Internet Explorer-ActiveX-Kompatibilitäts-Patch für "Mshtml.dll"

Das in diesem Artikel behandelte Update wurde von einem neueren Update abgelöst. Installieren Sie das neueste kumulative Sicherheitsupdate für Internet Explorer, um das in diesem Artikel geschilderte Problem zu beheben. Besuchen Sie die folgende Website von Microsoft, um das aktuelle Update zu installieren: Weitere technische Informationen zum aktuellen kumulativen Sicherheitsupdate für Internet Explorer finden Sie auf folgender Microsoft-Website: Dieser Artikel richtet sich an IT-Fachleute. Privatbenutzer finden auf der folgenden Website von Microsoft Informationen zu den möglicherweise auftretenden Symptomen:

Microsoft stellt einen Kompatibilitäts-Patch zur Verfügung, mit dem die ActiveX-Funktionalität des Microsoft Internet Explorer-ActiveX-Patches vom 28.02.2006 deaktiviert wird. Der Internet Explorer-ActiveX-Patch ist auch Bestandteil des Internet Explorer-Sicherheitsupdates 912812 (Microsoft Security Bulletin MS06-013). Das Update betrifft die folgenden Produkte:

• Windows XP Service Pack 2 (SP2)
• Windows XP Professional x 64-Edition
• Windows Server 2003 Service Pack 1 (SP1)
• Windows Server 2003, x64-Versionen
• Windows Server 2003 mit SP1, Itanium-Versionen

Hinweis: Das Update ist nicht für Windows Vista anwendbar.

Dieses Update wurde in der Microsoft-Sicherheitsempfehlung (912945) "Nicht-sicherheitsbezogenes Update für Internet Explorer" beschrieben. Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base: Der Kompatibilitäts-Patch beinhaltet die folgenden Updates:

• Kompatibilitäts-Patch für Internet Explorer für Windows XP SP2
• Kompatibilitäts-Patch für Internet Explorer für Windows Server 2003 SP1
• Kompatibilitäts-Patch für Internet Explorer für Windows Server 2003 SP1, Itanium-Versionen
• Kompatibilitäts-Patch für Internet Explorer für Windows Server 2003, x 64-Versionen
• Kompatibilitäts-Patch für Internet Explorer für Windows XP Professional x 64-Edition

Informationen zur erneuten Freigabe

Der Kompatibilitäts-Patch wurde am 20. April 2006 erneut freigegeben. Falls Sie bereits die ursprüngliche Version dieses Kompatibilitäts-Patches angewendet haben und keine Probleme auftreten, müssen Sie diesen Kompatibilitäts-Patch nicht erneut anwenden.

Der neu freigegebene Kompatibilitäts-Patch behebt ein Anzeigeproblem in Bezug auf ActiveX-Steuerelemente, die mit Microsoft Visual Basic erstellt wurden. Das Sicherheitsupdate 912812 (Microsoft Security Bulletin MS06-013) kann verhindern, dass ein VBScript-Skript die Sichtbarkeit von ActiveX-Steuerelementen steuert. Falls das ActiveX-Steuerelement beispielsweise ursprünglich durch Verwendung des DHTML-Elementattributs visibility:hidden ausgeblendet war und die Attributeigenschaft dann später durch ein Skript auf visibility:visible festgelegt wurde, wird das ActiveX-Steuerelement nicht angezeigt.

Das Anzeigeproblem in Bezug auf mit Microsoft Visual Basic entwickelte ActiveX-Steuerelemente wird zurzeit überprüft. Ein Update zur Behebung dieses Problems könnte Bestandteil eines zukünftigen Sicherheitsupdates für Internet Explorer sein.

Mit der Bereitstellung dieses Patches wird das Verhalten abgestellt, das der in Update KB912812 enthaltene ActiveX-Patch für Internet Explorer bewirkt. Die in KB912812 enthaltenen Sicherheitsupdates sind weiterhin vorhanden und in Funktion. Es wird nur das in Update KB912945 beschriebene Verhalten abgestellt, welches der ActiveX-Patch für Internet Explorer bewirkt. Weitere Informationen zum Update KB912812 finden Sie im folgenden Artikel der Microsoft Knowledge Base: Dieser Kompatibilitäts-Patch kann nur auf Systemen installiert werden, auf die das kumulative Sicherheitsupdate für Internet Explorer von April 2006 (KB912812) angewendet wurde. Wenn Sie versuchen, diesen Patch auf Systemen ohne Update 912812 zu installieren, schlägt die Installation fehl.

Microsoft empfiehlt ausdrücklich, diesen Kompatibilitäts-Patch nur auf Systemen bereitzustellen, die von der neuen Funktionalität betroffen sind, die durch das ActiveX-Update für Internet Explorer eingeführt wurde. Betroffene Systeme sind Systeme, bei denen der Benutzer von einer Webseite oder einer Anwendung abhängig ist, die durch das Internet Explorer-ActiveX-Update betroffen ist. Weitere Informationen darüber, wie Webseiten oder Anwendungen betroffen sein können, finden Sie im folgenden Artikel der Microsoft Knowledge Base: Microsoft empfiehlt seinen Partnern, die betroffenen Webanwendungen zu testen und entsprechende Änderungen im Design vorzunehmen. Besitzer von Anwendungen, die eine Benutzerinteraktion mit ActiveX-Steuerelementen erfordern, können bestimmte Technologien zur Vermeidung der Benutzeraktivierung verwenden. Weitere Informationen zu diesen Technologien finden Sie auf der folgenden MSDN-Website:

Testen

Für Testzwecke gibt es einen Registrierungsunterschlüssel zur Featuresteuerung, der das besagte ActiveX-Verhalten in Internet Explorer aktiviert. Dieser Registrierungsunterschlüssel hat den folgenden Namen und die folgenden Werte: Sie müssen <Prozessname.exe> durch den Namen des Prozesses ersetzen, für den Sie das ActiveX-Updateverhalten aktivieren möchten. Um zum Beispiel das ActiveX-Updateverhalten für Internet Explorer zu aktivieren, müssen Sie <Prozessname.exe> durch "iexplore.exe" ersetzen.

Bereitstellung

Microsoft empfiehlt dringend, diesen Patch nur auf Computer anzuwenden, bei denen es ein Kompatibilitätsproblem zwischen einer vorhandenen Anwendung und dem neuen Verhalten gibt, das durch Update 912945 eingeführt und im Microsoft Knowledge Base-Artikel 912812 beschrieben wird. In diesem Abschnitt werden einige, aber nicht alle möglichen Bereitstellungsoptionen aufgelistet. Befolgen Sie den standardmäßigen Hotfix-Bereitstellungsvorgang für Ihre jeweilige Umgebung. Dieser Artikel enthält Hinweise, die sich speziell auf die Bereitstellung beziehen. Er ist als Referenz für einige Bereitstellungsoptionen gedacht, beschreibt jedoch nicht alle Bereitstellungsoptionen.

Der Bereitstellungsvorgang besteht aus den folgenden Schritten:

1. Für das Update relevante Computer ermitteln
2. Update auf die relevanten Computer anwenden

Neustart

Die Installation dieses Kompatibilitäts-Patches kann einen Neustart erforderlich machen, wenn die Datei "Mshtml.dll" während des Installationsvorgangs verwendet wird.

Für das Update relevante Computer ermitteln

Das im Microsoft Knowledge Base-Artikel 917425 (KB917425) beschriebene Update kann auf einen Computer angewendet werden, bei dem es ein Kompatibilitätsproblem zwischen dem ActiveX-Verhalten von Internet Explorer und einer Anwendung auf dem Computer gibt. Um programmatisch festzustellen, ob das Update KB917425 für einen Computer in Frage kommt, müssen Sie über ein gesichertes Verfahren verfügen, mit dem Sie ermitteln können, ob ein Computer die betroffene ActiveX-Software besitzt. Wenden Sie sich an den Hersteller der Softwareanwendung, um sich über dieses Verfahren zu informieren. Wenden Sie die folgenden Methoden an, um manuell festzustellen, ob das Update KB917425 für einen Computer in Frage kommt.

• Verwendung von Active Directory-Organisationseinheiten
  Falls eine Umgebung durch den Active Directory-Verzeichnisdienst unterstützt wird und eine vorhandene Active Directory-Organisationseinheit alle in Frage kommenden Computer umfasst, wenden Sie ein Softwareupdatepaket für Microsoft Systems Management Server (SMS) auf die Organisationseinheit an.
  
  Hinweis: Die SMS-Active Directory-Erkennung muss aktiviert sein, um diese Methode anwenden zu können.
• Verwendung von SMS Software Inventory zum Erstellen einer benutzerdefinierten Auflistung
  In Umgebungen, in denen SMS für die Bereitstellung von Software auf Computern verwendet wird, kann ein Administrator eine benutzerdefinierte Auflistung erstellen, die auf einer Reihe von Faktoren basiert. Ein Faktor kann beispielsweise eine Abfrage der Computer sein, auf denen das betroffene Softwarepaket installiert ist. Diese Abfrage kann auf den Ergebnissen von SMS Software Inventory basieren. Weitere Informationen dazu, wie Sie Software Inventory mit der Funktion zum Erstellen von benutzerdefinierten Auflistungen implementieren, finden Sie auf der folgenden Website von Microsoft:
  http://www.microsoft.com/technet/prodtechnol/sms/sms2003/opsguide/default.mspx?mfr=true (http://www.microsoft.com/technet/prodtechnol/sms/sms2003/opsguide/default.mspx?mfr=true)
• Erstellung eines benutzerdefinierten Erkennungstools, das die für das Update relevanten Computer ermittelt
  Erstellen Sie ein Skript oder ein kleines ausführbares Programm, das ermittelt, ob auf einem Computer das betreffende Softwarepaket installiert ist. Dieses Tool kann als Bestandteil eines Anmeldeskripts ausgeführt oder als SMS-Softwareupdatepaket bzw. auf einer internen Netzwerkfreigabe bereitgestellt werden, auf die die Benutzer Zugriff haben.

Anwendung des Updates auf die relevanten Computer

Verwendung von SMS

Wenn Sie Active Directory-Organisationseinheiten oder SMS Software Inventory zum Ermitteln der für das Update relevanten Computer verwenden, können Sie das Updatepaket 917425 mit SMS 2.0 und SMS 2003 auf den betroffenen Computern bereitstellen. Verwenden Sie hierzu die Softwareverteilungsfunktion von SMS. Besuchen Sie die folgende Website von Microsoft, um einen Überblick über die Verwendung der Funktion zu erhalten: Weitere Informationen finden Sie im Systems Management Server 2003 Operations Guide. Sie finden diesen Leitfaden auf folgender Website von Microsoft:

Paket-Definitionsdatei

Zur Unterstützung bei der Bereitstellung des Updatepakets 917425 mit SMS finden Sie in diesem Abschnitt eine SMS-Paketdefinitionsdatei (PDF = Package Definition File) als Beispiel, mit deren Hilfe Sie das Softwareverteilungspaket und die Programme in der SMS-Administratorkonsole erstellen können.

Um die Beispiel-PDF zu verwenden, kopieren Sie den nachstehenden Text in den Editor, und speichern Sie die Datei als "KB917425.SMS". Kopieren Sie diese Datei in dasselbe Verzeichnis, in dem auch das heruntergeladene Update gespeichert wurde. Gehen Sie folgendermaßen vor, nachdem Sie die PDF und die Updatepakete in demselben Verzeichnis gespeichert haben:

1. Führen Sie den Assistenten für die Erstellung eines Pakets aus einer Definition aus. Klicken Sie dazu mit der rechten Maustaste auf ein beliebiges vorhandenes Paket, klicken Sie auf Alle Tasks, und klicken Sie anschließend auf Paket aus Definition erstellen.
2. Importieren Sie die PDF, um das Paket und die Programme zu erstellen, die Sie für die Bereitstellung verwenden möchten.

Hinweise

• Die Bereitstellung von 64-Bit-Clients wird nur von SMS 2003 SP2 und höheren Versionen unterstützt. Wenn Sie frühere Versionen von SMS verwenden, müssen Sie die beiden letzten Abschnitte (WS03IA64, WinXPWS03x64) der PDF entfernen. Sie müssen außerdem die Angaben "WS03IA64" und "WinXPWS03x64" aus der Zeile "Programs=" im Abschnitt "[Package Definition]=" entfernen.
• Wenn Sie SMS für die Bereitstellung einer der lokalisierten Versionen dieses Updates verwenden, benötigen Sie eine gesonderte Version der PDF für jede Sprache. Um eine PDF für eine andere Sprache zu erstellen, ersetzen Sie den "CommandLine"-Wert in der Beispiel-PDF durch den Namen des sprachspezifischen Pakets. Verwenden Sie beispielsweise für die deutsche Version von Windows XP SP2 (x86) den folgenden Wert.

  CommandLine=WindowsXP-KB917425-DEU.exe /quiet /norestart

Detaillierte Informationen zum Erstellen und Bereitstellen von Paketen finden Sie im Microsoft Systems Management Server 2003 Operations Guide.

Verwendung einer benutzerdefinierten Methode zum Anwenden des Updatepakets 917425

Nehmen Sie einmal an, das Skript oder das ausführbare Programm, das Sie erstellt haben, um festzustellen, ob das Updatepaket 917425 relevant ist, hat einen betroffenen Computer ermittelt. Das Skript oder das ausführbare Programm könnte an dieser Stelle eine der folgenden Aktionen ausführen:

• Das Paket 917425 von einer internen Netzwerkfreigabe ausführen, auf der Sie das Paket gespeichert haben.
• Das Paket 917425 von einer Microsoft-Downloadwebsite herunterladen. In diesem Fall muss der Benutzer der Ausführung des Pakets zustimmen.
• Den Benutzer auf den Downloadstandort des Pakets 917425 verweisen, damit der Benutzer das Paket manuell installieren kann.

Informationen zum Download

Die folgenden Dateien stehen im Microsoft Download Center zum Download zur Verfügung:

Kompatibilitäts-Patch für Internet Explorer für Windows XP Professional mit Service Pack 2 (SP2) und für Windows XP Home Edition mit SP2 Kompatibilitäts-Patch für Internet Explorer für Windows Server 2003 SP1 Kompatibilitäts-Patch für Internet Explorer für Windows Server 2003 SP1, Itanium-Versionen Kompatibilitäts-Patch für Internet Explorer für Windows Server 2003, x 64-Versionen Kompatibilitäts-Patch für Internet Explorer für Windows XP Professional x 64-Edition Freigabedatum: 11.04.2006

Weitere Informationen zum Download von Microsoft Support-Dateien finden Sie im folgenden Artikel der Microsoft Knowledge Base: Microsoft hat diese Datei auf Viren überprüft. Microsoft hat dazu die neueste Software zur Virenerkennung verwendet, die zum Zeitpunkt der Bereitstellung verfügbar war. Die Datei befindet sich auf Servern mit verstärkter Sicherheit, wodurch nicht autorisierte Änderungen an der Datei weitestgehend verhindert werden.

Dateiinformationen

Die englische Version dieses Hotfixes weist die in der nachstehenden Tabelle aufgelisteten Dateiattribute (oder höher) auf. Datums- und Uhrzeitangaben für diese Dateien sind in der "Coordinated Universal Time" (UTC) angegeben. Wenn Sie die Dateiinformationen anzeigen, werden diese Angaben in die lokale Zeit konvertiert. Den Unterschied zwischen UTC-Zeit und lokaler Zeit können Sie in der Systemsteuerung unter "Datum und Uhrzeit" mithilfe der Angaben auf der Registerkarte Zeitzone ermitteln.
Internet Explorer für Windows Server 2003 SP1, Itanium-Versionen
Internet Explorer für Windows XP SP2
Internet Explorer für Windows Server 2003, x64-Versionen
Internet Explorer für Windows Server 2003 SP1

Technische Unterstützung für x64-Versionen von Microsoft Windows

Falls eine Microsoft Windows x64 Edition zum Lieferumfang Ihrer Hardware gehörte und bereits auf Ihrem System installiert war, erhalten Sie technische Unterstützung und Hilfestellung zu dieser Windows x64 Edition vom Hersteller Ihrer Hardware. Da eine Windows x64 Edition zusammen mit Ihrer Hardware geliefert wurde, ist der Hersteller der Hardware für den technischen Support zuständig. Möglicherweise hat der Hersteller der Hardware die Windows x64 Edition durch einzelne Komponenten verändert. Dazu gehören beispielsweise bestimmte Gerätetreiber oder optionale Einstellungen zur Leistungsoptimierung der Hardware. Wenn Sie technische Hilfe zu einer Windows x64 Edition benötigen, bietet Microsoft in diesem Fall Unterstützung in angemessenem Rahmen. Sie müssen sich jedoch möglicherweise direkt an den Hersteller wenden. Der Hersteller kann Ihnen den besten Support für die von ihm auf der Hardware installierte Software bieten. Wenn Sie eine Windows x64 Edition (zum Beispiel eine Microsoft Windows Server 2003 x64 Edition) separat erworben haben, wenden Sie sich an Microsoft, um technischen Support zu erhalten.

Produktinformationen zu Microsoft Windows XP Professional x64 Edition finden Sie auf der folgenden Website von Microsoft: Produktinformationen zu den x64-Versionen von Microsoft Windows Server 2003 finden Sie auf folgender Microsoft-Website: