Importante En este artículo se incluye información que le muestra cómo reducir la configuración de seguridad o cómo desactivar las características de seguridad en un equipo. Puede hacer estos cambios para solucionar de manera alternativa un problema concreto. Pero antes de realizarlos, recomendamos que evalúe los riesgos asociados a esta solución temporal en su entorno concreto. Si decide implementar esta solución alternativa, tome las medidas adicionales oportunas para ayudar a proteger el equipo.
Introducción
A partir de Seguridad de Microsoft Advisory MS10-105, la actualización de seguridad que se describe en el aviso de seguridad permite a los usuarios y administradores controlar cuándo y cómo Microsoft Office carga imágenes en los programas de Office estableciendo la "Lista de permitidos" en el Registro.
Para obtener más información sobre Seguridad de Microsoft Advisory MS10-105, haga clic en el número de artículo siguiente para ir al artículo en Microsoft Knowledge Base:
968095 MS10-105: la vulnerabilidad de Microsoft Office podría permitir la ejecución remota de códigoLa actualización de seguridad se aplica a los programas de Microsoft Access, Microsoft Excel, Microsoft FrontPage, Microsoft OneNote, Microsoft PowerPoint, Microsoft Publisher y Microsoft Word que aparecen en la sección "Se aplica a".
De forma predeterminada, los siguientes filtros gráficos están habilitados y no requieren un cambio de subclave del Registro después de aplicar la actualización de seguridad:
- Mapa de bits (.bmp)
- Formato de intercambio de gráficos (.gif)
- Joint Photographic Experts Group (.jpg, .jpeg)
- Macintosh PICT (.pict)
- Gráficos de red portátiles (.png)
Información de archivo
Números de versión más recientes para los filtros gráficos
En la tabla siguiente se enumeran los números de versión más recientes de los filtros gráficos junto con las versiones de Microsoft Office a las que se aplican.
Nota En esta tabla se enumeran solo las versiones de archivo en inglés.
| Tipo | Descripción | Archivo incluido en Office 2016 y Office 365 | Archivo incluido en Office 2013 | Archivo incluido en Office 2010 | Archivo incluido en 2007 Office system |
|---|---|---|---|---|---|
| BMP | BMPIM32. FLT | ||||
| CDR | CDRIMP32. FLT | ||||
| CGM | CGMIMP32. FLT | 2010.1400.4740.1000 | 2006.1200.4518.1000 | ||
| EPS | EPSIMP32. FLT | 2012.1600.4309.1000 | 2012.1500.4420.1023 | 2010.1400.4740.1000 | 2006.1200.4518.1000 |
| GIF | GIFIMP32. FLT | 2012.1600.4266.1001 | 2012.1500.4420.1023 | ||
| JPG | JPEGIM32. FLT | 2012.1600.4333.1000 | 2012.1500.4420.1023 | ||
| PCD | PCDIMP32. FLT | ||||
| PICT | PICTIM32. FLT | 2012.1600.4266.1001 | 2012.1500.4420.1023 | 2010.1400.4740.1000 | 2006.1200.4518.1000 |
| PNG | PNG32. FLT | 2012.1600.4333.1000 | 2012.1500.4420.1023 | ||
| WPG | WPGIMP32. FLT | 2012.1600.4266.1001 | 2012.1500.4420.1023 | 2010.1400.4740.1000 | 2006.1200.4518.1000 |
| FPX | FPX32. FLT | ||||
| PCD | PCDIMP32. FLT | ||||
| PCX | PCXIMP32. FLT | ||||
| TIFF | TIFFIM32. FLT | ||||
| WMF | WMFIMP32. FLT |
Más información
Cómo habilitar el filtro de gráficos "Lista de permitidos"
Advertencia Esta solución alternativa puede hacer que un equipo o una red sean más vulnerables a los ataques de usuarios malintencionados o de software malintencionado, como los virus. No recomendamos esta solución alternativa, pero proporcionamos la información necesaria para que pueda decidir por sí mismo si la implementa. Utilice esta solución alternativa bajo su propia responsabilidad.
La lista de permitidos y los filtros gráficos habilitados se pueden establecer manualmente para un único equipo o mediante una configuración de directiva de grupo.
Los filtros de gráficos que tiene que habilitar deben agregarse a las siguientes subclaves del Registro:
Para un solo equipo:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
Para un único equipo que ejecuta un sistema operativo de 64 bits:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
Para obtener una configuración directiva de grupo:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
Para habilitar la "Lista de permitidos" para los filtros gráficos, el valor de AllowListEnabled debe establecerse en 1. Para deshabilitar la "Lista de permitidos", el valor de AllowListEnabled debe establecerse en 0.
Nota Si el valor de AllowListEnabled no existe, debe crearlo como un tipo de REG_DWORD.
Cuando el valor AllowListEnabled está habilitado, puede especificar la lista de filtros gráficos para habilitar agregando los filtros gráficos como un valor de cadena que tiene el nombre FILTER. FLT (donde FILTRAR. FLT se reemplaza por el nombre real del filtro) junto con el número de versión del filtro. El número de versión del filtro debe usar el siguiente formato:
XXXX.AAAA. ZZZZ. WWWW
Nota Al establecer el valor de AllowListEnabled en 1, se quita la lista predeterminada de filtros gráficos habilitados. Para volver a habilitar los filtros de gráficos predeterminados y agregar el CGMIMP32. Filtro de gráficos FLT, debe especificar los filtros en la "Lista de permitidos".
En la tabla siguiente se muestra un ejemplo de la "Lista de permitidos":
| Nombre | Tipo | Datos |
|---|---|---|
| (Predeterminado) | REG_SZ | (valor no establecido) |
| AllowListEnabled | REG_DWORD | 0x00000001 (1) |
| EPSIMP32. FLT | REG_SZ | 2012.1600.4309.1000 |
| GIFIMP32. FLT | REG_SZ | 2012.1600.4266.1001 |
| JPEGIM32. FLT | REG_SZ | 2012.1600.4333.1000 |
| PICTIM32. FLT | REG_SZ | 2012.1600.4266.1001 |
| PNG32. FLT | REG_SZ | 2012.1600.4333.1000 |