Jelenleg nem kapcsolódik az internethez. Várakozás a kapcsolat helyreállítására

Ha a HTML-súgó valamely ActiveX-vezérlőjének paraméterében URL-sémát használ, a rendszer a 896358. jelű biztonsági frissítés telepítése után egyes URL-sémákat figyelmen kívül hagy

2015. július 14-én véget ért a Windows Server 2003 támogatása

2015. július 14-én a Microsoft megszüntette a Windows Server 2003 támogatását. Ez a változás kihatással van a szoftverfrissítésekre és a biztonsági beállításokra. Megtudhatja, hogy ez milyen következményekkel jár és hogyan tarthatja fenn rendszere védelmét.

A cikket archiválták. A továbbiakban a tartalma már nem frissül, csak jelenlegi állapotában lesz elérhető.
Fontos: Ebben a cikkben a rendszerleíró adatbázis módosításával kapcsolatos tudnivalók olvashatók. A rendszerleíró adatbázis módosítása előtt készítsen arról biztonsági másolatot, illetve győződjön meg arról, hogy szükség esetén helyre tudja állítani azt. A rendszerleíró adatbázis biztonsági mentéséről, visszaállításáról és módosításáról további információt a Microsoft Tudásbázis következő cikkében talál a cikk számára kattintva:
256986 A Microsoft Windows rendszerleíró adatbázisának ismertetése
A jelenség
Ha a HTML-súgó valamely ActiveX-vezérlőjének paraméterében URL-sémát használ, a rendszer a 896358. jelű biztonsági frissítés telepítése után egyes URL-sémákat figyelmen kívül hagy.

Megjegyzés: Ez a cikk a Microsoft Tudásbázis következő cikkeiben olvasható tudnivalókat egészíti ki:
896358 MS05-026: A HTML-súgó hibája programkód távoli végrehajtására adhat lehetőséget
Oka
A hiba oka az, hogy a 896358. jelű biztonsági frissítés módosítja a HTML-súgó ActiveX-vezérlőjét. A frissítés telepítése előtt a paramétercímkében bármilyen érvényes URL-cím használható. A 896358. jelű biztonsági frissítés telepítése után csak az alábbi URL-sémák támogatottak:
  • file
  • http
  • https
  • ftp
  • its
  • ms-its
  • mk:@msitstore
  • hcp
A Microsoft azért vezette be ezeket a módosításokat, hogy csökkentse a HTML-súgóban lévő biztonsági rések számát.
A megoldás
Figyelmeztetés: A fellépő jelenség a biztonsági frissítés telepítésének velejárója és voltaképpeni célja. Ez a szakasz ismerteti azt a kerülő megoldást, amellyel ismét engedélyezhet további sémákat az üzletvitel szempontjából kulcsfontosságú programok számára. A javasolt művelettel azonban fokozottabban kiteszi a számítógépet a 896358. jelű biztonsági frissítés által elhárított fenyegetéseknek. Ha a biztonságot részesíti előnyben, ne alkalmazza a kerülő megoldást. Ha kénytelen alkalmazni a megoldást, csak az üzletvitel szempontjából kulcsfontosságú programok által használt URL-sémákat engedélyezze.

Figyelmeztetés: A rendszerleíró adatbázis Rendszerleíróadatbázis-szerkesztő vagy egyéb eszköz segítségével történő nem megfelelő szerkesztése komoly problémákhoz vezethet, amelyek akár az operációs rendszer újratelepítését is szükségessé tehetik. A Microsoft nem garantálja ezeknek a problémáknak a megoldhatóságát. A rendszerleíró adatbázist csak saját felelősségére módosíthatja.

A HTML-súgó ActiveX-vezérlőjének paramétereiben használni kívánt URL-sémákat a rendszerleíró adatbázis módosításával engedélyezheti ismét. Tételezzük fel például, hogy a „Lásd még” vezérlőben engedélyezni szeretné a news és a mailto URL-sémát. A művelet hatására a „Lásd még” vezérlő hírleveleket indíthat és e-maileket kezdeményezhet. Az URL-sémákat az alábbi .reg fájllal engedélyezheti.

Megjegyzés: Az alábbi szöveget szövegszerkesztőbe (például a Jegyzettömbbe) másolhatja, majd .reg kiterjesztéssel mentheti a fájt.
REGEDIT4[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions]"ProtocolAllowList"="news:;mailto:"

Rendszerleíró kulcsok üzembe helyezése több tartományban való használatra

Ajánlott a jelen cikk korábbi részében ismertetett beállításokat rendszerindítási parancsfájlként a Csoportházirend modul segítségével üzembe helyezni. A beállítások bejelentkezési parancsfájlokként is üzembe helyezhetők. Ez a módszer azonban az esetleges engedélykorlátozások miatt kevésbé kívánatos.

Az alábbi lépéseket követve rendszerindítási parancsfájlként üzembe helyezheti a példában szereplő beállításokat a Csoportházirend modul használatával.
  1. Illessze be az alábbi szöveget egy szövegszerkesztőbe, például a Jegyzettömbbe.
    REGEDIT4[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions]"ProtocolAllowList"="news:;mailto:"
  2. Mentse a fájlt AllowTrustedProtocols.reg néven.
  3. Illessze be az alábbi szöveget egy szövegszerkesztőbe, például a Jegyzettömbbe.
    REGEDIT.EXE /S AllowTrustedProtocols.reg
  4. Mentse a fájlt AllowTrustedProtocols.bat néven.
  5. Importálja ezt a kötegfájlt a csoportházirend-objektumba. Ehhez hajtsa végre a következő lépéseket:
    1. Másolja a parancsfájlt és a .reg fájlt a \\Tartománynév\SysVol\Tartománynév\Policies\A kijelölt GPO GUID azonosítója\Machine\Scripts\Startup mappába.
    2. Azon a számítógépen, amelyen a csoportházirendet futtatni szeretné, kattintson a Start gombra, majd a Futtatás parancsra, írja be a dsa.msc fájlnevet, és kattintson az OK gombra.
    3. Kattintson a jobb gombbal a kívánt tartományra, majd kattintson a helyi menü Tulajdonságok parancsára.
    4. Kattintson a Csoportházirend fülre, majd az Új gombra.
    5. Írjon be egy nevet a házirend számára, majd nyomja le az ENTER billentyűt.
    6. Kattintson a Szerkesztés gombra.
    7. Bontsa ki a Számítógép konfigurációja, majd A Windows beállításai csomópontot, kattintson a Parancsfájlok (indítás/leállítás) elemre, a jobb oldali ablaktáblában kattintson duplán az Indítás elemre, majd az Indítás tulajdonságai párbeszédpanelen kattintson a Hozzáadás gombra.
    8. Keresse meg és jelölje ki az AllowTrustedProtocols.bat fájlt.
    9. Kattintson a Hozzáadás gombra.
    10. Kattintson az OK, majd az Igen, az OK, végül ismét az OK gombra.
További információ
A jelen cikk kiegészítő információkat tartalmaz a Microsoft Tudásbázis 896358. jelű cikkéhez.

Áttekintés és példák rendszergazdák részére

Ha többet szeretne tudni a 896358. jelű biztonsági frissítésről, valamint a frissítés által érintett webalkalmazások ismételt engedélyezéséről, olvassa el a Microsoft Tudásbázis alábbi cikkét a cikk számára kattintva:
896358 MS05-026: A HTML-súgó hibája programkód távoli végrehajtására adhat lehetőséget

Csoportházirend

Ha többet szeretne tudni a Csoportházirend felügyeleti modulról, keresse fel a Microsoft alábbi webhelyeit:

Technikai tanácsadás a Microsoft Windows operációs rendszer x64 alapú változataihoz

Amennyiben számítógépein a Microsoft Windows operációs rendszer x64 alapú verzióinak valamelyikét használja, előfordulhat hogy a cikk „A megoldás” című szakaszában szereplő utasításokat módosított formában kell alkalmaznia. Így például lehetséges, hogy a rendszerleíró adatbázis más-más részeiben kell módosításokat végezni attól függően, hogy 32 bites vagy 64 bites szolgáltatást kíván módosítani. További információt a Microsoft Tudásbázis következő cikkében talál a cikk számára kattintva:
896459 A rendszerleíró adatbázis módosítása a Windows operációs rendszer x64 alapú kiadásaiban (Előfordulhat, hogy a hivatkozás részben vagy teljes egészében angol nyelvű tartalomra mutat.)
A Windows x64 alapú kiadásai számára a hardver gyártója nyújt technikai támogatást és egyéb segítséget. Ennek az az oka, hogy a Windows x64 alapú verziói a hardverrel együtt kerülnek forgalomba. Előfordulhat, hogy a hardvergyártó testreszabta a Windows telepítőcsomagját, azaz egy vagy több speciális összetevőt épített bele. Ez lehet eszközillesztő, vagy olyan választható beállítás, amely a hardver teljesítményének maximalizálását szolgálja. Ha technikai segítségre van szüksége a Windows x64 alapú kiadásaihoz, a Microsoft megteszi a tőle elvárhatót, azonban lehet, hogy közvetlenül a gyártóval kell kapcsolatba lépnie. A gyártó tudja a megfelelő támogatást biztosítani az általa a hardverre telepített szoftverhez.

A Microsoft Windows XP Professional x64 Edition operációs rendszerrel kapcsolatos terméktámogatásért látogassa meg a következő Microsoft webhelyet: A Microsoft Windows Server 2003 x64 alapú verzióival kapcsolatos terméktámogatás a következő Microsoft webhelyen található:
MS05026 Winx64 Windowsx64 64bit 64-bit
Tulajdonságok

Cikkazonosító: 905215 - Utolsó ellenőrzés: 12/09/2015 02:56:34 - Verziószám: 3.1

Microsoft Windows Server 2003 Service Pack 1, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows Server 2003, Datacenter x64 Edition, Microsoft Windows 2000 Advanced Server SP4, Microsoft Windows 2000 Advanced Server SP3, Microsoft Windows 2000 Server SP4, Microsoft Windows 2000 Service Pack 3, Microsoft Windows 2000 Datacenter Server, Microsoft Windows 2000 Professional SP4, Microsoft Windows XP Professional 64-Bit Edition (Itanium), Microsoft Windows XP Professional 64-Bit Edition (Itanium) 2003, Microsoft Windows Millennium Edition, Microsoft Windows 98 Second Edition

  • kbnosurvey kbarchive kbtshoot kbsecurity kbprb KB905215
Visszajelzés