COM-objektien suojausasetukset Officessa

Office COM :n kill-bitti 

OfficeN COM-kill-bitti otettiin käyttöön suojauspäivityksessä MS10-036, jotta tietyt COM-objektit eivät toimi, kun ne upotetaan tai linkitetään Office-tiedostoista.  

COM Kill-bitti -toiminto on päivitetty KB3178703:ssa, jotta Office ei voi aktivoida COM-objekteja kokonaan. Tämä päivitys on alkuperäisen toiminnan pääjoukko, jossa Office-tiedostoihin upotetut tai linkitetyt COM-objektit estetään, joten kaikki COM-objektien esiintymät ladataan Office-prosessiin muilla tavoin, kuten apuohjelmilla. 

Näitä COM-objekteja ovat Esimerkiksi ActiveX-komponentit ja OLE-objektit. Rekisterin kautta voit itsenäisesti hallita, mitkä COM-objektit estetään Officea käytettäessä. 

Huomautus:Com-objektille määritettyä kill-bittiä ei ole suositeltavaa poistaa. Jos teet näin, saatat luoda tietoturva-aukkoja. Kill-bitti on yleensä määritetty syyksi, joka voi olla kriittinen. Tämän vuoksi activeX-komponentin ohjauksen on oltava erittäin varovainen.  
 
Voit lisätä AlternateCLSID-ohjausobjektin (tunnetaan myös nimellä "Ix-bitti"), kun sinun on hallittava uuden ActiveX-komponentin CLSID-järjestelyä (ja tätä ActiveX-komponenttia on muokattu tietoturvauhkien vähentämiseksi) sen ActiveX-komponentin CLSID-kohteeseen, johon Office COM -kill-bittiä on käytetty. Office tukee AlternateCLSID-objekteja vain, kun activex-komponenttien COM-objekteja käytetään.  
 
Huomautus: Officen Kill-bittiluettelo on etusijalla Internet Explorerin Kill Bit -luetteloon. Esimerkiksi OfficeN COM-kill-bitti ja Internet Explorerin ActiveX-kill-bitti saatetaan määrittää samalle ActiveX-komponentille. VaihtoehtoinenCLSID-arvo on kuitenkin määritetty vain Internet Explorerin luetteloon. Tässä skenaariossa nämä kaksi asetusta ovat ristiriidassa. Tällaisissa tapauksissa OfficeN COM-kill-bittiasetukset ovat etusijalla, eikä ohjausobjektia ladata. 

OfficeN COM-kill-bittiasetuksen määrittäminen

Office COM :n kill-bitti määritetään rekisterissä seuraavasti:  

Office 2013 ja Office 2010:

• Jos käytössäsi on 64-bittinen Office 64-bittisessä Windowsissa (tai 32-bittisessä Officessa 32-bittisessä Windowsissa).

  HKEY_LOCAL_MACHINE\Software\Microsoft\Office\Common\COM Compatibility\{CLSID}

32-bittinen Office 64-bittisessä Windowsissa:

HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Office\Common\COM Compatibility\{CLSID}

Office 2016:

• Jos käytössäsi on 64-bittinen Office 64-bittisessä Windowsissa (tai 32-bittisessä Officessa 32-bittisessä Windowsissa):

  HKEY_LOCAL_MACHINE\Software\Microsoft\Office\16.0\Common\COM Compatibility\{CLSID}

• 32-bittinen Office 64-bittisessä Windowsissa:

  HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Office\16.0\Common\COM Compatibility\{CLSID}

Tässä tapauksessa CLSID on COM-objektin luokkatunniste.  

Voit ottaa OfficeN COM-kill-bitin käyttöön seuraavasti:

1. Lisää rekisterin aliavain sen ActiveX-komponentin tai OLE-objektin CLSID-avaimen kanssa, jonka lataamisen haluat estää.

2. Lisää REG_DWORD aliavain nimeltä Yhteensopivuusliput ja määritä sen arvoksi 0x00000400.

Jos esimerkiksi haluat määrittää OfficeN COM-kill-bitin objektille, jonka Office 2016:ssa on CLSID {77061A9C-2F18-4f38-B294-F6BCC8443D24}, toimi seuraavasti: 

1. Etsi seuraava rekisterin aliavain:
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\COM Compatibility

2. Lisää aliavain, jonka arvo on {77061A9C-2F18-4f38-B294-F6BCC8443D24}. Tässä tapauksessa tuloksena oleva polku on seuraava:
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\COM Compatibility\{77061A9C-2F18-4f38-B294-F6BCC8443D24}

3. Lisää REG_DWORD aliavain, jonka nimi onYhteensopivuusmerkintä, ja määritä sen arvoksi 0x00000400.

OfficeN COM-kill-bitti on nyt määritetty estämaan tämän objektin aktivointi Officessa. 

COM-esto vain linkitys- ja upotusskenaarioissa 

Kuten edellä mainittiin, COM-kill-bittitoiminto on päivitetty, jotta kaikki määritettyjen COM-objektien aktivointi estetään Officesta.  

Jos haluat estää vain COM-objekteja, jotka on upotettu tai linkitetty Office-tiedostoista, toimi seuraavasti:  

1. Lisää CLSID COM-kill-bittiin kohdassa"Office Kill Bitinmäärittäminen" olevien ohjeiden mukaisesti (jos sitä ei ole vielä luettelossa)

2. Lisää estetyn CLSID-aliavaimen alle REG_DWORD ActivationFilterOverride-niminenarvo ja määritä sen arvoksi 0x00000001.

Jos esimerkiksi haluat, että COM-kill-bitti estetään vain linkittämis- ja upotusskenaarioissa objektille, jonka Office 2016:ssa on CLSID {77061A9C-2F18-4f38-B294-F6BCC8443D24}, toimi seuraavasti:

1. Etsi seuraava rekisterin aliavain:
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\COM Compatibility

2. Lisää aliavain, jonka arvo on {77061A9C-2F18-4f38-B294-F6BCC8443D24}. Tässä tapauksessa tuloksena oleva polku on seuraava:
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\COM Compatibility\{77061A9C-2F18-4f38-B294-F6BCC8443D24}

3. Lisää REG_DWORD aliavain, jonka nimi on Yhteensopivuusmerkintä,ja määritä sen arvoksi 0x00000400. 

4. Lisää tähän REG_DWORD ActivationFilterOverride-aliavainja määritä sen arvoksi 0x00000001. 

Officen COM-kill-bitti on nyt määritetty estämaan tämä COM-objekti vain, jos se on linkitetty tai upotettu Office-tiedostoihin.