Noen URL-valg ignoreres når du bruker URL-valgene i parameterne til en ActiveX-kontroll for HTML-hjelp når du har installert sikkerhetsoppdatering 896358

Artikkeloversettelser Artikkeloversettelser
Artikkel-ID: 905215 - Vis produkter som denne artikkelen gjelder for.
Viktig!  Denne artikkelen inneholder informasjon om hvordan du endrer registret. Husk å ta sikkerhetskopi av registret før du endrer det. Du må vite hvordan du gjenoppretter registret hvis det skulle oppstå et problem. Hvis du vil ha informasjon om hvordan du sikkerhetskopierer, gjenoppretter og endrer registret, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
256986 Beskrivelse av Microsoft Windows-registret
Vis alt | Skjul alt

På denne siden

Symptom

Når du har installert sikkerhetsoppdatering 896358, ignoreres noen URL-valg når du bruker URL-valgene i parameterne til en ActiveX-kontroll for HTML-hjelp.

Obs!  Denne artikkelen inneholder tilleggsinformasjon til følgende Microsoft Knowledge Base-artikler:
896358 MS05-026: Et sikkerhetsproblem i HTML-hjelp kan tillate ekstern kjøring av kode

Årsak

Dette problemet oppstår fordi sikkerhetsoppdatering 896358 inneholder endringer i ActiveX-kontrollen for HTML-hjelp. Tidligere kunne du bruke et hvilket som helst gyldig URL-valg i en parameterkode. Når du har installert sikkerhetsoppdatering 896358, støttes bare de følgende URL-valgene:
  • fil
  • http
  • https
  • ftp
  • its
  • ms-its
  • mk:@msitstore
  • hcp
Denne endringen ble innført av Microsoft for å redusere sikkerhetsproblemene i HTML-hjelpen.

Løsning

Advarsel! Symptomet er en forventet virkning av å installere sikkerhetsoppdateringen. Denne delen beskriver hvordan du løser problemet med å aktivere flere valg på nytt for forretningskritiske programmer. Denne løsningen kan føre til at datamaskinen blir mer sårbar for trusler enn sikkerhetsoppdatering 896358 omfatter. Det sikreste er ikke å bruke denne løsningen. Hvis du må bruke denne løsningen, aktiverer du bare de URL-valgene som de forretningskritiske programmene krever.

Advarsel!  Det kan oppstå alvorlige problemer hvis du endrer registret på feil måte ved hjelp av Registerredigering eller en annen metode. Disse problemene kan kreve at du installerer operativsystemet på nytt. Microsoft garanterer ikke at disse problemene kan løses. Endre registret på eget ansvar.

Du kan bruke registret til å aktivere URL-valg på nytt som du vil bruke i ActiveX-kontrollparametere for HTML-hjelp. Anta for eksempel at du vil aktivere URL-valgene for nyheter og mailto for bruk i en Se også-kontroll. Hvis du gjør dette, aktiverer du Se også-kontrollen til å starte nyhetsgrupper og e-post. Følgende REG-fil aktiverer disse URL-valgene på nytt.

Obs!   Du kan lime inn følgende tekst i et tekstredigeringsprogram, for eksempel Notisblokk. Deretter kan du lagre filen som bruker filtypen REG.
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp] 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions]
"ProtocolAllowList"="news:;mailto:"

Distribuere registernøklene på tvers av et domene

Vi anbefaler at du bruker Gruppepolicy til å distribuere innstillingene i eksemplene tidligere i denne artikkelen som oppstartsskript. Du kan også distribuere innstillingene som påloggingsskript. Denne metoden er imidlertid mindre ønskelig på grunn av tillatelsesbegrensninger.

Følgende trinn viser en metode for å distribuere innstillingene i det første eksemplet som et oppstartsskript for Gruppepolicy.
  1. Lim inn denne teksten i et tekstredigeringsprogram, for eksempel Notisblokk.
    REGEDIT4
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp] 
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions]
    "ProtocolAllowList"="news:;mailto:"
    
  2. Lagre filen. Gi filen navnet AllowTrustedProtocols.reg.
  3. Lim inn denne teksten i et tekstredigeringsprogram, for eksempel Notisblokk.
    REGEDIT.EXE /S AllowTrustedProtocols.reg
  4. Lagre filen. Gi filen navnet AllowTrustedProtocols.bat.
  5. Importer denne satsvise filen til gruppepolicyobjektet (GPO). Gjør dette ved å bruke følgende fremgangsmåte:
    1. Kopier den satsvise filen og REG-filen til \\DomainName\SysVol\DomainName\Policies\GUID for valgt GPO\Machine\Scripts\Startup-mappen.
    2. På datamaskinen du vil kjøre gruppepolicyobjektet på, klikker du Start og Run, skriver inn dsa.msc og velger deretter OK.
    3. Høyreklikk domenet, og klikk deretter Properties
    4. Klikk Group Policy og deretter New
    5. Skriv inn navnet du vil bruke for denne policyen, og trykk deretter ENTER.
    6. Velg Edit.
    7. Utvid Computer Configuration, utvid Windows Settings, klikk Scripts (Startup/Shutdown), dobbeltklikk Startup i panelet til høyre, og klikk deretter Add i dialogboksen Startup Properties
    8. Finn og klikk filen AllowTrustedProtocols.bat.
    9. Klikk Add.
    10. Klikk OK, klikk Yes, klikk OK, og velg deretter OK på nytt.

Mer informasjon

Denne artikkelen inneholder ekstra informasjon til Microsoft Knowledge Base-artikkel 896358.

Oversikt og eksempler for systemansvarlige

Hvis du vil ha mer informasjon om sikkerhetsoppdatering 896358 og hvordan du aktiverer webprogrammer som påvirkes av denne oppdateringen, på nytt, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
896358 MS05-026: Et sikkerhetsproblem i HTML-hjelp kan tillate ekstern kjøring av kode

Gruppepolicy

Hvis du vil ha mer informasjon om gruppepolicy, går du til følgende Microsoft-webområder (Disse webområdene kan være på engelsk.):

Kundestøtte for x64-baserte versjoner av Microsoft Windows

På datamaskiner som kjører x64-baserte versjoner av Microsoft Windows, kan det hende du må tilpasse instruksjonene i delen "Løsning" om hvordan du endrer registret. Det kan for eksempel hende du må endre en annen del av registret, avhengig av om du vil endre 32-biters eller 64-biters funksjonene. Hvis du vil ha mer informasjon, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
896459 Registerendringer i Windows x64 Edition-baserte operativsystemer (Denne artikkelen kan være på engelsk.)
Maskinvareprodusenten tilbyr kundestøtte og hjelp for x64-baserte versjoner av Windows. Maskinvareprodusenten tilbyr kundestøtte fordi en x64-basert utgave av Windows fulgte med maskinvaren. Produsenten kan ha tilpasset installasjonen av Windows med unike komponenter. Blant de unike komponentene kan det være bestemte enhetsdrivere eller valgfrie innstillinger som optimaliserer ytelsen for maskinvaren. Så langt det er rimelig hjelper Microsoft deg hvis du trenger teknisk hjelp med den x64-baserte versjonen av Windows. Du må imidlertid kanskje kontakte produsenten direkte. Produsenten er best kvalifisert til å gi støtte for programvaren produsenten installerte på maskinvaren.

Hvis du vil ha produktinformasjon om Microsoft Windows XP Professional x64 Edition, kan du gå til følgende Microsoft-webområde:
http://www.microsoft.com/windowsxp/64bit/default.mspx
Hvis du vil ha produktinformasjon om x64-baserte versjoner av Microsoft Windows Server 2003, kan du gå til følgende Microsoft-webområde:
http://www.microsoft.com/windowsserver2003/64bit/x64/default.mspx

Egenskaper

Artikkel-ID: 905215 - Forrige gjennomgang: 28. februar 2006 - Gjennomgang: 3.1
Informasjonen i denne artikkelen gjelder:
  • Microsoft Windows Server 2003 Service Pack 1 på følgende plattformer
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Service Pack 4
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows XP Professional 64-Bit Edition (Itanium)
  • Microsoft Windows XP for Itanium-based Systems Version 2003
  • Microsoft Windows Millennium Edition
  • Microsoft Windows 98 Second Edition
Nøkkelord: 
kbtshoot kbsecurity kbprb KB905215

Gi tilbakemelding

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com