llningar som inloggningsskript. Den h�r metoden �r emellertid mindre l�mplig p� grund av beh�righetsbegr�nsningar.

F�ljande �tg�rder �r ett exempel p� hur inst�llningarna i Exempel 1 kan distribueras som ett startskript f�r Grupprincip.

Klistra in f�ljande text i en textredigerare, t. ex. Anteckningar:

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions]
"UrlAllowList"="\\productmanuals\helpfiles;file://\\productmanuals\helpfiles;http://www.wingtiptoys.com/help/"

Spara filen som en REG-fil med namnet AllowTrustedSites.reg.
Kopiera f�ljande text och klistra in den i en textredigerare, t. ex. Anteckningar:
REGEDIT.EXE /S AllowTrustedSites.reg
Spara filen som en kommandofil med namnet AllowTrustedSites.bat.
Importera kommandofilen till grupprincipobjektet. G�r s� h�r:
1. Kopiera kommandofilen fr�n steg 4 och REG-filen fr�n steg 2 till \\Dom�nnamn\SysVol\Dom�nnamn\Policies\-GUID:en f�r det valda grupprincipobjektets mapp \Machine\Scripts\Startup.
2. G�r f�ljande p� den dator d�r du vill k�ra grupprincipobjektet: Klicka p� Start, K�r, skriv dsa.msc och klicka p� OK.
3. H�gerklicka p� dom�nen och klicka sedan p� Egenskaper.
4. Klicka p� Grupprincip och sedan p� Ny.
5. Skriv principens namn och tryck p� RETUR.
6. Klicka p� Redigera.
7. Expandera Datorkonfiguration, Windows-inst�llningar, klicka p� Skript (start/avslut), dubbelklicka p� Autostart i den h�gra rutan och L�gg till i dialogrutan Startegenskaper.
8. Leta r�tt p� och klicka p� filen AllowTrustedSites.bat och klicka sedan p� L�gg till.
9. Klicka p� OK, Ja, OK och sedan p� OK igen.

Tillbaka till b�rjan | Ge feedback

Mer Information

�versikt och exempel f�r systemadministrat�rer

Om du vill veta mer om s�kerhetsuppdateringen 896358 och hur du kan �teraktivera webbtill�mpningar som p�verkas av uppdateringen klickar du p� f�ljande artikelnummer och l�ser artikeln i Microsoft Knowledge Base:

896358

(http://support.microsoft.com/kb/896358/ )

MS05-026: Ett s�kerhetsproblem i HTML Help m�jligg�r fj�rrk�rning av kod

F�rb�ttrad s�kerhetskonfiguration i Internet Explorer

Om du har aktiverat F�rb�ttrad s�kerhetskonfiguration i Internet Explorer kan problem uppst� som liknar dem som beskrivits i denna artikel. Om dessa problem uppst�r kan du inte �tg�rda problemen genom att anv�nda instruktionerna i denna artikel. Om du vill veta mer klickar du p� f�ljande artikelnummer och l�ser artikeln i Microsoft Knowledge Base:

815141

(http://support.microsoft.com/kb/815141/ )

F�rb�ttrad s�kerhetskonfiguration i Internet Explorer p�verkar webbl�sarens funktionalitet (L�nken kan leda till en webbplats som �r helt eller delvis p� engelska)

Mer information om InfoTech-protokollet

Protokollet InfoTech anv�nds huvudsakligen av HTML-hj�lpen. Funktionaliteten i det h�r protokollet tillhandah�lls med filen Itss.dll. Du f�r tillg�ng till det h�r protokollet genom att anv�nda n�got av f�ljande scheman:

Ms-its
Its
Mk:@msitstore

S�kerhetszoner i Internet Explorer

Om du vill veta mer om hur du anv�nder s�kerhetszoner i Internet Explorer klickar du p� artikelnumret nedan och l�ser artikeln i Microsoft Knowledge Base:

174360

(http://support.microsoft.com/kb/174360/ )

Anv�nda s�kerhetszoner i Internet Explorer (L�nken kan leda till en webbplats som �r helt eller delvis p� engelska)

Grupprincip

Mer information om Grupprincip finns p� f�ljande Microsoft-webbplatser:

Grupprincipm�ngd
http://technet2.microsoft.com/WindowsServer/en/Library/6d7cb788-b31d-4d17-9f1e-b5ddaa6deecd1033.mspx
(http://technet2.microsoft.com/WindowsServer/en/Library/6d7cb788-b31d-4d17-9f1e-b5ddaa6deecd1033.mspx)
Vad �r Redigeraren f�r grupprincipobjekt?
http://technet2.microsoft.com/WindowsServer/en/Library/47ba1311-6cca-414f-98c9-2d7f99fca8a31033.mspx
(http://technet2.microsoft.com/WindowsServer/en/Library/47ba1311-6cca-414f-98c9-2d7f99fca8a31033.mspx)
Viktiga verktyg och inst�llningar f�r Grupprincip
http://technet2.microsoft.com/WindowsServer/en/Library/e926577a-5619-4912-b5d9-e73d4bdc94911033.mspx
(http://technet2.microsoft.com/WindowsServer/en/Library/e926577a-5619-4912-b5d9-e73d4bdc94911033.mspx)

Teknisk support f�r x64-baserade versioner av Microsoft Windows

P� de datorer som k�r x64-baserade versioner av Microsoft Windows kan du beh�va anv�nda de instruktioner som finns i avsnittet "L�sning" f�r att �ndra i Registret. Du kan till exempel beh�va �ndra i en annan del av Registret, beroende p� om du vill �ndra 32-bitars- eller 64-bitarsfunktionaliteten. Om du vill veta mer klickar du p� f�ljande artikelnummer och l�ser artikeln i Microsoft Knowledge Base:

896459

(http://support.microsoft.com/kb/896459/ )

Register�ndringar i x64-baserade versioner av Windows Server 2003 och Windows XP Professional x64 Edition (L�nken kan leda till en webbplats som �r helt eller delvis p� engelska)

Maskinvarutillverkarna tillhandah�ller tekniskt st�d och hj�lp f�r x64-baserade utg�vor av Windows. Det beror p� att operativsystemet levererades tillsammans med maskinvaran. Maskinvarutillverkaren kan ha anpassat installationen av Windows med speciella komponenter. Dessa kan vara specifika drivrutiner eller inst�llningar som ger maximala prestanda f�r maskinvaran. Microsoft tillhandah�ller assistans inom rimliga gr�nser vid behov av teknisk hj�lp med en x64-baserade version av Windows. Du kan dock beh�va kontakta tillverkaren direkt. Tillverkaren �r mest l�mpad att ge st�d f�r de program som han installerat p� maskinvaran.

Om du vill ha produktinformation om Microsoft Windows XP Professional x64 Edition bes�ker du f�ljande Microsoft-webbplats:

http://www.microsoft.com/windowsxp/64bit/default.mspx

(http://www.microsoft.com/sverige/products/windows/xp/64bit/)

Om du vill ha produktinformation om x64-utg�vor av Microsoft Windows Server 2003 bes�ker du f�ljande Microsoft-webbplats:

http://www.microsoft.com/windowsserver2003/64bit/x64/default.mspx

(http://www.microsoft.com/windowsserver2003/64bit/x64/default.mspx)

Tillbaka till b�rjan | Ge feedback