Важно Тази статия съдържа информация, която ви показва как да намалите настройките за защита или как да изключите функциите за защита на даден компютър. Можете да направите тези промени, за да заобиколите конкретен проблем. Преди да направите тези промени, ви препоръчваме да оцените рисковете, свързани с прилагането на това заобиколно решение във вашата конкретна среда. Ако приложите това заобиколно решение, предприемете съответните допълнителни стъпки, за да защитите компютъра.
Въведение
От съветника за сигурност на Microsoft MS10-105, актуализацията на защитата, описана в съветника за защита, позволява на потребителите и администраторите да управляват кога и как Microsoft Office зарежда изображения в програмите на Office чрез настройка "Списък с разрешени" в системния регистър.
За допълнителна информация относно съветника за сигурност на Microsoft MS10-105 щракнете върху следния номер на статия от базата знания на Microsoft, за да я отворите:
968095 MS10-105: Уязвимост в Microsoft Office може да позволи отдалечено изпълнение на кодАктуализацията на защитата се отнася за програмите Microsoft Access, Microsoft Excel, Microsoft FrontPage, Microsoft OneNote, Microsoft PowerPoint, Microsoft Publisher и Microsoft Word, които са изброени в раздела "Важи за".
По подразбиране следните графични филтри са разрешени и не изискват промяна на подключа в системния регистър след прилагане на актуализацията на защитата:
- Растерно изображение (.bmp)
- Формат за обмен на графики (.gif)
- Формат на Joint Photographic Experts Group (.jpg, .jpeg)
- Macintosh PICT (.pict)
- Преносима мрежова графика (.png)
Информация за файлове
Последни номера на версии за графичните филтри
Следващата таблица изброява най-новите номера на версии за графичните филтри заедно с версиите на Microsoft Office, за които се прилагат.
Забележка В тази таблица са дадени само версиите на файловете на английски език.
| Тип | Описание | Файл, включен в Office 2016 и Office 365 | Файл, включен в Office 2013 | Файл, включен в Office 2010 | Файл, включен в 2007 Office system |
|---|---|---|---|---|---|
| BMP | BMPIM32. FLT | ||||
| CDR | CDRIMP32. FLT | ||||
| CGM | CGMIMP32. FLT | 2010.1400.4740.1000 | 2006.1200.4518.1000 | ||
| EPS | EPSIMP32. FLT | 2012.1600.4309.1000 | 2012.1500.4420.1023 | 2010.1400.4740.1000 | 2006.1200.4518.1000 |
| GIF | GIFIMP32. FLT | 2012.1600.4266.1001 | 2012.1500.4420.1023 | ||
| JPG | JPEGIM32. FLT | 2012.1600.4333.1000 | 2012.1500.4420.1023 | ||
| PCD | PCDIMP32. FLT | ||||
| PICT | PICTIM32. FLT | 2012.1600.4266.1001 | 2012.1500.4420.1023 | 2010.1400.4740.1000 | 2006.1200.4518.1000 |
| PNG | PNG32. FLT | 2012.1600.4333.1000 | 2012.1500.4420.1023 | ||
| WPG | WPGIMP32. FLT | 2012.1600.4266.1001 | 2012.1500.4420.1023 | 2010.1400.4740.1000 | 2006.1200.4518.1000 |
| FPX | FPX32. FLT | ||||
| PCD | PCDIMP32. FLT | ||||
| PCX | PCXIMP32. FLT | ||||
| TIFF | TIFFIM32. FLT | ||||
| WMF | WMFIMP32. FLT |
Повече информация
Как да активирате графичния филтър "Списък с разрешени"
Предупреждение: Това заобиколно решение може да направи компютъра или мрежата по-уязвими за атаки от злонамерени потребители или опасен софтуер, като например вируси. Не препоръчваме това заобиколно решение, но ви предоставяме тази информация, за да можете да го използвате по своя преценка. Използвате това заобиколно решение на свой собствен риск.
"Списъкът с разрешени" и разрешените графични филтри могат да се задават ръчно за един компютър или с помощта на настройка на групови правила.
Графичните филтри, които трябва да разрешите, трябва да се добавят към следните подключове в системния регистър:
За един компютър:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
За един компютър, на който се изпълнява 64-битова операционна система:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
За настройка на групови правила:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
За да разрешите "Списък с разрешени" за графични филтри, стойността AllowListEnabled трябва да бъде зададена на 1. За да забраните "Списъка с разрешени", стойността AllowListEnabled трябва да е зададена на 0.
Забележка Ако стойността AllowListEnabled не съществува, трябва да я създадете като тип REG_DWORD.
Когато стойността AllowListEnabled е разрешена, можете да зададете списъка с графични филтри, които да бъдат разрешени, като добавите графичните филтри като низова стойност с името FILTER. FLT (където FILTER. FLT се замества от точното име на филтъра) заедно с номера на версията на филтъра. Номерът на версията на филтъра трябва да бъде в следния формат:
XXXX.YYYY. ZZZZ. WWWW
Забележка: Когато зададете стойността на AllowListEnabled на 1, списъкът по подразбиране с разрешени графични филтри се премахва. За да разрешите отново графичните филтри по подразбиране и да добавите CGMIMP32. графичен филтър FLT, трябва да зададете филтрите в "Списък с разрешени".
Следващата таблица показва пример за "Списъка с разрешени":
| Име | Type | Data |
|---|---|---|
| (По подразбиране) | REG_SZ | (стойността не е зададена) |
| AllowListEnabled | REG_DWORD | 0x00000001 (1) |
| EPSIMP32. FLT | REG_SZ | 2012.1600.4309.1000 |
| GIFIMP32. FLT | REG_SZ | 2012.1600.4266.1001 |
| JPEGIM32. FLT | REG_SZ | 2012.1600.4333.1000 |
| PICTIM32. FLT | REG_SZ | 2012.1600.4266.1001 |
| PNG32. FLT | REG_SZ | 2012.1600.4333.1000 |