إعدادات الأمان كائنات COM في Office

البت "kill bit" في Office COM 

تم تقديم بت kill bit ل Office COM في تحديث الأمان MS10-036 لمنع تشغيل كائنات COM معينة عند تضمينها أو ربطها من مستندات Office.  

تم تحديث وظائف COM Kill bit في KB3178703 لمنع تنشيط كائنات COM بالكامل في العملية بواسطة Office. هذا التحديث هو مجموعة فائقة من السلوك الأصلي حيث، بالإضافة إلى حظر كائنات COM المضمنة أو المرتبطة في مستندات Office، سيحظر هذا أي مثيلات من كائنات COM يتم تحميلها ضمن عملية Office من خلال وسائل أخرى مثل الوظائف الإضافية. 

تتضمن عناصر COM المحددة هذه عناصر تحكم ActiveX و كائنات OLE. من خلال السجل، يمكنك التحكم بشكل مستقل في عناصر COM التي يتم حظرها عند استخدام Office. 

ملاحظة:لا نوصي بإزالة البت الذي تم تعيينه لكائن COM. إذا قمت بذلك، فقد تنشئ ثغرات أمنية. يتم تعيين البت kill عادة لسبب قد يكون أمرا بالغ الأهمية. لذلك، يجب أن تكون شديد الحذر عند إلغاء ملء عنصر تحكم ActiveX.  
 
يمكنك إضافة AlternateCLSID (المعروف أيضا ب "بت فينيx") عندما تحتاج إلى ربط CLSID الخاص ب عنصر تحكم ActiveX جديد (وقد تم تعديل عنصر تحكم ActiveX هذا لتقليل خطر الأمان)، إلى CLSID الخاص ب عنصر تحكم ActiveX الذي تم تطبيق البتة kill bit عليه في Office COM. يدعم Office "المرتب البديل" فقط عند استخدام عناصر COM الخاصة بالتحكم في ActiveX.  
 
ملاحظة: ت الأسبقية في قائمة kill bit ل Office على قائمة kill bit ل Internet Explorer. على سبيل المثال، قد يتم تعيين البت kill bit من Office COM و Internet Explorer ActiveX لتحكم ActiveX نفسه. ولكن تم تعيين AlternateCLSID على قائمة Internet Explorer فقط. في هذا السيناريو، يوجد تعارض بين الإعدادين. في مثل هذه الحالات، يكون لإعدادات البت في Office COM الأسبقية، ولا يتم تحميل عنصر التحكم. 

تعيين البت "kill bit" في Office COM

إن موقع تعيين البت في حساب حساب Office COM في السجل هو على النحو التالي:  

بالنسبة إلى Office 2013 و Office 2010:

• بالنسبة إلى Office بال 64 بت على نظام التشغيل Windows بال 64 بت (أو 32 بت من Office على نظام التشغيل Windows بال 32 بت).

  HKEY_LOCAL_MACHINE\Software\Microsoft\Office\Common\COM Compatibility\{CLSID}

بالنسبة إلى Office بال 32 بت على نظام التشغيل Windows بال 64 بت:

HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Office\Common\COM Compatibility\{CLSID}

بالنسبة إلى Office 2016:

• بالنسبة إلى Office بال 64 بت على نظام التشغيل Windows بال 64 بت (أو 32 بت من Office على نظام التشغيل Windows بال 32 بت):

  HKEY_LOCAL_MACHINE\Software\Microsoft\Office\16.0\Common\COM Compatibility\{CLSID}

• بالنسبة إلى Office بال 32 بت على نظام التشغيل Windows بال 64 بت:

  HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Office\16.0\Common\COM Compatibility\{CLSID}

في هذه الحالة، CLSID هو معرف فئة كائن COM.  

لتمكين البت kill bit ل Office COM، اتبع الخطوات التالية:

1. أضف مفتاح التسجيل الفرعي مع CLSID الخاص بكائن ActiveX أو عنصر OLE الذي تريد منع تحميله.

2. أضف REG_DWORD إلى هذا المفتاح الفرعي يسمى "علامة التوافق" ثم قم بتعيين قيمته إلى 0x00000400.

على سبيل المثال، لتعيين بت kill bit ل Office COM لكائن لديه CLSID {77061A9C-2F18-4f38-B294-F6BCC8443D24} على Office 2016، اتبع الخطوات التالية: 

1. حدد موقع مفتاح السجل الفرعي التالي:
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\COM Compatibility

2. أضف مفتاحا فرعيا بقيمة {77061A9C-2F18-4f38-B294-F6BCC8443D24}. في هذه الحالة، يكون المسار الناتج كما يلي:
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\COM Compatibility\{77061A9C-2F18-4f38-B294-F6BCC8443D24}

3. أضف REG_DWORD إلى هذا المفتاح الفرعي المسمى "علامة التوافق"، ثم عين قيمته إلى 0x00000400.

تم الآن تعيين البت الخاص بالكمية في Office COM لمنع تنشيط هذا الكائن داخل Office. 

كيفية حظر COM فقط في سيناريوهات الربط والتضمين 

كما هو مذكور، تم تحديث وظيفة البت الخاص بك في COM لحظر تنشيط جميع كائنات COM المحددة من داخل Office.  

لحظر كائنات COM المضمنة أو المرتبطة من داخل مستندات Office فقط، اتبع الخطوات التالية:  

1. أضف CLSID إلى COM kill bit لكل الإرشادات الموجودة ضمن "تعيين Office Kill Bit" (إذا لم يكن في القائمة بالفعل)

2. ضمن المفتاح الفرعي ل CLSID المحظور، أضف قيمة REG_DWORD تسمى ActivationFilterOverride، ثم عين قيمتهاإلى 0x00000001 .

على سبيل المثال، لتكوين بت kill bit ل COM للحظر فقط في سيناريوهات الربط والتضمين لكائن لديه CLSID {77061A9C-2F18-4f38-B294-F6BCC8443D24} على Office 2016، اتبع الخطوات التالية:

1. حدد موقع مفتاح السجل الفرعي التالي:
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\COM Compatibility

2. أضف مفتاحا فرعيا له القيمة {77061A9C-2F18-4f38-B294-F6BCC8443D24}. في هذه الحالة، يكون المسار الناتج كما يلي:
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\COM Compatibility\{77061A9C-2F18-4f38-B294-F6BCC8443D24}

3. أضف قيمة REG_DWORD إلى هذا المفتاح الفرعي المسمى "علامة التوافق"، ثم عين قيمتها إلى 0x00000400. 

4. أضف REG_DWORD إلى هذا المفتاح الفرعي يسمى ActivationFilterOverride، ثم قم بتعيين قيمتهاإلى 0x00000001 . 

تم الآن تعيين البت kill bit ل Office COM لحظر كائن COM هذا فقط إذا كان مرتبطا أو مضمنا في مستندات Office.