הגדרות אבטחה עבור מסנני גרפיקה עבור Microsoft Office 365, Microsoft Office 2016, Microsoft Office 2013, Microsoft Office 2010 ו- Microsoft Office System 2007

חל על
Office Home and Business 2016 Office Home and Business 2016 Office Home and Student 2016 Office Home and Student 2016 Office Professional 2016 Office Professional 2016 Office Professional 2016 Office Professional Plus 2016 Office Standard 2016 Office Home and Business 2010 Office Home and Student 2010 Office Professional 2010 Office Professional Academic 2010 Office Professional Plus 2010 Office Standard 2010 Office Starter 2010 Access 2010 Excel 2010 Microsoft OneNote 2010 PowerPoint 2010 Publisher 2010 SharePoint Designer 2010 Microsoft Word 2010 Office Home and Student 2013 Office Professional 2013 Office Professional Plus 2013 Office Standard 2013 Office Professional Plus 2013 Home Use Program

חשוב מאמר זה מכיל מידע שמראה לך כיצד לפתור הגדרות אבטחה נמוכות יותר או כיצד לבטל תכונות אבטחה במחשב. באפשרותך לבצע שינויים אלה כדי לעקוף בעיה ספציפית. לפני שתבצע שינויים אלה, מומלץ להעריך את הסיכונים המשויכים ליישום פתרון זה בסביבה הספציפית שלך. אם תיישם פתרון זה, בצע את השלבים הנו נוספים המתאימים כדי לסייע בהגנה על המחשב.

מבוא

החל מ- האבטחה של Microsoft Advisory MS10-105, עדכון האבטחה המתואר בעצת האבטחה מאפשר למשתמשים ולמנהלי מערכת לקבוע מתי וכיצד Microsoft Office טוען תמונות בתוכניות Office על-ידי הגדרת "רשימת התרים" ברישום.

לקבלת מידע נוסף אודות האבטחה של Microsoft Advisory MS10-105, לחץ על מספר המאמר הבא כדי לעבור למאמר מתוך מאגר הידע Microsoft Knowledge Base:

968095 MS10-105: פגיעות ב- Microsoft Office עלולה לאפשר ביצוע קוד מרחוקעדכון האבטחה חל על תוכניות Microsoft Access, Microsoft Excel, Microsoft FrontPage, Microsoft OneNote, Microsoft PowerPoint, Microsoft Publisher ו- Microsoft Word המפורטות בסעיף "חל על".

כברירת מחדל, מסנני הגרפיקה הבאים זמינים ואינן דורשות שינוי במפתח משנה של הרישום לאחר החלת עדכון האבטחה:

  • מפת סיביות (.bmp)
  • Graphics Interchange Format‏ (GIF)
  • Joint Photographic Experts Group (.jpg, .jpeg)
  • Macintosh PICT (.pict)
  • Portable Network Graphics (.png)

        
      

פרטי הקובץ

מספרי הגירסאות העדכניים ביותר עבור מסנני הגרפיקה

            
הטבלה הבאה מפרטת את מספרי הגירסאות העדכניים ביותר עבור מסנני הגרפיקה יחד עם גירסאות Microsoft Office שעליו הן חלות.

הערה טבלה זו מפרטת את גירסאות הקבצים באנגלית בלבד.

סוג תיאור הקובץ הכלול ב- Office 2016 וב- Office 365 קובץ הכלול ב- Office 2013 הקובץ הכלול ב- Office 2010 הקובץ הכלול ב- Office System 2007
BMP BMPIM32. Flt
Cdr CDRIMP32. Flt
CGM (CGM) CGMIMP32. Flt 2010.1400.4740.1000 2006.1200.4518.1000
EPS EPSIMP32. Flt 2012.1600.4309.1000 2012.1500.4420.1023 2010.1400.4740.1000 2006.1200.4518.1000
GIF GIFIMP32. Flt 2012.1600.4266.1001 2012.1500.4420.1023
Jpg JPEGIM32. Flt 2012.1600.4333.1000 2012.1500.4420.1023
מחשב PCD PCDIMP32. Flt
Pict PICTIM32. Flt 2012.1600.4266.1001 2012.1500.4420.1023 2010.1400.4740.1000 2006.1200.4518.1000
PNG PNG32. Flt 2012.1600.4333.1000 2012.1500.4420.1023
תרשים WPG WPGIMP32 . Flt 2012.1600.4266.1001 2012.1500.4420.1023 2010.1400.4740.1000 2006.1200.4518.1000
FPX FPX32. Flt
מחשב PCD PCDIMP32. Flt
מחשב PCX PCXIMP32. Flt
TIFF TIFFIM32. Flt
WMF WMFIMP32. Flt

מידע נוסף

כיצד להפוך את מסנן הגרפיקה לזמין "אפשר רשימה"

אזהרה פתרון זה עלול להפוך מחשב או רשת לפגיעים יותר להתקפות של משתמשים זדוניים או תוכנות זדוניות כגון וירוסים. איננו ממליצים על פתרון זה, אך אנו מספקים מידע זה כדי שתוכל ליישם פתרון זה לפי שיקול דעתך. השימוש בפתרון זה הוא באחריותך המלאה.

ניתן להגדיר את המסננים "רשימת התרה" ואת המסננים הגרפיים המותאמים לשימוש באופן ידני עבור מחשב יחיד או באמצעות מדיניות קבוצתית אישית.

יש להוסיף את המסננים הגרפיים שיש להפוך לזמינים למפתחות המשנה הבאים של הרישום:

עבור מחשב יחיד:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport

עבור מחשב יחיד שבו פועלת מערכת הפעלה של 64 סיביות:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport

להגדרת מדיניות קבוצתית אישית:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
כדי להפוך את "רשימת התרה" לזמינה עבור מסננים גרפיים, יש להגדיר את הערך AllowListEnabled ל - 1. כדי להפוך את "Allow List" ללא זמין, יש להגדיר את הערך AllowListEnabled ל- 0.

הערה אם הערך AllowListEnabled אינו קיים, עליך ליצור אותו REG_DWORD סוג.

כאשר הערך AllowListEnabled זמין, באפשרותך לציין את רשימת המסננים הגרפיים שברצונך להפוך לזמינים על-ידי הוספת מסנני הגרפיקה כערך מחרוזת בעל השם FILTER. FLT (כאשר FILTER. FLT מוחלף בשם הממשי של המסנן) יחד עם מספר הגירסה של המסנן. מספר גירסת המסנן חייב להשתמש בתבנית הבאה:

XXXX.YYYY. ZZZZ(ZZ). אפליקציות WWWW
הערה בעת הגדרת הערך AllowListEnabled ל-1, רשימת ברירת המחדל של מסנני גרפיקה זמינים מוסרת. כדי להפוך מחדש את מסנני הגרפיקה המוגדרים כברירת מחדל לזמינים ולהוסיף את CGMIMP32. מסנן גרפיקת FLT, עליך לציין את המסננים ב"רשימת אפשרים".

הטבלה הבאה מציגה דוגמה של "רשימת היתרים":

Name Type נתונים
(ברירת מחדל) Reg_sz (הערך לא הוגדר)
AllowListEnabled REG_DWORD 0x00000001 (1)
EPSIMP32. Flt Reg_sz 2012.1600.4309.1000
GIFIMP32. Flt Reg_sz 2012.1600.4266.1001
JPEGIM32. Flt Reg_sz 2012.1600.4333.1000
PICTIM32. Flt Reg_sz 2012.1600.4266.1001
PNG32. Flt Reg_sz 2012.1600.4333.1000