Zaloguj si�

Select the product you need help with

Niekt�re schematy URL s� ignorowane w�wczas, gdy schematy URL s� u�ywane w parametrach formantu ActiveX Pomocy HTML po zainstalowaniu aktualizacji zabezpiecze� 896358

Numer ID artyku�u: 905215 - Zobacz jakich produkt�w dotycz� zawarte w tym artykule porady.

Wa�ne: Niniejszy artyku� zawiera informacje dotycz�ce modyfikowania rejestru. Przed zmodyfikowaniem rejestru wykonaj jego kopi� zapasow�. Upewnij si�, �e wiesz, jak przywr�ci� rejestr w przypadku pojawienia si� problemu. Aby uzyska� informacje dotycz�ce wykonywania kopii zapasowej, przywracania i modyfikowania rejestru, kliknij nast�puj�cy numer artyku�u w celu wy�wietlenia tego artyku�u z bazy wiedzy Microsoft Knowledge Base:

256986

(http://support.microsoft.com/kb/256986/PL/ )

Opis rejestru systemu Microsoft Windows

Rozwi� wszystko | Zwi� wszystko

Na tej stronie

Symptomy

Po zainstalowaniu aktualizacji zabezpiecze� 896358 niekt�re schematy URL s� ignorowane w�wczas, gdy schematy URL s� u�ywane w parametrach formantu ActiveX Pomocy HTML.

Uwaga: Ten artyku� zawiera informacje uzupe�niaj�ce nast�puj�ce artyku�y bazy wiedzy Microsoft Knowledge Base:

896358

(http://support.microsoft.com/kb/896358/PL/ )

MS05-026: Luka w zabezpieczeniach Pomocy HTML umo�liwia zdalne wykonywanie kodu

Powr�t na g�r� | Przeka� opini�

Przyczyna

Przyczyn� wyst�powania tego problemu s� zmiany formantu ActiveX Pomocy HTML, uwzgl�dnione w aktualizacji zabezpiecze� 896358. Dotychczas tag parametru m�g� zawiera� dowolny prawid�owy schemat URL. Po zainstalowaniu aktualizacji zabezpiecze� 896358 s� obs�ugiwane tylko nast�puj�ce schematy URL:

file
http
https
ftp
its
ms-its
mk:@msitstore
hcp

Firma Microsoft wprowadzi�a t� zmian�, aby u�atwi� eliminacj� luk w zabezpieczeniach Pomocy HTML.

Powr�t na g�r� | Przeka� opini�

Rozwi�zanie

Ostrze�enie: Ten symptom jest oczekiwanym i zamierzonym skutkiem instalacji tej aktualizacji zabezpiecze�. W tej sekcji omawiano metod� obej�cia problemu w celu ponownego w��czenia obs�ugi dodatkowych schemat�w w programach o kluczowym znaczeniu dla firmy. Ta metoda obej�cia problemu mo�e by� przyczyn� ograniczenia ochrony komputera przed zagro�eniami uwzgl�dnionymi w aktualizacji zabezpiecze� 896358. Najbezpieczniejszym rozwi�zaniem jest rezygnacja z tej metody obej�cia problemu. Je�eli konieczne jest skorzystanie z tej metody obej�cia problemu, nale�y w��czy� obs�ug� tylko schemat�w URL wymaganych przez programy o krytycznym znaczeniu dla firmy.

Ostrze�enie: Niepoprawne zmodyfikowanie rejestru przy u�yciu Edytora rejestru lub innej metody mo�e sta� si� przyczyn� powa�nych problem�w. Problemy te mog� spowodowa�, �e konieczna b�dzie ponowna instalacja systemu operacyjnego. Firma Microsoft nie mo�e zagwarantowa�, �e rozwi�zanie tych problem�w b�dzie mo�liwe. U�ytkownicy modyfikuj� rejestr na w�asn� odpowiedzialno��.

Korzystaj�c z rejestru, mo�na ponownie w��czy� obs�ug� schemat�w URL, kt�re b�d� u�ywane w parametrach formantu ActiveX Pomocy HTML. Na przyk�ad za��my, �e konieczne jest w��czenie obs�ugi schemat�w URL news i mailto, kt�re b�d� u�ywane w formancie See Also (Zobacz te�). Wykonanie tej operacji umo�liwi uruchamianie grup dyskusyjnych i poczty e-mail przy u�yciu formantu See Also (Zobacz te�). Nast�puj�cy plik reg ponownie w��cza obs�ug� tych schemat�w URL.

Uwaga: Poni�szy tekst mo�na wklei� w edytorze tekst�w, takim jak Notatnik. Nast�pnie mo�esz zapisa� plik pod nazw� z rozszerzeniem .reg.

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions]
"ProtocolAllowList"="news:;mailto:"

Wdra�anie kluczy rejestru w ca�ej domenie

Do wdra�ania ustawie� om�wionych w przyk�adach podanych w tym artykule jako skrypt�w uruchamiania zaleca si� u�ywanie zasad grupy. Ustawienia te mo�na r�wnie� wdro�y� jako skrypty logowania. Ta metoda jest jednak mniej u�yteczna ze wzgl�du na ograniczenia zwi�zane z uprawnieniami.

Poni�sza procedura stanowi jedn� z metod wdra�ania ustawie�, przedstawionych w pierwszym przyk�adzie, jako skrypt uruchamiania Zasad grupy.

Do edytora tekstu takiego jak Notatnik wklej poni�szy tekst:

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions]
"ProtocolAllowList"="news:;mailto:"

Zapisz plik. Nadaj plikowi nazw� AllowTrustedProtocols.reg.
Wklej nast�puj�cy tekst do edytora tekst�w, takiego jak Notatnik.
REGEDIT.EXE /S AllowTrustedProtocols.reg
Zapisz plik. Nadaj plikowi nazw� AllowTrustedProtocols.bat.
Importuj plik wsadowy do obiektu zasad grupy (GPO). W tym celu wykonaj nast�puj�ce kroki:
1. Skopiuj plik wsadowy i plik .reg do folderu \\NazwaDomeny \SysVol\NazwaDomeny\Policies\identyfikator GUID wybranego obiektu GPO\Machine\Scripts\Startup.
2. Na komputerze, na kt�rym b�dzie uruchamiany obiekt zasad grupy (GPO), kliknij przycisk Start, kliknij polecenie Uruchom, wpisz polecenie dsa.msc, a nast�pnie kliknij przycisk OK.
3. Kliknij domen� prawym przyciskiem myszy, a nast�pnie kliknij polecenie W�a�ciwo�ci.
4. Kliknij pozycj� Zasady grupy, a nast�pnie kliknij przycisk Nowa.
5. Wpisz nazw�, kt�r� chcesz nada� tym zasadom, a nast�pnie naci�nij klawisz ENTER.
6. Kliknij przycisk Edytuj.
7. Rozwi� w�ze� Konfiguracja komputera, rozwi� w�ze� Ustawienia systemu Windows, kliknij pozycj� Skrypty (uruchamianie/zamykanie), kliknij dwukrotnie ikon� Uruchamianie w prawym panelu, a nast�pnie kliknij przycisk Dodaj w oknie dialogowym W�a�ciwo�ci uruchamiania.
8. Zlokalizuj, a nast�pnie kliknij plik AllowTrustedProtocols.bat.
9. Kliknij przycisk Dodaj.
10. Kliknij przycisk OK, kliknij przycisk Tak, kliknij przycisk OK, a nast�pnie ponownie kliknij przycisk OK.

Powr�t na g�r� | Przeka� opini�

Wi�cej informacji

Ten artyku� zawiera informacje uzupe�niaj�ce artyku�y bazy wiedzy Microsoft Knowledge Base 896358

(http://support.microsoft.com/kb/896358/pl-pl/)

Przegl�d i przyk�ady dla administrator�w system�w

Aby uzyska� wi�cej informacji dotycz�cych aktualizacji zabezpiecze� 896358 i sposobu ponownego w��czania obs�ugi aplikacji sieci Web uwzgl�dnionych w tej aktualizacji, kliknij nast�puj�cy numer artyku�u w celu wy�wietlenia tego artyku�u z bazy wiedzy Microsoft Knowledge Base:

896358

(http://support.microsoft.com/kb/896358/PL/ )

MS05-026: Luka w zabezpieczeniach Pomocy HTML umo�liwia zdalne wykonywanie kodu

Zasady grupy

Aby uzyska� wi�cej informacji dotycz�cych Zasad grupy, odwied� nast�puj�c� witryn� firmy Microsoft w sieci Web:

Kolekcja zasad grupy
http://technet2.microsoft.com/windowsserver/en/library/6d7cb788-b31d-4d17-9f1e-b5ddaa6deecd1033.mspx
(http://technet2.microsoft.com/windowsserver/en/library/6d7cb788-b31d-4d17-9f1e-b5ddaa6deecd1033.mspx)
Co to jest Edytor obiekt�w zasad grupy?
http://technet2.microsoft.com/windowsserver/en/library/47ba1311-6cca-414f-98c9-2d7f99fca8a31033.mspx
(http://technet2.microsoft.com/windowsserver/en/library/47ba1311-6cca-414f-98c9-2d7f99fca8a31033.mspx)
Podstawowe narz�dzia i ustawienia zasad grupy
http://technet2.microsoft.com/windowsserver/en/library/e926577a-5619-4912-b5d9-e73d4bdc94911033.mspx
(http://technet2.microsoft.com/windowsserver/en/library/e926577a-5619-4912-b5d9-e73d4bdc94911033.mspx)

Pomoc techniczna zwi�zana z wersjami system�w Microsoft Windows opartymi na procesorach x64

Na komputerach z 64-bitowymi wersjami systemu Microsoft Windows mo�e by� konieczne przystosowanie procedury modyfikowania rejestru, kt�r� podano w sekcji �Rozwi�zanie�. Na przyk�ad mo�e by� konieczne zmodyfikowanie innej cz�ci rejestru, w zale�no�ci od tego, czy chodzi o funkcj� 32- czy 64-bitow�. Aby uzyska� wi�cej informacji, kliknij nast�puj�cy numer artyku�u w celu wy�wietlenia tego artyku�u z bazy wiedzy Microsoft Knowledge Base:

896459

(http://support.microsoft.com/kb/896459/PL/ )

Registry changes in Windows x64 Edition-based operating systems

Pomoc techniczn� dotycz�c� wyda� x64 systemu Microsoft Windows zapewnia producent sprz�tu, do kt�rego wydanie x64 systemu Windows zosta�o do��czone. By� mo�e producent sprz�tu dostosowa� instalacj� systemu Windows przy u�yciu unikatowych sk�adnik�w, do kt�rych mog� nale�e� sterowniki okre�lonych urz�dze� lub ustawienia opcjonalne zwi�kszaj�ce wydajno�� sprz�tu. Firma Microsoft powinna w miar� mo�liwo�ci udzieli� pomocy technicznej dotycz�cej wydania x64 systemu Windows, jednak konieczny mo�e si� okaza� bezpo�redni kontakt z producentem sprz�tu, kt�ry jest najlepiej przygotowany do udzielania pomocy w zakresie oprogramowania zainstalowanego na danym sprz�cie.

Aby uzyska� informacje dotycz�ce produktu Microsoft Windows XP Professional x64 Edition, odwied� nast�puj�c� witryn� firmy Microsoft w sieci Web:

http://www.microsoft.com/windowsxp/64bit/default.mspx

(http://www.microsoft.com/windowsxp/64bit/default.mspx)

Aby uzyska� informacje dotycz�ce wersji produktu Microsoft Windows Server 2003 przeznaczonych dla komputer�w z procesorami x64, odwied� nast�puj�c� witryn� firmy Microsoft w sieci Web:

http://www.microsoft.com/windowsserver2003/64bit/x64/default.mspx

(http://www.microsoft.com/windowsserver2003/64bit/x64/default.mspx)

Powr�t na g�r� | Przeka� opini�