Penting Artikel ini berisi informasi yang memperlihatkan cara membantu menurunkan pengaturan keamanan atau cara menonaktifkan fitur keamanan di komputer. Anda dapat membuat perubahan ini untuk mengatasi masalah tertentu. Sebelum membuat perubahan ini, kami menyarankan Agar Anda mengevaluasi risiko yang terkait dengan penerapan solusi ini di lingkungan Anda yang tertentu. Jika Anda menerapkan solusi ini, lakukan langkah tambahan yang sesuai untuk membantu melindungi komputer.
Pendahuluan
Dimulai dari Microsoft Security Advisory MS10-105, pembaruan keamanan yang dijelaskan dalam konsultan keamanan memungkinkan pengguna dan administrator mengontrol kapan dan bagaimana Microsoft Office memuat gambar dalam program Office dengan mengatur "Izinkan Daftar" dalam registri.
Untuk informasi selengkapnya tentang Microsoft Security Advisory MS10-105, klik nomor artikel berikut ini untuk masuk ke artikel di Pangkalan Pengetahuan Microsoft:
968095 MS10-105: Kerentanan di Microsoft Office dapat memungkinkan eksekusi kode jarak jauh Pembaruan keamanan berlaku untuk program Microsoft Access, Microsoft Excel, Microsoft FrontPage, Microsoft OneNote, Microsoft PowerPoint, Microsoft Publisher, dan Microsoft Word yang tercantum di bagian "Berlaku untuk".
Secara default, filter grafik berikut ini diaktifkan dan tidak memerlukan perubahan subkey registri setelah Anda menerapkan pembaruan keamanan:
- Bitmap (.bmp)
- Graphics Interchange Format (.gif)
- Joint Photographic Experts Group (.jpg, .jpeg)
- Macintosh PICT (.pict)
- Portable Network Graphics (.png)
Informasi file
Nomor versi terbaru untuk filter grafik
Tabel berikut ini mencantumkan nomor versi terbaru untuk filter grafik bersama-sama dengan versi Microsoft Office yang diterapkan.
Catatan Tabel ini hanya mencantumkan versi file berbahasa Inggris.
| Tipe | Deskripsi | File yang disertakan di Office 2016 dan Office 365 | File yang disertakan di Office 2013 | File yang disertakan di Office 2010 | File yang disertakan dalam sistem Office 2007 |
|---|---|---|---|---|---|
| BMP | BMPIM32. FLT | ||||
| CDR | CDRIMP32. FLT | ||||
| CGM | CGMIMP32. FLT | 2010.1400.4740.1000 | 2006.1200.4518.1000 | ||
| EPS | EPSIMP32. FLT | 2012.1600.4309.1000 | 2012.1500.4420.1023 | 2010.1400.4740.1000 | 2006.1200.4518.1000 |
| GIF | GIFIMP32. FLT | 2012.1600.4266.1001 | 2012.1500.4420.1023 | ||
| JPG | JPEGIM32. FLT | 2012.1600.4333.1000 | 2012.1500.4420.1023 | ||
| PCD | PCDIMP32. FLT | ||||
| PICT | PICTIM32. FLT | 2012.1600.4266.1001 | 2012.1500.4420.1023 | 2010.1400.4740.1000 | 2006.1200.4518.1000 |
| PNG | PNG32. FLT | 2012.1600.4333.1000 | 2012.1500.4420.1023 | ||
| WPG | WPGIMP32. FLT | 2012.1600.4266.1001 | 2012.1500.4420.1023 | 2010.1400.4740.1000 | 2006.1200.4518.1000 |
| FPX | FPX32. FLT | ||||
| PCD | PCDIMP32. FLT | ||||
| PCX | PCXIMP32. FLT | ||||
| TIFF | TIFFIM32. FLT | ||||
| WMF | WMFIMP32. FLT |
Informasi Selengkapnya
Cara mengaktifkan filter grafik "Izinkan Daftar"
Peringatan Solusi ini dapat membuat komputer atau jaringan lebih rentan terhadap serangan oleh pengguna berbahaya atau oleh perangkat lunak berbahaya seperti virus. Kami tidak menyarankan solusi ini, tetapi kami menyediakan informasi ini agar Anda dapat menerapkan solusi ini atas kebijakan Anda sendiri. Gunakan solusi ini dengan risiko yang Anda tanggung sendiri.
"Perbolehkan Daftar" dan filter grafik yang diaktifkan dapat diatur secara manual untuk satu komputer atau dengan menggunakan pengaturan Kebijakan Grup.
Filter grafik yang harus Anda aktifkan harus ditambahkan ke subkey registri berikut:
Untuk satu komputer:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
Untuk komputer tunggal yang menjalankan sistem operasi 64-bit:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
Untuk pengaturan Kebijakan Grup:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
Untuk mengaktifkan "Perbolehkan Daftar" untuk filter grafik, nilai AllowListEnabled harus diatur ke 1. Untuk menonaktifkan "Perbolehkan Daftar," nilai AllowListEnabled harus diatur ke 0.
Catatan Jika nilai AllowListEnabled tidak ada, Anda harus membuatnya sebagai tipe REG_DWORD.
Ketika nilai AllowListEnabled diaktifkan, Anda bisa menentukan daftar filter grafik untuk diaktifkan dengan menambahkan filter grafik sebagai nilai string yang memiliki nama FILTER. FLT (di mana FILTER. FLT digantikan dengan nama filter sebenarnya) bersama dengan nomor versi filter. Nomor versi filter harus menggunakan format berikut:
XXXX.YYYY. ZZZZ. WWWW
Catatan Saat Anda mengatur nilai AllowListEnabled ke 1, daftar default filter grafik yang diaktifkan akan dihapus. Untuk mengaktifkan kembali filter grafik default dan menambahkan CGMIMP32. Filter grafik FLT, Anda harus menentukan filter dalam "Izinkan Daftar."
Tabel berikut ini memperlihatkan contoh "Perbolehkan Daftar":
| Nama | Tipe | Data |
|---|---|---|
| (Default) | REG_SZ | (nilai tidak diatur) |
| AllowListEnabled | REG_DWORD | 0x00000001 (1) |
| EPSIMP32. FLT | REG_SZ | 2012.1600.4309.1000 |
| GIFIMP32. FLT | REG_SZ | 2012.1600.4266.1001 |
| JPEGIM32. FLT | REG_SZ | 2012.1600.4333.1000 |
| PICTIM32. FLT | REG_SZ | 2012.1600.4266.1001 |
| PNG32. FLT | REG_SZ | 2012.1600.4333.1000 |