安裝安全性更新 896358 之後,當您在應用 HTML 說明 ActiveX 控制項參數中使用 URL 結構描述時,系統會忽略有些 URL 結構描述

文章翻譯 文章翻譯
文章編號: 905215 - 檢視此文章適用的產品。
重要 本文包含有關修改登錄的相關資訊。修改登錄之前,請務必將它備份起來,並瞭解如何在發生問題時還原登錄。如需有關如何備份、還原和修改登錄的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
256986 Description of the Microsoft Windows registry
全部展開 | 全部摺疊

在此頁中

徵狀

在安裝安全性更新 896358 之後,當您在 HTML 說明 ActiveX 控制項參數中使用 URL 結構描述時,有些 URL 結構描述會遭到忽略。

注意 本文包含下列「Microsoft 知識庫」文件的補充資訊。
896358 MS05-026:HTML Help 說明檔的弱點可能會導致程式碼執行

發生的原因

這個問題的發生原因,是因為安全性更新 896358 包括針對 HTML 說明 ActiveX 控制項的數項變更。過去,您可以在參數標籤中使用任何有效的 URL 結構描述。但是在安裝安全性更新 896358 之後,就只有下列 URL 結構描述受到支援:
  • file
  • http
  • https
  • ftp
  • its
  • ms-its
  • mk:@msitstore
  • hcp
Microsoft 引入這項變更的目的,是要協助減少「HTML 說明」的安全性弱點。

解決方案

警告 這個徵狀是安裝此安全性更新所預期和必然的結果。本節將針對重要營運程式,提供重新啟用其他結構描述的替代解決方案。這個替代解決方案可能會使電腦更容易遭受安全性更新 896358 所處理的安全性威脅。最安全的處理方式,就是不要使用這項替代解決方案。如果您必須使用這項替代解決方案,請只啟用重要營運程式所需要的 URL 結構描述。

警告 如果您使用「登錄編輯程式」或其他方法不當地修改登錄,可能會發生嚴重問題。這些問題可能會需要您重新安裝作業系統才能解決。Microsoft 不保證可以解決這些問題。請自行承擔修改登錄的一切風險。

您可以使用登錄,重新啟用您要用於 HTML 說明 ActiveX 控制項參數的 URL 結構描述。舉例來說,假設您要啟用 news 和 mailto 等 URL 結構描述來用於「另請參閱」控制項。這樣就可以讓「另請參閱」控制項啟用新聞群組和電子郵件功能。下面 .reg 檔案會重新啟用這些 URL 結構描述。

注意 您可以將下列文字貼至文字編輯器 (例如,記事本)。接著,您就可以儲存這個使用 .reg 副檔名的檔案。
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions]
"ProtocolAllowList"="news:;mailto:"

部署整個網域的登錄機碼

我們建議您使用「群組原則」,部署本文稍早範例中的設定作為啟動指令碼。您也可以將這些設定部署為登入指令碼。但是,因為使用權限的限制,較不建議這種方式。

下列步驟將告訴您,如何部署第一個範例中的設定來作為「群組原則」啟動指令碼。
  1. 將下列文字貼至文字編輯器 (例如,記事本)。
    REGEDIT4
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp]
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions]
    "ProtocolAllowList"="news:;mailto:"
    
  2. 儲存檔案。將檔案命名為 AllowTrustedProtocols.reg
  3. 將下列文字貼至文字編輯器 (例如,記事本)。
    REGEDIT.EXE /S AllowTrustedProtocols.reg
  4. 儲存檔案。將檔案命名為 AllowTrustedProtocols.bat
  5. 將這個批次檔匯入至群組原則物件 (GPO)。如果要執行這項操作,請依照下列步驟執行:
    1. 複製此批次檔和此 .reg 檔案至 \\DomainName\SysVol\DomainName\Policies\GUID of the selected GPO\Machine\Scripts\Startup 資料夾中。
    2. 在您要執行群組原則物件的電腦上,按一下 [開始],再按一下 [執行],輸入 dsa.msc,然後按一下 [確定]
    3. 用滑鼠右鍵按一下您的網域,然後按一下 [內容]
    4. 按一下 [群組原則],再按一下 [新增]
    5. 輸入您想要用於此原則的名稱,然後按下 ENTER。
    6. 按一下 [編輯]
    7. 展開 [電腦設定],再展開 [Windows 設定],按一下 [指令碼 (啟動/關機)],在右窗格中按兩下 [啟動],然後按一下 [啟動內容] 對話方塊中的 [新增]
    8. 找出並按一下 [AllowTrustedProtocols.bat] 檔案。
    9. 按一下 [新增]
    10. 依序按一下 [確定][是][確定],然後再按一下 [確定]

其他相關資訊

本文包含「Microsoft 知識庫」文件 896358 的補充資訊。

概觀和系統管理員範例

如需有關安全性更新 896358 和如何重新啟用此更新所影響的 Web 應用程式的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
896358 MS05-026:HTML Help 說明檔的弱點可能會導致程式碼執行

群組原則

如需更多有關「群組原則」的詳細資訊,請造訪下列 Microsoft 網站:

Microsoft Windows x64 版的技術支援

在執行 Microsoft Windows x64 版的電腦上,您可能必須採取<解決方案>一節中關於如何修改登錄的指示。例如,您可能必須修改登錄的不同部分,而這將取決於您要修改的是 32 位元或 64 位元版本的功能。 如需詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
896459 Registry changes in x64-based versions of Windows Server 2003 and Windows XP Professional x64 Edition
您的硬體製造商提供有關 Windows x64 版的技術支援和協助。由於 Windows x64 版是隨附在您的硬體中,所以硬體製造商會提供相關的支援。硬體製造商可能已經利用特殊的元件自訂 Windows 的安裝程序。特殊的元件可能包括特定裝置驅動程式,或能夠最大化硬體效能的選用設定。如果您需要有關 Windows x64 版的技術協助,Microsoft 將會在合理的情況下提供協助。但是,您可能必須直接連絡製造商。因為硬體製造商已在硬體上預先安裝軟體,所以他們會是提供軟體技術支援服務的最佳人選。

如需有關 Microsoft Windows XP Professional x64 Edition 的產品資訊,請造訪下列 Microsoft 網站:
http://www.microsoft.com/windowsxp/64bit/default.mspx
如需有關 Microsoft Windows Server 2003 x64 版的產品資訊,請造訪下列 Microsoft 網站:
http://www.microsoft.com/windowsserver2003/64bit/x64/default.mspx

屬性

文章編號: 905215 - 上次校閱: 2006年2月28日 - 版次: 3.1
這篇文章中的資訊適用於:
  • Microsoft Windows Server 2003 Service Pack 1?應用於:
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Service Pack 4
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows XP Professional 64-Bit Edition (Itanium)
  • Microsoft Windows XP for Itanium-based Systems Version 2003
  • Microsoft Windows Millennium Edition
  • Microsoft Windows 98 Second Edition
關鍵字:?
kbtshoot kbsecurity kbprb KB905215
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com