Não é possível abrir arquivos da Ajuda em HTML pelo Internet Explorer após a instalação da atualização de segurança 896358 ou do Windows Server 2003 Service Pack 1 (SP1)

ID do artigo: 902225 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Nesta página

Sintomas

Após a instalação da atualização de segurança 896358 ou do Microsoft Windows Server 2003 Service Pack 1 (SP1), um ou ambos os sintomas abaixo podem ocorrer, ao clicar em um link para um arquivo .chm da Ajuda em HTML do Internet Explorer:
  • Os tópicos no arquivo .chm não podem ser exibidos ao clicar em Abrir em vez de clicar em Salvar na caixa de diálogo Download de arquivo.
  • Os tópicos no arquivo .chm não podem ser exibidos ao clicar em Salvar na caixa de diálogo Download de arquivo e tentar abrir o arquivo.
Observação Este artigo contém informações complementares aos seguintes artigos da Base de Dados de Conhecimento Microsoft (alguns artigos podem estar em inglês):
232077 Executando arquivos por hiperlink e a caixa de diálogo Download de arquivo
896054 Não é possível abrir conteúdo remoto usando o protocolo InfoTech, após a instalação das atualizações de segurança 896358 e 840315 ou do Windows Server 2003 Service Pack 1 (SP1)
896358 MS05-026: Uma vulnerabilidade na Ajuda em HTML pode permitir a execução remota de código

Causa

A atualização de segurança 896358 e o Windows Server 2003 SP1 incluem alterações ao protocolo InfoTech que bloqueiam a capacidade de exibir conteúdo remoto. Essas alterações foram introduzidas para reduzir as vulnerabilidades de segurança na Ajuda em HTML. Após a instalação da atualização 896358 ou do Windows Server 2003 SP1, os arquivos na pasta Arquivos de Internet temporários são tratados como conteúdo pela zona da Internet. Por isso, os arquivos podem ser bloqueados ao clicar em Abrir na caixa de diálogo Download de arquivo. Além disso, após a instalação da atualização 896358 ou do Windows Server 2003 SP1, o Gerente de Anexos pode tratar um arquivo .chm baixado como um arquivo não confiável. Portanto, o arquivo pode não ser aberto. Estes efeitos são esperados e relacionados à instalação da atualização de segurança e do Windows Server 2003 SP1.

Resolução

Resolução para os usuários finais

Aviso Caso seja solicitado a abrir ou salvar um arquivo .chm por um site, será necessário fazer isso apenas se precisar do arquivo e se confiar no site que o está fornecendo.

Na caixa de diálogo Download de arquivo, clique em Salvar e escolha o local em que você desejar salvar o arquivo .chm. Em seguida, use um dos seguintes métodos:

Método 1

  1. Clique duas vezes no arquivo .chm.
  2. Na caixa de diálogo Abrir aviso de segurança do arquivo, desmarque a caixa de seleção Sempre perguntar antes de abrir este arquivo.
  3. Clique em Abrir.

Método 2

  1. Clique com o botão direito do mouse no arquivo CHM e clique em Propriedades.
  2. Clique em Desbloquear.
  3. Clique duas vezes no arquivo .chm para abri-lo.

Resolução para administradores do sistema

Para resolver esse problema, use um dos seguintes métodos.

Usar caminhos do arquivo UNC e compartilhamentos de arquivo para vincular aos arquivos .chm

Se a página da Web da intranet usar o esquema de URL HTTP para vincular-se aos arquivos .chm, a atualização de segurança 896358 pode impedir que os usuários consultem os tópicos no arquivo .chm. A substituição de um caminho do arquivo HTTP por um caminho do arquivo UNC pode possibilitar a abertura de arquivos .chm pela página da Web.

Para usar um caminho do arquivo UNC em vez de um URL HTTP, execute as seguintes etapas:
  1. Coloque os arquivos .chm em um servidor de compartilhamento do arquivo que pode ser corrigido usando um caminho do arquivo UNC.

    Um caminho do arquivo UNC é semelhante ao seguinte caminho:
    \\productmanuals\helpfiles
  2. Use o valor ItssRestrictions\UrlAllowList para habilitar os sistemas na intranet para acessarem os arquivos .chm por esse compartilhamento do arquivo.

    Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
    896054 Não é possível abrir um conteúdo remoto usando o protocolo InfoTech após a instalação das atualizações de segurança 896358 e 840315 ou do Windows Server 2003 Service Pack 1 (SP1)
  3. Atualize os links na página da Web da intranet para usar os caminhos do arquivo UNC nas URLs que conectam os arquivos .chm.
Observação Esse método funciona apenas para páginas servidas pela zona da Intranet. Esse método não funciona para páginas servidas pela zona da Internet.

Configurar aplicativos Web para baixar os arquivos .chm

Na página da Web conectada aos arquivos .chm, adicione as instruções que aconselham o usuário a salvar o arquivo em vez de abri-lo diretamente. Para obter mais informações, consulte a seção "Resolução para os usuários finais".

Também é possível usar a marca DownloadOptions <META> para remover o botão Abrir da caixa de diálogo Download de arquivo, que aparece após o usuário clicar em um link para o arquivo .chm. Coloque esta marca dentro da marca <head> da página HTML. Este uso está ilustrado no seguinte exemplo.
<head>
<META name="DownloadOptions" content="noopen">
</head>
Para obter mais informações, visite o seguinte site da Microsoft (em inglês):
http://msdn.microsoft.com/library/default.asp?url=/workshop/author/dhtml/reference/properties/name_1.asp
Observação O uso da marca <META> recebe suporte apenas no Microsoft Windows XP com Service Pack 2 (SP2) e no Windows Server 2003 com Service Pack 1 (SP1).

Mais Informações

Visão geral e exemplos para administradores do sistema

Para obter mais informações sobre a atualização de segurança 896358 e como é possível reabilitar os aplicativos Web afetados por essa atualização, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
896358 MS05-026: Uma vulnerabilidade na Ajuda em HTML pode permitir a execução remota de código

Internet Explorer

Para obter mais informações sobre como abrir os arquivos usando hiperlinks no Internet Explorer, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
232077 Executando arquivos por hiperlink e a caixa de diálogo Download de arquivo
Para obter mais informações sobre como usar as zonas de segurança no Internet Explorer, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
174360 Como usar as zonas de segurança no Internet Explorer

Suporte técnico para versões do Microsoft Windows com base em x64

Em computadores executando versões do Microsoft Windows com base em x64, pode ser necessário adaptar as instruções na seção "Resolução" sobre como modificar o Registro. Por exemplo, pode ser necessário modificar uma parte diferente do Registro, dependendo se deseja modificar a funcionalidade de 32 bits ou de 64 bits. Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
896459 Alterações no Registro em sistemas operacionais com base no Windows x64 Edition
O fabricante do hardware fornece assistência técnica e suporte para as versões com base em x64 do Windows. O fabricante oferece suporte porque uma versão do Windows com base em x64 foi incluída com o hardware. Também pode ter personalizado a instalação do Windows com componentes exclusivos. O fabricante pode incluir drivers de dispositivos específicos ou configurações opcionais para maximizar o desempenho do hardware. A Microsoft fornecerá assistência razoável caso precise de ajuda técnica com a versão do Windows com base em x64. No entanto, pode ser necessário contatar diretamente o fabricante. O fabricante é o mais qualificado para dar suporte ao software instalado no hardware.

Para obter informações sobre o produto Microsoft Windows XP Professional x64 Edition, visite o seguinte site da Microsoft:
http://www.microsoft.com/brasil/windowsxp/64bit/default.mspx
Para obter informações sobre o produto Microsoft Windows Server 2003 edições x64, visite o seguinte site da Microsoft:
http://www.microsoft.com/brasil/windowsserver2003/64bit/x64/default.mspx

Propriedades

ID do artigo: 902225 - Última revisão: segunda-feira, 30 de outubro de 2006 - Revisão: 4.1
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003 Service Pack 1 nas seguintes plataformas
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Service Pack 4
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows XP Service Pack 2
  • Microsoft Windows XP Service Pack 1
  • Microsoft Windows XP for Itanium-based Systems Version 2003
  • Microsoft Windows XP Professional 64-Bit Edition (Itanium)
  • Microsoft Windows 98 Second Edition
  • Microsoft Windows 98 Standard Edition
  • Microsoft Windows Millennium Edition
Palavras-chave: 
kbtshoot kbsecurity kbprb kbexpertiseadvanced kbexpertiseinter KB902225

Submeter comentários