Penting Artikel ini berisi informasi yang menunjukkan pada Anda cara membantu menurunkan setelan keamanan atau cara mematikan fitur keamanan di komputer. Anda dapat membuat perubahan ini untuk mengatasi masalah khusus. Sebelum Anda membuat perubahan ini, kami sarankan Anda mengevaluasi risiko yang terkait dengan penerapan solusi masalah ini di lingkungan tertentu. Jika Anda ingin mengatasi masalah ini, lakukan langkah-langkah tambahan yang sesuai untuk melindungi komputer.
Pendahuluan
Mulai di Microsoft Security Advisory MS10-105, pemutakhiran keamanan yang dijelaskan di penasihat keamanan ini memungkinkan pengguna dan administrator mengontrol Kapan dan bagaimana Microsoft Office memuat gambar di program Office dengan mengatur "Izinkan daftar" di registri.Untuk informasi selengkapnya tentang Microsoft Security Advisory MS10-105, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
MS10-105: kerentanan dalam Microsoft Office dapat memungkinkan eksekusi kode jauhPembaruan keamanan yang berlaku untuk Microsoft Access, Microsoft Excel, Microsoft FrontPage, Microsoft OneNote, Microsoft PowerPoint, Microsoft Publisher, dan program Microsoft Word yang tercantum di bagian "Berlaku untuk".Secara default, filter grafis berikut ini diaktifkan dan tidak memerlukan perubahan subkunci registri setelah Anda menerapkan pembaruan keamanan:
-
Bitmap (BMP)
-
Graphics Interchange Format (.gif)
-
Gabungan foto Experts Group (.jpg, .jpeg)
-
Macintosh PICT (.pict)
-
Grafis portabel jaringan (.png)
Informasi file
Nomor versi terbaru untuk filter grafis
Tabel berikut mencantumkan nomor versi terbaru untuk filter grafis bersama dengan versi Microsoft Office yang berlaku.Catatan Tabel ini mencantumkan versi berkas bahasa Inggris saja.
|
Ketik |
Deskripsi |
Berkas yang termasuk dalam Office 2016 dan Office 365 |
Berkas yang disertakan dalam Office 2013 |
File yang disertakan di Office 2010 |
File yang disertakan dalam sistem Office 2007 |
|---|---|---|---|---|---|
|
BMP |
BMPIM32.FLT |
||||
|
CDR |
CDRIMP32.FLT |
||||
|
CGM |
CGMIMP32.FLT |
2010.1400.4740.1000 |
2006.1200.4518.1000 |
||
|
EPS |
EPSIMP32.FLT |
2012.1600.4309.1000 |
2012.1500.4420.1023 |
2010.1400.4740.1000 |
2006.1200.4518.1000 |
|
GIF |
GIFIMP32.FLT |
2012.1600.4266.1001 |
2012.1500.4420.1023 |
||
|
JPG |
JPEGIM32.FLT |
2012.1600.4333.1000 |
2012.1500.4420.1023 |
||
|
PCD |
PCDIMP32.FLT |
||||
|
PICT |
PICTIM32.FLT |
2012.1600.4266.1001 |
2012.1500.4420.1023 |
2010.1400.4740.1000 |
2006.1200.4518.1000 |
|
PNG |
PNG32.FLT |
2012.1600.4333.1000 |
2012.1500.4420.1023 |
||
|
WPG |
WPGIMP32.FLT |
2012.1600.4266.1001 |
2012.1500.4420.1023 |
2010.1400.4740.1000 |
2006.1200.4518.1000 |
|
FPX |
FPX32.FLT |
||||
|
PCD |
PCDIMP32.FLT |
||||
|
PCX |
PCXIMP32.FLT |
||||
|
TIFF |
TIFFIM32.FLT |
||||
|
WMF |
WMFIMP32.FLT |
Informasi lebih lanjut
Cara mengaktifkan filter grafis "Izinkan daftar"
Peringatan Pemecahan masalah ini dapat membuat komputer atau jaringan lebih mudah diserang oleh pengguna yang jahat atau perangkat lunak berbahaya seperti virus. Kami tidak menganjurkan pemecahan masalah ini, tetapi kami menyediakan informasi ini sehingga Anda dapat menerapkan pemecahan masalah ini kebijaksanaan Anda sendiri. Gunakan pemecahan masalah ini dengan risiko Anda sendiri."Izinkan daftar" dan filter grafis yang diaktifkan dapat ditetapkan secara manual untuk satu komputer atau dengan menggunakan tataan kebijakan grup.Filter grafis yang Anda miliki untuk mengaktifkan harus ditambahkan ke subkunci registri berikut ini:
Untuk satu komputer:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImportUntuk satu komputer yang menjalankan sistem operasi 64-bit:HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImportUntuk setelan kebijakan grup:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImportUntuk mengaktifkan "Daftar memungkinkan" filter grafis, nilai AllowListEnabled harus ditetapkan ke 1. Untuk menonaktifkan "Izinkan daftar", nilai AllowListEnabled harus ditetapkan ke 0.Catatan Jika nilai AllowListEnabled tidak ada, Anda harus membuatnya sebagai jenis REG_DWORD.Ketika nilai AllowListEnabled diaktifkan, Anda dapat menentukan daftar grafis filter untuk mengaktifkan dengan menambahkan filter grafis sebagai nilai string yang memiliki nama FILTER. FLT (mana FILTER. FLT digantikan dengan nama sebenarnya filter) bersama-sama dengan nomor versi filter. Nomor versi filter harus menggunakan format berikut:
XXXX.YYYY.ZZZZ.WWWWCatatan Ketika Anda menetapkan nilai AllowListEnabled ke 1, daftar default filter grafis yang diaktifkan akan dihapus. Untuk mengaktifkan kembali filter grafis default dan menambahkan CGMIMP32. Penyaring grafik FLT, Anda harus menetapkan filter dalam "Daftar izin."Tabel berikut ini menunjukkan contoh "Izinkan daftar":
|
Nama |
Ketik |
Data |
|---|---|---|
|
(Default) |
REG_SZ |
(nilai tidak ditetapkan) |
|
AllowListEnabled |
REG_DWORD |
0x00000001 (1) |
|
EPSIMP32.FLT |
REG_SZ |
2012.1600.4309.1000 |
|
GIFIMP32.FLT |
REG_SZ |
2012.1600.4266.1001 |
|
JPEGIM32.FLT |
REG_SZ |
2012.1600.4333.1000 |
|
PICTIM32.FLT |
REG_SZ |
2012.1600.4266.1001 |
|
PNG32.FLT |
REG_SZ |
2012.1600.4333.1000 |
