Office ' i objektide turbesätted

Office COM-desaktiveerimissätte 

Office COM desaktiveerimissätte võeti kasutusele turvavärskenduse MS10-036, et takistada teatud COM-objektide käivitamist Office ' i dokumentides manustatud või lingitud.  

COM-desaktiveerimissätte funktsioone on värskendatud KB3178703 , et Office ' i aktiveerimisel on com-objektide aktiveerimine täielikult takistatud. See värskendus on ülemhulk algsest käitumisest, kus lisaks Office ' i dokumentides manustatud või lingitud COM-objektide sulgemisele blokeerib see kõik Office ' i sisus olevad COM-objektide eksemplarid muude vahenditega (nt lisandmoodulid). 

Need konkreetsed COM-objektid hõlmavad ActiveX-juhtelemente ja OLE-objekte. Registri kaudu saate sõltumatult reguleerida, milliseid COM-objekte Office ' i kasutamisel blokeeritakse. 

MärkusMe ei soovita eemaldada COM-objekti jaoks seatud desaktiveerimissätte. Kui seda teete, võite luua turvalisuse nõrkusi. Desaktiveerimissätte määramine on tavaliselt põhjus, mis võib olla kriitiline. Seetõttu peate ActiveX-juhtelemendi eemaldamisel olema äärmiselt ettevaatlik.  
 
Saate lisada AlternateCLSID (tuntud ka kui "Phoenix-bitine"), kui peate siduma uue ActiveX-juhtelemendi CLSID (ja seda ActiveX-juhtelementi on muudetud, et vähendada turvariski) selle ActiveX-juhtelemendi CLSID, millele on rakendatud Office COM-desaktiveerimissätte. Office toetab AlternateCLSID ainult siis, kui kasutatakse ActiveX-juhtelemendi COM-objekte.  
 
Märkus: Office ' i desaktiveerimissätte loend alistab Internet Exploreri desaktiveerimissätte loendi. Näiteks võib Office COM desaktiveerimissätte ja Internet Explorer ActiveX-desaktiveerimissätte seada samale ActiveX-juhtelemendile. Kuid AlternateCLSID on määratud ainult Internet Exploreri loendis. Selle stsenaariumi korral on kahe sätte vaheline konflikt. Sellistel juhtudel on Office COM-desaktiveerimissätte sätted ülimuslikud ja juhtelementi ei laadita. 

Office COM-desaktiveerimissätte määramine

Office COM-desaktiveerimissätte loomise asukoht registris on järgmine:  

Office 2013 ja Office 2010 puhul tehke järgmist.

• 64-bitise Office ' i jaoks 64-bitine Windows (või 32-bitine Office 32-bitises Windowsis).

  HKEY_LOCAL_MACHINE\Software\Microsoft\Office\Common\COM Compatibility\ {CLSID}

32-bitise Office ' i jaoks 64-bitises Windowsi versioonis tehke järgmist.

HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Office\Common\COM Compatibility\ {CLSID}

Office 2016 puhul tehke järgmist.

• 64-bitise Office ' i jaoks 64-bitine Windows (või 32-bitine Office 32-bitises Windowsi versioonis):

  HKEY_LOCAL_MACHINE\Software\Microsoft\Office\16.0\Common\COM Compatibility\ {CLSID}

• 32-bitise Office ' i jaoks 64-bitises Windowsi versioonis tehke järgmist.

  HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Office\16.0\Common\COM Compatibility\ {CLSID}

Sel juhul on CLSID COM-objekti klassi identifikaator.  

Office COM-desaktiveerimissätte lubamiseks tehke järgmist.

1. Lisage registri alamvõti koos ActiveX-juhtelemendi või OLE-objekti CLSID-ga, mille laadimist soovite blokeerida.

2. Lisage sellele alamvõtmele REG_DWORD, mida nimetatakse ühilduvuse lippudeks , ja seadke selle väärtuseks 0x00000400.

Näiteks Office COM-desaktiveerimissätte seadmiseks objektile, millel on Office 2016 CLSID {77061A9C-2F18-4f38-B294-F6BCC8443D24}, tehke järgmist. 

1. Otsige üles järgmine registri alamvõti:
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\COM Compatibility

2. Alamvõtme lisamine väärtusega {77061A9C-2F18-4f38-B294-F6BCC8443D24}. Sellisel juhul on tulemuseks järgmine tee:
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\COM Compatibility\{77061A9C-2F18-4f38-B294-F6BCC8443D24}

3. Lisage sellele alamvõtmele REG_DWORD nimega ühilduvuse lipudja seadke selle väärtuseks 0x00000400.

Office COM-desaktiveerimissätte on nüüd seatud blokeerima selle objekti aktiveerimise Office ' is. 

Kuidas keelata COM-i ainult linkimise ja manustamise stsenaariumid 

Nagu mainitud, on COM-desaktiveerimissätte funktsioone värskendatud, et blokeerida kõik määratud COM-objektide aktiveerimised Office ' is.  

Office ' i dokumentides manustatud või lingitud COM-objektide blokeerimiseks tehke järgmist.  

1. Lisage jaotisse "Office ' i desaktiveerimissätte" määramise juhised jaotises "Office ' i desaktiveerimissätte" (kui seda pole juba loendis).

2. Lisage blokeeritud CLSID-i alamvõtme all REG_DWORD väärtus, mille nimi on ActivationFilterOverride, ja seadke selle väärtuseks 0x00000001.

Kui soovite näiteks konfigureerida COM-desaktiveerimissätte blokeerima ainult nende objektide linkimise ja manustamisega seotud stsenaariumid, millel on Office 2016 CLSID {77061A9C-2F18-4f38-B294-F6BCC8443D24}, tehke järgmist.

1. Otsige üles järgmine registri alamvõti:
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\COM Compatibility

2. Saate lisada alamvõtme, millel on väärtus {77061A9C-2F18-4f38-B294-F6BCC8443D24}. Sellisel juhul on tulemuseks järgmine tee:
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\COM Compatibility\{77061A9C-2F18-4f38-B294-F6BCC8443D24}

3. Lisage sellele alamvõtmele REG_DWORD väärtus, mille nimi on ühilduvuse lipud, ja seadke selle väärtuseks 0x00000400. 

4. Lisage sellele alamvõtmele REG_DWORD nimega ActivationFilterOverrideja seadke selle väärtuseks 0x00000001. 

Office COM-desaktiveerimissätte on nüüd seatud blokeerima selle COM-objekti ainult siis, kui see on lingitud või manustatud Office ' i dokumentides.