A COM-objektumok biztonsági beállításai az Office-ban

Office COM-nak a kill bitje 

Az Office COM kill bitje az MS10-036 biztonsági frissítésben volt bevezetve, hogy megakadályozza egyes COM-objektumok futtatását az Office-dokumentumok beágyazása vagy összekapcsolása esetén.  

A COM kill bit funkciója frissült a KB3178703-ban, hogy teljesen letiltsa a COM-objektumok aktiválását az Office-ban. Ez a frissítés túlszabaja az eredeti működésnek, amelyben az Office-dokumentumokba beágyazott vagy csatolt COM-objektumok letiltása mellett ez megakadályozza, hogy a COM-objektumok más módon (például bővítményeken) keresztül töltődnek be az Office-folyamat során. 

Ezek az adott COM-objektumok ActiveX-vezérlőket és OLE-objektumokat tartalmaznak. A beállításjegyzék segítségével egymástól függetlenül szabályozhatja, hogy mely COM-objektumokat blokkolja a rendszer az Office használata esetén. 

Megjegyzés:Nem javasoljuk a COM-objektumokhoz beállított kill bit eltávolítását. Ha így tenni, biztonsági réseket hozhat létre. A kill bit általában egy fontos okból van beállítva. Ezért rendkívül óvatosnak kell lennie, amikor egy ActiveX-vezérlőt nem ad meg.  
 
Ha egy új ActiveX-vezérlő CLSID-ét kell összefésni (és ezt az ActiveX-vezérlőt a biztonsági fenyegetés csökkentése érdekében módosították), akkor felvehet egy AlternateCLSID-et annak az ActiveX-vezérlőnek a CLSID-értékével, amelyre az Office COM-nak a kill bitet alkalmazta. Az Office csak Akkor támogatja az AlternateCLSID-t, ha ActiveX-vezérlő COM-objektumokat használ.  
 
Megjegyzés: Az Office kill bit listája elsőbbséget élvez az Internet Explorer kill bit listájával. Előfordulhat például, hogy ugyanabba az ActiveX-vezérlőbe be van állítva az Office COM és az Internet Explorer ActiveX- kill bitje. A AlternateCLSID azonban csak az Internet Explorer listájára van beállítva. Ebben az esetben ütközés áll fenn a két beállítás között. Ilyen esetekben az Office COM kill bit beállításai elsőbbséget élveznek, és a vezérlő nem töltődik be. 

Az Office COM-ről való kill bit beállítása

A beállításjegyzékben a következő helyen található az Office COM-beli kill bit beállítása:  

Office 2013 és Office 2010:

• 64 bites Office a 64 bites Windowson (vagy 32 bites Office a 32 bites Windowson) esetén.

  HKEY_LOCAL_MACHINE\Software\Microsoft\Office\Common\COM Compatibility\{CLSID}

32 bites Office a 64 bites Windowson:

HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Office\Common\COM Compatibility\{CLSID}

Office 2016-ban:

• 64 bites Office a 64 bites Windowson (vagy 32 bites Office 32 bites Windowson):

  HKEY_LOCAL_MACHINE\Software\Microsoft\Office\16.0\Common\COM Compatibility\{CLSID}

• 32 bites Office a 64 bites Windowson:

  HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Office\16.0\Common\COM Compatibility\{CLSID}

Ebben az esetben a CLSID a COM-objektum osztályazonosítója.  

Az Office COM-letiltó bit engedélyezéséhez kövesse az alábbi lépéseket:

1. Adja hozzá a beállításkulcsot a betöltéstől letiltani kívánt ActiveX-vezérlő vagy OLE-objektum CLSID-ével együtt.

2. Adjon hozzá REG_DWORD kompatibilitási jelzők nevű alkulcshoz, és állítsa annak értékét a 0x00000400.

Ha például a CLSID {77061A9C-2F18-4f38-B294-F6BCC8443D24} karakterkészletet az Office 2016-ban található objektum Office COM-os kill bitjéhez adja meg, kövesse az alábbi lépéseket: 

1. Keresse meg a következő beállításkulcsot:
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\COM Compatibility

2. Adjon hozzá egy alkulcsot a(z) {77061A9C-2F18-4f38-B294-F6BCC8443D24} értékkel. Ebben az esetben az eredményül kapott elérési út a következő:
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\COM Compatibility\{77061A9C-2F18-4f38-B294-F6BCC8443D24}

3. Adjon hozzá REG_DWORD kompatibilitási jelzők nevű alkulcsot, és állítsa annak értékét 0x00000400.

Az Office COM tiltó bitje mostantól úgy van beállítva, hogy letiltsa az objektum aktiválását az Office-on belül. 

A COM blokkolása csak a csatolási és beágyazási forgatókönyvekben 

Amint már említettük, a COM tiltó bit funkciója frissült, hogy letiltsa a megadott COM-objektumok összes aktiválását az Office-ban.  

Az alábbi lépésekkel csak azokat a COM-objektumokat tilthatja le, amelyek be vannak ágyazva vagy csatolva vannak az Office-dokumentumokból:  

1. Adja hozzá a CLSID-et a COM kill bithez az"OfficeKill Bit beállítása" (ha még nem szerepel a listán)

2. A letiltott CLSID alkulcsa alatt adjon hozzá egy ActivationFilterOverridenevű REG_DWORD-értéket, és állítsa annak értékét0x00000001.

Ha például úgy konfigurálja a COM tiltó bitet, hogy csak az Office 2016-ban a CLSID {77061A9C-2F18-4f38-B294-F6BCC8443D24} objektum csatolása és beágyazása esetén tiltsa le, kövesse az alábbi lépéseket:

1. Keresse meg a következő beállításkulcsot:
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\COM Compatibility

2. Adjon hozzá egy olyan alkulcsot, amely értéke {77061A9C-2F18-4f38-B294-F6BCC8443D24}. Ebben az esetben az eredményül kapott elérési út a következő:
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\COM Compatibility\{77061A9C-2F18-4f38-B294-F6BCC8443D24}

3. Adjon hozzá REG_DWORD kompatibilitási jelzők nevű alkulcsot, és állítsa annak értékét 0x00000400. 

4. Adjon hozzá egy REG_DWORD ActivationFilterOverridenevű alkulcshoz, és állítsa annak értékét a 0x00000001. 

Az Office COM tiltó bitje mostantól csak akkor tiltja le ezt a COM-objektumot, ha az csatolva vagy beágyazva van az Office-dokumentumokba.