Visse URL-skemaer ignoreres, når du bruger URL-skemaerne i et ActiveX-objekts parametre i HTML Hjælp, efter at du har installeret sikkerhedsopdatering 896358

Oversættelser af artikler Oversættelser af artikler
Artikel-id: 905215 - Få vist de produkter, som denne artikel refererer til.
Vigtigt! Denne artikel indeholder oplysninger om redigering af registreringsdatabasen. Husk at tage en sikkerhedskopi af registreringsdatabasen, før du ændrer den. Sørg for, at du ved, hvordan registreringsdatabasen gendannes, hvis der opstår et problem. Oplysninger om, hvordan du sikkerhedskopierer, gendanner og redigerer registreringsdatabasen, finder du ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
256986 Beskrivelse af Microsoft Windows-registreringsdatabasen
Udvid alle | Skjul alle

På denne side

Symptomer

Når du har installeret sikkerhedsopdatering 896358, ignoreres visse URL-skemaer, når du bruger URL-skemaerne i et ActiveX-objekts parametre i HTML Hjælp.

Bemærk! Artiklen indeholder oplysninger, der supplerer nedenstående artikler i Microsoft Knowledge Base:
896358 MS05-026: En svaghed i HTML Hjælp kan gøre det muligt at køre fjernkode

Årsag

Dette problem opstår, fordi sikkerhedsopdatering 896358 indeholder ændringer af ActiveX-objektet i HTML Hjælp. Tidligere var det muligt at bruge et hvilket som helst gyldigt URL-skema i en parameterkode. Hvis du har installeret sikkerhedsopdatering 896358, er det kun de følgende URL-skemaer, der understøttes:
  • fil
  • http
  • https
  • ftp
  • its
  • ms-its
  • mk:@msitstore
  • hcp
Microsoft introducerede denne ændring for at mindske sikkerhedssvagheder i HTML Hjælp.

Løsning

Advarsel! Symptomet er en forventet og tilsigtet konsekvens af installationen af sikkerhedsopdateringen. I dette afsnit findes en løsning, så du kan genaktivere yderligere skemaer for vigtige virksomhedsprogrammer. Løsningen kan gøre computeren mere sårbar over for de trusler, som sikkerhedsopdatering 896358 afhjælper. Den sikreste fremgangsmåde er ikke at benytte denne løsning. Hvis du bliver nødt til at benytte denne løsning, skal du kun aktivere de URL-skemaer, som dine vigtige virksomhedsprogrammer kræver.

Advarsel!Der kan opstå alvorlige problemer, hvis registreringsdatabasen ikke redigeres korrekt ved hjælp af Registreringseditor eller andre metoder. Disse problemer kan bevirke, at du skal geninstallere operativsystemet. Microsoft kan ikke garantere, at sådanne problemer kan løses. Ændring af registreringsdatabasen sker på egen risiko.

Du kan bruge registreringsdatabasen til at genaktivere URL-skemaer, som du vil bruge i ActiveX-objekters parametre i HTML Hjælp. Lad os antage, at du f.eks. vil aktivere "news"- og "mailto"-URL-skemaerne for at bruge dem i et Se også-objekt. Når du gør dette, aktiveres Se også-objektet, hvilket starter nyhedsgrupper og e-mail. Følgende .reg-fil genaktiverer disse URL-skemaer.

Bemærk! Du kan indsætte følgende tekst i en teksteditor som f.eks. Notesblok. Du kan derefter gemme den fil, der benytter .reg-filtypenavnet.
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp] 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions]
"ProtocolAllowList"="news:;mailto:"

Implementering af registreringsdatabasenøgler på tværs af et domæne

Det anbefales, at du bruger Gruppepolitik til at implementere de indstillinger, der er angivet i eksemplerne tidligere i denne artikel, som startscripts. Du kan også implementere indstillingerne som logonscripts. Men denne metode ikke er så hensigtsmæssig på grund af begrænsninger af tilladelser.

Følgende trin er et eksempel på, hvordan indstillingerne i det første eksempel kan installeres som et startscript i Gruppepolitik.
  1. Indsæt følgende tekst i en teksteditor som f.eks. Notesblok.
    REGEDIT4
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp] 
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions]
    "ProtocolAllowList"="news:;mailto:"
    
  2. Gem filen. Giv filen navnet AllowTrustedProtocols.reg.
  3. Indsæt følgende tekst i en teksteditor som f.eks. Notesblok.
    REGEDIT.EXE /S AllowTrustedProtocols.reg
  4. Gem filen. Giv filen navnet AllowTrustedProtocols.bat.
  5. Importer batchfilen til gruppepolitikobjektet (GPO). Det kan du gøre ved at følge disse trin:
    1. Kopier batchfilen og .reg-filen til mappen \\DomainName\SysVol\DomainName\Policies\GUID for den valgte GPO\Machine\Scripts\Startup.
    2. På den computer, hvor du vil køre gruppepolitikobjektet, skal du klikke på Start, klikke på Kør, skrive dsa.msc og derefter klikke på OK.
    3. Højreklik på dit domæne, og klik derefter på Egenskaber.
    4. Klik på Gruppepolitik, og klik derefter på Ny.
    5. Skriv det navn, du vil give denne politik, og tryk derefter på ENTER.
    6. Klik på Rediger.
    7. Udvid Computerkonfiguration, udvid Windows-indstillinger, klik på Scripts (Start/Lukning), dobbeltklik på Start i højre rude, og klik derefter på Tilføj i dialogboksen Egenskaber for Start.
    8. Find og klik derefter på filen AllowTrustedProtocols.bat.
    9. Klik på Tilføj.
    10. Klik på OK, klik på Ja, klik på OK, og klik derefter på OK igen.

Yderligere Information

Artiklen indeholder oplysninger, der supplerer artiklen 896358 i Microsoft Knowledge Base.

Oversigt og eksempler for systemadministratorer

Yderligere oplysninger om sikkerhedsopdatering 896358, og om hvordan du genaktiverer webprogrammer, der er berørt af denne opdatering, finder du ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
896358 MS05-026: En svaghed i HTML Hjælp kan gøre det muligt at køre fjernkode

Gruppepolitik

Yderligere oplysninger om Gruppepolitik finder du på følgende Microsoft-websteder:

Teknisk support til x64-baserede versioner af Microsoft Windows

På computere, der kører x64-baserede versioner af Microsoft Windows, må du evt. tilpasse instruktionerne i afsnittet Løsning om, hvordan registreringsdatabasen ændres. Du kan f.eks. blive nødt til at ændre en anden del af registreringsdatabasen, afhængigt af om du vil ændre 32-bit- eller 64-bit-funktionerne. Yderligere oplysninger finder du ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
896459 Ændringer i registreringsdatabasen i Windows x64 Edition-baserede operativsystemer (artiklen er evt. på engelsk)
Hardwareproducenten yder teknisk support og hjælp til x64-baserede udgaver af Windows. Hardwareleverandøren yder support, fordi en x64-baseret udgave af Windows blev leveret sammen med hardwaren. Hardwareleverandøren kan have tilpasset installationen af Windows med særlige komponenter. Disse komponenter kan omfatte bestemte enhedsdrivere, eller det kan være valgfri indstillinger, der maksimerer hardwarens ydeevne. Microsoft vil i rimeligt omfang yde hjælp, hvis du har brug for teknisk hjælp til din x64-baserede udgave af Windows. Det er imidlertid muligt, at du skal kontakte leverandøren direkte. Leverandøren kan yde den bedste support til den software, som leverandøren har installeret på hardwaren.

Produktoplysninger om Microsoft Windows XP Professional x64 Edition finder du på det følgende af Microsofts websteder:
http://www.microsoft.com/windowsxp/64bit/default.mspx
Produktoplysninger om x64-baserede udgaver af Microsoft Windows Server 2003 finder du på det følgende af Microsofts websteder:
http://www.microsoft.com/windowsserver2003/64bit/x64/default.mspx

Egenskaber

Artikel-id: 905215 - Seneste redigering: 28. februar 2006 - Redigering: 3.1
Oplysningerne i denne artikel gælder:
  • Microsoft Windows Server 2003 Service Pack 1 på følgende platforme
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Service Pack 4
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows XP Professional 64-Bit Edition (Itanium)
  • Microsoft Windows XP for Itanium-based Systems Version 2003
  • Microsoft Windows Millennium Edition
  • Microsoft Windows 98 - 2. udgave
Nøgleord: 
kbtshoot kbsecurity kbprb KB905215

Send feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com