Fontos: A cikkben szereplő információk segítségével számítógépén alacsonyabb szintű biztonsági beállításokat adhat meg, illetve kikapcsolhatja a biztonsági szolgáltatásokat. Ezeket a módosításokat egy-egy adott probléma megoldása érdekében ajánlott végrehajtani, előtte azonban célszerű mérlegelni a probléma ilyen módon történő megoldásával járó kockázatokat az adott környezetben. A cikkben tárgyalt kerülő megoldás választása esetén gondoskodjon a számítógép védelméről.
Az MS10-105 jelű biztonsági tanácsokat tartalmazó dokumentumban (Microsoft Security Advisory) leírt biztonsági frissítéstől kezdve a felhasználók és a rendszergazdák a beállításjegyzékbeli engedélyezési lista beállításával szabályozhatják, hogy a Microsoft Office programcsomag alkalmazásai mikor és miként töltsék be a képeket.
Az MS10-105 jelű biztonsági tanácsokat tartalmazó dokumentumról (Microsoft Security Advisory) a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
968095 MS10-105: A Microsoft Office biztonsági rése távolról végrehajtott kódfuttatást tehet lehetővéA biztonsági frissítés a Microsoft Access, a Microsoft Excel, a Microsoft FrontPage, a Microsoft OneNote, a Microsoft PowerPoint, a Microsoft Publisher és a Microsoft Word e cikk elején felsorolt verzióira vonatkozik.
Alapértelmezés szerint az alábbi grafikus szűrők engedélyezve vannak, és nem igényelnek beállításkulcs-módosítást a biztonsági frissítés telepítése után:
-
Bitkép (*.bmp)
-
Encapsulated PostScript (.eps)
-
Graphics Interchange Format (.gif)
-
Joint Photographic Experts Group (.jpg, .jpeg)
-
Macintosh PICT (.pict)
-
Portable Network Graphics (.png)
Bevezetés
Grafikus szűrők verziói
Az alábbi táblázat a grafikus szűrők legfrissebb verziószámait és a hozzájuk tartozó Microsoft Office-verziót tartalmazza.
Megjegyzés: A táblázat csak a fájlok angol nyelvű verziójára érvényes.
|
Típus |
Leírás |
Office 2010-fájl |
Office 2007-fájl |
Office 2003-fájl |
Office XP-fájl |
|---|---|---|---|---|---|
|
BMP |
BMPIM32.FLT |
2003.1100.8327.0 |
|||
|
CDR |
CDRIMP32.FLT |
2003.1100.8169.0 |
2003.1100.5531.0 |
||
|
CGM |
CGMIMP32.FLT |
2006.1200.4518.1000 |
2006.1200.4518.1000 |
2003.1100.8249.0 |
2003.1100.8249.0 |
|
EPS |
EPSIMP32.FLT |
2006.1200.4518.1000 |
2006.1200.4518.1000 |
2003.1100.8314.0 |
2003.1100.8314.0 |
|
GIF |
GIFIMP32.FLT |
2003.1100.8327.0 |
2003.1100.8327.0 |
||
|
JPG |
JPEGIM32.FLT |
2003.1100.8327.0 |
2003.1100.8327.0 |
||
|
PCD |
PCDIMP32.FLT |
2003.1100.5510.0 |
|||
|
PICT |
PICTIM32.FLT |
2006.1200.4518.1000 |
2006.1200.4518.1000 |
2003.1100.8249.0 |
2003.1100.8249.0 |
|
PNG |
PNG32.FLT |
2003.1100.8329.0 |
2003.1100.8329.0 |
||
|
WPG |
WPGIMP32.FLT |
2006.1200.4518.1000 |
2006.1200.4518.1000 |
2003.1100.8202.0 |
2003.1100.8202.0 |
|
FPX |
FPX32.FLT |
2.0.0.8152 |
|||
|
PCD |
PCDIMP32.FLT |
2003.1100.5510.0 |
|||
|
PCX |
PCXIMP32.FLT |
2000.10.2.0 |
|||
|
TIFF |
TIFFIM32.FLT |
2000.10.25.0 |
|||
|
WMF |
WMFIMP32.FLT |
1995.4.3.0 |
A grafikus szűrők engedélyezési listájának engedélyezése
Figyelmeztetés: Ez a kerülő megoldás a számítógépet vagy a hálózatot védtelenebbé teheti a rosszindulatú felhasználók és a kártevő szoftverek – például a vírusok – támadásaival szemben. Az eljárás végrehajtása ugyan nem javasolt, de az információt rendelkezésére bocsátjuk, hogy belátása szerint dönthessen. Az alábbi megoldást csak saját felelősségére alkalmazhatja.
Az engedélyezési lista és az engedélyezett grafikus szűrők beállíthatók manuálisan egyetlen számítógépen, vagy egy csoportházirend-beállítás segítségével.
Az engedélyezendő grafikus szűrőket az alábbi beállításkulcsokba kell felvenni:
Egyetlen számítógép esetén:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
64 bites operációs rendszert futtató egyetlen számítógép esetén:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
Csoportházirend-beállítás használata esetén:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
A grafikus szűrők engedélyezési listájának engedélyezéséhez 1-re kell állítani az AllowListEnabled azonosító értékét, a lista letiltásához pedig 0-ra.
Megjegyzés: Ha az AllowListEnabled azonosító nem létezik, REG_DWORD típusúként kell létrehoznia.
Ha az AllowListEnabled beállításazonosító engedélyezett, karakterlánc formájában megadhatja az engedélyezendő grafikus szűrők listáját SZŰRŐ.FLT néven (ahol SZŰRŐ.FLT helyett a szűrő tényleges nevét kell megadni) a szűrő verziószámával együtt. A verziószámot a következő formátumban kell megadni:
XXXX.YYYY.ZZZZ.W
Megjegyzés: Ha az AllowListEnabled azonosító értékét 1-re állítja, az engedélyezett grafikus szűrők alapértelmezett listája törlődik. Az alapértelmezett grafikus szűrők újbóli engedélyezéséhez és a CGMIMP32.FLT grafikus szűrő hozzáadásához meg kell adnia azokat az engedélyezési listában.
Az alábbi táblázatban látható példában az engedélyezési lista az alapértelmezett grafikus szűrők mellett a CGMIMP32.FLT grafikus szűrőt tartalmazza:
|
Név |
Típus |
Érték |
|---|---|---|
|
(Alapértelmezett) |
REG_SZ |
(nem beállított érték) |
|
AllowListEnabled |
REG_DWORD |
0x00000001 (1) |
|
CGMIMP32.FLT |
REG_SZ |
2003.1100.8249.0 |
|
EPSIMP32.FLT |
REG_SZ |
2003.1100.8314.0 |
|
GIFIMP32.FLT |
REG_SZ |
2003.1100.8327.0 |
|
JPEGIM32.FLT |
REG_SZ |
2003.1100.8327.0 |
|
PICTIM32.FLT |
REG_SZ |
2003.1100.8249.0 |
|
PNG32.FLT |
REG_SZ |
2003.1100.8329.0 |
