MS05-026: Ένα θέμα ευπάθειας στη Βοήθεια HTML (HTML Help) μπορεί να επιτρέψει την απομακρυσμένη εκτέλεση κώδικα

Περίληψη

Η Microsoft κυκλοφόρησε το ενημερωτικό δελτίο ασφαλείας MS05-026. Το ενημερωτικό δελτίο ασφαλείας περιέχει όλες τις σχετικές πληροφορίες για την ενημερωμένη έκδοση ασφαλείας. Σε αυτές περιλαμβάνονται οι πληροφορίες αρχείου και οι επιλογές ανάπτυξης. Για να προβάλετε το πλήρες ενημερωτικό δελτίο ασφαλείας, επισκεφθείτε τις ακόλουθες τοποθεσίες της Microsoft στο Web:

Κατ' οίκον χρήστες:

http://www.microsoft.com/hellas/athome/security/update/bulletins/default.mspx
Επαγγελματίες τεχνολογιών πληροφορικής (στα αγγλικά):

http://www.microsoft.com/technet/security/bulletin/ms05-026.mspx

Γνωστά θέματα

Μετά την εγκατάσταση της ενημερωμένης έκδοσης ασφαλείας 896358, ορισμένα είδη εφαρμογών που βασίζονται στο Web ενδέχεται να μην λειτουργούν σωστά. Για παράδειγμα, ένας πίνακας περιεχομένων της Βοήθειας HTML (HTML Help) ενδέχεται να μην λειτουργεί πλέον. Επιπλέον, συγκεκριμένες δυνατότητας της Βοήθειας HTML (HTML Help), όπως η δυνατότητα "Σχετικά θέματα" (Related Topics), ενδέχεται να μην λειτουργεί όταν το αρχείο .chm έχει ανοίξει από μια απομακρυσμένη θέση.
Για περισσότερες πληροφορίες σχετικά με αυτό το θέμα, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):

892675 Ορισμένες ιστοσελίδες και δυνατότητες της Βοήθειας HTML (HTML Help) ενδέχεται να μην λειτουργούν έπειτα από την εγκατάσταση των ενημερωμένων εκδόσεων ασφαλείας 896358 ή 890175
Μετά την εγκατάσταση της ενημερωμένης έκδοσης 896358, οι δυνατότητες ορισμένων εφαρμογών Web δεν λειτουργούν πλέον σωστά. Για παράδειγμα, ένα θέμα ενδέχεται να μην εμφανίζεται όταν κάνετε κλικ σε μια σύνδεση. Επίσης, κατά την προσπάθειά σας να χρησιμοποιήσετε μια διαδρομή UNC (Universal Naming Convention) για να ανοίξετε ένα αρχείο .chm σε έναν κοινόχρηστο φάκελο δικτύου, τα θέματα του αρχείου .chm ενδέχεται να μην εμφανίζονται. Για περισσότερες πληροφορίες σχετικά με αυτό το θέμα, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):

896054 Δεν είναι δυνατό το άνοιγμα απομακρυσμένου περιεχομένου με χρήση του πρωτοκόλλου InfoTech έπειτα από την εγκατάσταση της ενημερωμένης έκδοσης ασφαλείας 896358, της ενημερωμένης έκδοσης ασφαλείας 840315 ή του Windows Server 2003 Service Pack 1
Μετά την εγκατάσταση της ενημερωμένης έκδοσης ασφαλείας 896358, οι εφαρμογές Web που χρησιμοποιούν το στοιχείο ελέγχου ActiveX της Βοήθειας HTML (HHCTRL) για την ενεργοποίηση της πλοήγησης μεταξύ πλαισίων ενδέχεται να μην λειτουργούν. Για περισσότερες πληροφορίες σχετικά με αυτό το θέμα, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):

896905 Μετά την εγκατάσταση της ενημερωμένης έκδοσης ασφαλείας 896358, περιεχόμενο που πρέπει να εμφανίζεται σε διαφορετικό πλαίσιο εμφανίζεται στο πλαίσιο που περιέχει το στοιχείο ελέγχου ActiveX της Βοήθειας HTML (HTML Help)
Μετά την εγκατάσταση της ενημερωμένης έκδοσης ασφαλείας 896358, ενδέχεται να έχετε δυσκολίες με το άνοιγμα αρχείου Βοήθειας HTML (HTML Help) από υπερ-σύνδεση στον Internet Explorer.
Για περισσότερες πληροφορίες σχετικά με αυτό το θέμα, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):

902225 Μετά την εγκατάσταση της ενημερωμένης έκδοσης ασφαλείας 896358 ή του Windows Server 2003 Service Pack 1, δεν είναι δυνατό το άνοιγμα των αρχείων της Βοήθειας HTML (HTML Help) από τον Internet Explorer
Μετά την εγκατάσταση την ενημερωμένης έκδοσης ασφαλείας 896358, το στοιχείο ελέγχου ActiveX της Βοήθειας HTML (HTML Help) δεν θα δέχεται ορισμένα είδη διευθύνσεων URL σε παραμέτρους. Για περισσότερες πληροφορίες σχετικά με αυτό το θέμα, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):

905215 Ορισμένοι συνδυασμοί URL αγνοούνται όταν χρησιμοποιείτε τους συνδυασμούς URL στις παραμέτρους ενός στοιχείου ελέγχου ActiveX της Βοήθειας HTML (HTML Help) έπειτα από την εγκατάσταση της ενημερωμένης έκδοσης ασφαλείας 896358

Για περισσότερες πληροφορίες σχετικά με το πιο πρόσφατο Service Pack του Windows Server 2003, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):

889100 Τρόπος απόκτησης των τελευταίων Service Pack για Windows Server 2003

Τι να προσπαθήσετε

Αλλαγές στη Βοήθεια HTML (HTML Help) στην ενημερωμένη έκδοση ασφαλείας 896358

Προειδοποίηση Αυτό το άρθρο παρέχει πληροφορίες σχετικά με τον εναλλακτικό τρόπο αντιμετώπισης ζητημάτων που προκαλούνται από την ανάπτυξη της ενημερωμένης έκδοσης ασφαλείας 896358. Ωστόσο, η Microsoft δεν παρέχει συγκεκριμένες συστάσεις σχετικά με τα κλειδιά και τις τιμές μητρώου που είναι κατάλληλες για την εταιρεία σας. Το τμήμα τεχνολογιών πληροφορικής της εταιρείας σας είναι ο καλύτερος κριτής όσον αφορά τον τρόπο σύγκρισης των πλεονεκτημάτων αυτών των εναλλακτικών τρόπων αντιμετώπισης σε σχέση με τους κινδύνους χρησιμοποίησής τους. Η ασφαλέστερη διαδικασία είναι να μην χρησιμοποιηθούν εναλλακτικοί τρόποι αντιμετώπισης που αφορούν το μητρώο.

Ακολουθούν σύντομες εξηγήσεις σχετικά με τον τρόπο με τον οποίο μπορεί να επηρεαστούν οι εφαρμογές του Web από την ενημερωμένη έκδοση 896358.

Θέμα	Συμπεριφορά πριν από την ενημερωμένη έκδοση ασφαλείας 896358	Συμπεριφορά μετά την ενημερωμένη έκδοση ασφαλείας 896358	Άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base) που περιέχει περισσότερες πληροφορίες και εναλλακτικούς τρόπους αντιμετώπισης
Το πρωτόκολλο InfoTech έχει αποκλειστεί από την πρόσβαση σε απομακρυσμένο περιεχόμενο	Το πρωτόκολλο InfoTech θα μπορούσε να εμφανίζει απομακρυσμένο περιεχόμενο, με εξαίρεση στο Windows Server 2003 Service Pack 1 (SP1), όπου είναι αποκλεισμένη αυτή η εμφάνιση.	Όλα τα λειτουργικά συστήματα αποκλείονται από τη χρήση του πρωτοκόλλου InfoTech για την εμφάνιση απομακρυσμένου περιεχομένου.	896054 Δεν είναι δυνατό το άνοιγμα απομακρυσμένου περιεχομένου με χρήση του πρωτοκόλλου InfoTech έπειτα από την εγκατάσταση της ενημερωμένης έκδοσης ασφαλείας 896358, της ενημερωμένης έκδοσης ασφαλείας 840315 ή του Windows Server 2003 Service Pack 1
Η χρήση του στοιχείου ελέγχου ActiveX της Βοήθειας HTML (HTML Help) έχει αποκλειστεί στο απομακρυσμένο περιεχόμενο	Η ενημερωμένη έκδοση ασφαλείας 890175 έχει αποκλείσει τη χρήση του στοιχείου ελέγχου ActiveX της Βοήθειας HTML (HTML Help) στο απομακρυσμένο περιεχόμενο που εμφανίζεται σε εφαρμογή διαφορετική από τη Βοήθεια HTML (HTML Help). Για παράδειγμα, το στοιχείο ελέγχου έχει αποκλειστεί στον Internet Explorer.	Το στοιχείο ελέγχου ActiveX της Βοήθειας HTML (HTML Help) είναι επίσης αποκλεισμένο μέσα στην εφαρμογή της Βοήθειας HTML (HTML Help).	892675 Ορισμένες ιστοσελίδες και δυνατότητες της Βοήθειας HTML (HTML Help) ενδέχεται να μην λειτουργούν έπειτα από την εγκατάσταση των ενημερωμένων εκδόσεων ασφαλείας 896358 ή 890175
Η χρήση του στοιχείου ελέγχου ActiveX της Βοήθειας HTML (HTML Help) για την εμφάνιση περιεχομένου σε άλλο πλαίσιο έχει αποκλειστεί	Η ενημερωμένη έκδοση ασφαλείας 890175 έχει αποκλείσει τη χρήση του στοιχείου ελέγχου ActiveX της Βοήθειας HTML (HTML Help) στο απομακρυσμένο περιεχόμενο που εμφανίζεται σε εφαρμογή διαφορετική από τη Βοήθεια HTML (HTML Help). Για παράδειγμα, το στοιχείο ελέγχου είχε αποκλειστεί στον Internet Explorer.	Οι εφαρμογές Web που χρησιμοποιούν το στοιχείο ελέγχου ActiveX της Βοήθειας HTML (HTML Help) για την ενεργοποίηση της πλοήγησης μεταξύ πλαισίων δεν θα λειτουργούν σωστά. Το περιεχόμενο που πρέπει να εμφανίζεται σε διαφορετικό πλαίσιο εμφανίζεται στο πλαίσιο που περιέχει το στοιχείο ελέγχου ActiveX της Βοήθειας HTML (HTML Help).	896905 Μετά την εγκατάσταση της ενημερωμένης έκδοσης ασφαλείας 896358, περιεχόμενο που πρέπει να εμφανίζεται σε διαφορετικό πλαίσιο εμφανίζεται στο πλαίσιο που περιέχει το στοιχείο ελέγχου ActiveX της Βοήθειας HTML (HTML Help)
Δεν είναι δυνατόν να ανοίξουν αρχεία .chm από τον Internet Explorer	Δεν υπάρχει ζήτημα.	Όταν χρησιμοποιείτε τον Ιnternet Explorer για να ανοίξετε ένα αρχείο .chm, το θέμα δεν εμφανίζεται. Αφού χρησιμοποιήσετε τον Internet Explorer για να αποθηκεύσετε ένα αρχείο .chm, ορισμένοι χρήστες μπορεί να αντιμετωπίσουν δυσκολίες με το άνοιγμα του αρχείου λόγω της προστασίας που παρέχει η Διαχείριση συνημμένων (Attachment Manager).	902225 Μετά την εγκατάσταση της ενημερωμένης έκδοσης ασφαλείας 896358 ή του Windows Server 2003 Service Pack 1, δεν είναι δυνατό το άνοιγμα των αρχείων της Βοήθειας HTML (HTML Help) από τον Internet Explorer
Ορισμένοι συνδυασμοί URL αγνοούνται όταν χρησιμοποιείτε τους συνδυασμούς URL στις παραμέτρους ενός στοιχείου ελέγχου ActiveX της Βοήθειας HTML (HTML Help).	Όλοι οι συνδυασμοί επιτρέπονταν στις παραμέτρους του στοιχείου ελέγχου ActiveX της Βοήθειας HTML (HTML Help).	Όλοι οι συνδυασμοί εκτός από τους ακόλουθους παραβλέπονται από το στοιχείο ελέγχου ActiveX της Βοήθειας HTML (HTML Help): file, http, https, ftp, its, ms-its, mk:@msitstore, Hcp.	905215 Ορισμένοι συνδυασμοί URL αγνοούνται όταν χρησιμοποιείτε τους συνδυασμούς URL στις παραμέτρους ενός στοιχείου ελέγχου ActiveX της Βοήθειας HTML (HTML Help) έπειτα από την εγκατάσταση της ενημερωμένης έκδοσης ασφαλείας 896358

Προσεγγίσεις του εναλλακτικού τρόπου αντιμετώπισης ζητημάτων συμβατότητας εφαρμογών στην ενημερωμένη έκδοση ασφαλείας 896358

Η ενημερωμένη έκδοση ασφαλείας 896358 υποστηρίζει ορισμένα κλειδιά μητρώου και καταχωρήσεις μητρώου που μπορείτε να χρησιμοποιήσετε ως εναλλακτικό τρόπο αντιμετώπισης ζητημάτων συμβατότητας εφαρμογών. Χρησιμοποιήστε αυτές τις ερωτήσεις για να σας βοηθήσουν να αποφασίσετε ποια κλειδιά μητρώου πρέπει να δημιουργήσετε:

Η εταιρεία σας απαιτεί εφαρμογές ή σενάρια που επηρεάζονται από τις αλλαγές που περιγράφονται σε αυτό το άρθρο;
- Πόσες εφαρμογές επηρεάζονται από τις αλλαγές; Πόσο σημαντικές είναι αυτές οι εφαρμογές;
- Πόσο σημαντική είναι η δυσλειτουργία που προκαλείται από αυτές τις αλλαγές;
- Μπορείτε να τροποποιήσετε τα προγράμματα έτσι ώστε να μην χρειάζεται να χρησιμοποιούν τη λειτουργία "Βοήθεια HTML" (HTML Help); Για παράδειγμα, μπορούν οι υπάλληλοί σας να κάνουν λήψη αρχείων .chm αντί να τα εκτελούν από ένα κοινόχρηστο στοιχείο αρχείου; Μπορεί μια εφαρμογή Web να χρησιμοποιήσει έναν πίνακα περιεχομένων DHTML αντί να χρησιμοποιήσει ένα στοιχείο ελέγχου ActiveX της Βοήθειας HTML;
Ποιες είναι οι απαιτήσεις και οι δυνατότητας ασφαλείας της εταιρείας σας;
- Τι είναι πιο σημαντικό, η λειτουργία "Βοήθεια HTML" που χρησιμοποιείτε ή η εξασφάλιση ότι η ασφάλειά σας είναι όσο το δυνατόν πιο ισχυρή;
- Σκέφτεστε να ενεργοποιήσετε τεχνολογίες Βοήθειας HTML (HTML Help) για χρήση εντός του δικού σας intranet, όπως εξετάζεται στα παρακάτω παραδείγματα; Εάν ναι, τα μέτρα εξωτερικής ασφάλειας, όπως το εταιρικό τείχος προστασίας, σας παρέχουν αρκετή εμπιστοσύνη για να ακολουθήσετε αυτήν τη διαδικασία; Εμπιστεύεστε τους υπαλλήλους σας σε τέτοιο βαθμό ώστε να μην ανησυχείτε για τη χρήση ενός συστήματος της εταιρείας σας με σκοπό την εισβολή σε άλλο σύστημα;

Ορισμένα παραδείγματα εργασίας με την ενημερωμένη έκδοση ασφαλείας 896358

Προειδοποίηση Η ασφαλέστερη διαδικασία είναι να μην χρησιμοποιηθούν εναλλακτικοί τρόποι αντιμετώπισης που αφορούν το μητρώο. Εάν πρέπει να χρησιμοποιήσετε εναλλακτικούς τρόπους αντιμετώπισης που αφορούν το μητρώο, ρυθμίστε τις όσο το δυνατόν πιο συντηρητικά. Για παράδειγμα, χρησιμοποιήστε τις παρακάτω μεθόδους:

Αντί να χρησιμοποιήσετε την καταχώρηση μητρώου MaxAllowedZone, χρησιμοποιήστε την καταχώρηση μητρώου UrlAllowList. Ρυθμίστε την καταχώρηση μητρώου UrlAllowList ώστε να ενεργοποιεί όσο το δυνατόν λιγότερες τοποθεσίες.
Εάν πρέπει να χρησιμοποιήσετε την καταχώρηση μητρώου MaxAllowedZone, μην την ρυθμίσετε σε υψηλότερη τιμή από την απαιτούμενη. Εάν ρυθμίσετε την καταχώρηση μητρώου MaxAllowedZone στο 3 η υψηλότερα, θα εκθέσετε τα συστήματά σας σε επίθεση από το Internet.

Αφού συλλέξετε τις πληροφορίες σχετικά με τη χρήση της Βοήθειας HTML (HTML Help) στη εταιρεία σας, εξετάστε τα ακόλουθα παραδείγματα για να διαπιστώσετε εάν είναι χρήσιμα για τη δημιουργία μιας στρατηγικής που θα χρησιμοποιηθεί κατά την εφαρμογή της ενημερωμένης έκδοσης ασφαλείας 896358 μέσα στη εταιρεία σας.

Παράδειγμα συντηρητικής προσέγγισης

Μια συντηρητική προσέγγιση θα μπορούσε να λειτουργήσει εάν ισχύουν οι παρακάτω προτάσεις για την εταιρεία σας:

Δεν υπάρχουν γνωστές εφαρμογές Web που να χρησιμοποιούν την τεχνολογία της Βοήθειας HTML (HTML Help).
Η όσο το δυνατό μεγαλύτερη ενίσχυση της ασφάλειας υπερισχύει της απαίτησης για σωστή λειτουργία των εφαρμογών και σεναρίων που χρησιμοποιούν τη Βοήθεια HTML (HTML Help).
Διαθέτετε εφαρμογές Web που χρησιμοποιούν την τεχνολογία της Βοήθειας HTML (HTML Help), αλλά οι κάτοχοι αυτών των εφαρμογών μπορούν να τις τροποποιήσουν γρήγορα για να χρησιμοποιήσουν άλλες τεχνολογίες.
Για οποιεσδήποτε τεχνολογίες και σενάρια που απαιτούν τεχνολογία Βοήθειας HTML (HTML Help), γνωρίζετε ή μπορείτε να προσδιορίσετε γρήγορα τους διακομιστές εφαρμογών και τα κοινόχρηστα στοιχεία αρχείων στα οποία αναπτύσσονται. Επίσης, μπορείτε να παρέχετε ικανοποιητική προστασία για αυτούς τους διακομιστές εφαρμογών και τα κοινόχρηστα στοιχεία αρχείων.
Δεν χρειάζεται να ανοίξει κανείς τα αρχεία .chm από απομακρυσμένες θέσεις, όπως κοινόχρηστα στοιχεία αρχείων.

Η ακόλουθη μέθοδος αποτελεί παράδειγμα συντηρητικής προσέγγισης:

Εφαρμόστε την ενημερωμένη έκδοση ασφαλείας 896358 και επιβάλετε περιορισμούς χρησιμοποιώντας ένα αντικείμενο πολιτικής ομάδας (GPO).

Από προεπιλογή, εάν δεν τροποποιήσετε μία ή περισσότερες από τις καταχωρήσεις μητρώου μετά την εγκατάσταση της ενημερωμένης έκδοσης ασφαλείας 896358, οι μετριασμοί ασφαλείας της ενημερωμένης έκδοσης ασφαλείας 896358 θα είναι όσο το δυνατόν πιο περιοριστικοί. Ωστόσο, μπορείτε να χρησιμοποιήσετε το αντικείμενο πολιτικής ομάδας (GPO) για να αποτρέψετε τη χαλάρωση των ίδιων των περιορισμών από μεμονωμένους χρήστες.

Το ακόλουθο κλειδί μητρώου κάνει τους μετριασμούς ασφαλείας της ενημερωμένης έκδοσης ασφαλείας 896358 όσο το δυνατόν πιο περιοριστικούς:
REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions] "MaxAllowedZone"=dword:00000000 "UrlAllowList"="" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions] "MaxAllowedZone"=dword:00000000 "UrlAllowList"=""
Εάν γνωρίζετε ότι η εταιρεία σας δεν χρησιμοποιεί εφαρμογές Web που να απαιτούν τη Βοήθεια HTML (HTML Help) και ότι οι χρήστες της εταιρείας σας δεν είναι απαραίτητο να έχουν πρόσβαση σε απομακρυσμένα αρχεία .chm, μπορείτε να σταματήσετε εδώ.
Ερευνήστε τον τρόπο χρήσης της Βοήθειας HTML (HTML Help) από εφαρμογές Web. Ίσως να έχετε ακούσει από ορισμένους χρήστες ότι ορισμένες εσωτερικές εφαρμογές Web επηρεάζονται από την ενημερωμένη έκδοση. Επικοινωνήστε με τους κατόχους αυτών των εφαρμογών Web και διαπιστώστε αν μπορούν να δημιουργήσουν ξανά δυνατότητες που απαιτούν τεχνολογία Bοήθειας HTML (HTML Help). Εάν οι εφαρμογές Web δεν χρειάζονται την τεχνολογία της Βοήθειας HTML (HTML Help), μπορείτε να σταματήσετε εδώ.
Ενεργοποιήστε επιλεκτικά εφαρμογές Web. Εάν διαπιστώσετε ότι ορισμένες εφαρμογές Web πρέπει να μπορούν να χρησιμοποιούν τη λειτουργικότητα της Βοήθειας HTML (HTML Help), μπορείτε να επανενεργοποιήσετε επιλεκτικά την πρόσβαση σε διακομιστές που περιέχουν αυτές τις εφαρμογές. Το ακόλουθο παράδειγμα αρχείου μητρώου επανενεργοποιεί το στοιχείο ελέγχου ActiveX της Βοήθειας HTML (HTML Help) και το πρωτόκολλο InfoTech για συγκεκριμένη τοποθεσία. Αυτό το παράδειγμα αρχείου μητρώου επανενεργοποιεί την πλοήγηση μεταξύ πλαισίων από το στοιχείο ελέγχου ActiveX της Βοήθειας HTML (HTML Help).
REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions] "MaxAllowedZone"=dword:00000000 "UrlAllowList"="http://contoso/salesapp/" "EnableFrameNavigationInSafeMode"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions] "MaxAllowedZone"=dword:00000000 "UrlAllowList"="http://contoso/salesapp/"
Σημείωση Οι χρήστες ίσως να εξακολουθούν να μην μπορούν να ανοίξουν αρχεία .chm απευθείας από τη σύνδεση σε μια ιστοσελίδα.
Για περισσότερες πληροφορίες σχετικά με αυτό το θέμα και εναλλακτικούς τρόπους αντιμετώπισης, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):

902225 Μετά την εγκατάσταση της ενημερωμένης έκδοσης ασφαλείας 896358 ή του Windows Server 2003 Service Pack 1, δεν είναι δυνατό το άνοιγμα των αρχείων της Βοήθειας HTML (HTML Help) από τον Internet Explorer

Παράδειγμα λιγότερο συντηρητικής προσέγγισης

Αυτή η προσέγγιση θα μπορούσε να λειτουργήσει εάν ισχύουν οι παρακάτω προτάσεις για την εταιρεία σας:

Είστε πρόθυμοι να δεχτείτε τον πρόσθετο κίνδυνο προκειμένου να αποφύγετε τις αρνητικές επιπτώσεις της ενημερωμένης έκδοσης ασφαλείας 896358 στις εφαρμογές σας.
Δεν έχετε τη δυνατότητα γρήγορης αναγνώρισης όλων των εφαρμογών και των σεναρίων που απαιτούν την τεχνολογία της Βοήθειας HTML (HTML Help).
Οι εφαρμογές Web που χρησιμοποιούν την τεχνολογία της Βοήθειας HTML (HTML Help) είναι πολύ σημαντικές στην επιχείρησή σας. Επίσης, δεν μπορείτε να τροποποιήσετε γρήγορα αυτές τις εφαρμογές ώστε να χρησιμοποιούν άλλες τεχνολογίες.

Η ακόλουθη μέθοδος αποτελεί παράδειγμα λιγότερο συντηρητικής προσέγγισης:

Εφαρμόστε την ενημερωμένη έκδοση ασφαλείας 896358 και επιβάλετε περιορισμούς χρησιμοποιώντας ένα αντικείμενο πολιτικής ομάδας (GPO).

Το ακόλουθο παράδειγμα κλειδιού μητρώου επιτρέπει σε όλα τα συστήματα του intranet να εξυπηρετούν το στοιχείο ελέγχου ActiveX της Βοήθειας HTML (HTML Help) και το περιεχόμενο χρησιμοποιώντας το πρωτόκολλο InfoTech. Αυτό το παράδειγμα αρχείου μητρώου επανενεργοποιεί την πλοήγηση μεταξύ πλαισίων από το στοιχείο ελέγχου ActiveX της Βοήθειας HTML (HTML Help).
REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions] "MaxAllowedZone"=dword:00000001 "EnableFrameNavigationInSafeMode"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions] "MaxAllowedZone"=dword:00000001
Σημείωση Οι χρήστες ίσως να εξακολουθούν να μην μπορούν να ανοίξουν αρχεία .chm απευθείας από τη σύνδεση σε μια ιστοσελίδα.
Για περισσότερες πληροφορίες σχετικά με αυτό το θέμα και εναλλακτικούς τρόπους αντιμετώπισης, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):

902225 Μετά την εγκατάσταση της ενημερωμένης έκδοσης ασφαλείας 896358 ή του Windows Server 2003 Service Pack 1, δεν είναι δυνατό το άνοιγμα των αρχείων της Βοήθειας HTML (HTML Help) από τον Internet Explorer
Ερευνήστε τον τρόπο χρήσης της Βοήθειας HTML (HTML Help) από εφαρμογές Web. Προσδιορίστε τις εφαρμογές Web που απαιτούν τεχνολογία Βοήθειας HTML (HTML Help). Επικοινωνήστε με τους κατόχους αυτών των εφαρμογών Web και διαπιστώστε αν μπορούν να δημιουργήσουν ξανά δυνατότητες που απαιτούν τεχνολογία Bοήθειας HTML (HTML Help).
Προσαρμόστε τις ρυθμίσεις της Βοήθειας HTML (HTML Help) με βάση την έρευνα. Εάν από την έρευνά σας διαπιστώσετε ότι οι εφαρμογές Web δεν χρειάζονται πλέον την τεχνολογία Βοήθειας HTML (HTML Help), μπορείτε να αναπτύξετε το ακόλουθο αρχείο μητρώου για να δημιουργήσετε τον μέγιστο αριθμό περιορισμών που υποστηρίζονται από την ενημερωμένη έκδοση ασφαλείας 896358:
REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions] "MaxAllowedZone"=dword:00000000 "UrlAllowList"="" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions] "MaxAllowedZone"=dword:00000000 "UrlAllowList"=""
Εάν ανακαλύψετε ότι υπάρχουν ορισμένες εφαρμογές Web που πρέπει να χρησιμοποιούν τη λειτουργικότητα της Βοήθειας HTML (HTML Help), μπορείτε να περιορίσετε τα συστήματα που έχουν δυνατότητα χρήσης της τεχνολογίας. Το ακόλουθο παράδειγμα αρχείου μητρώου περιορίζει τη χρήση του στοιχείου ελέγχου ActiveX της Βοήθειας HTML (HTML Help) και του πρωτοκόλλου InfoTech για συγκεκριμένες τοποθεσίες intranet. Αυτό το παράδειγμα αρχείου μητρώου εξακολουθεί επίσης να επιτρέπει στο στοιχείο ελέγχου Active X της Βοήθειας HTML (HTML Help) την πλοήγηση μεταξύ πλαισίων
REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions] "MaxAllowedZone"=dword:00000000 "UrlAllowList"="http://wingtiptoys/catalog/;\\wingtiptoys\help\helpfiles;" "EnableFrameNavigationInSafeMode"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions] "MaxAllowedZone"=dword:00000000 "UrlAllowList"="http://wingtiptoys/catalog/;\\wingtiptoys\help\helpfiles;file://\\wingtiptoys\help\helpfiles"

Καταχωρήσεις μητρώου

Στον παρακάτω πίνακα αναγράφονται οι καταχωρήσεις μητρώου Βοήθειας HTML (HTML Help) που εξετάζει αυτό το άρθρο. Ο πίνακας παραθέτει επίσης το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base) στο οποίο μπορείτε να ανατρέξετε για περισσότερες πληροφορίες.

Τιμή	Άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions\MaxAllowedZone	892675 Ορισμένες ιστοσελίδες και δυνατότητες της Βοήθειας HTML (HTML Help) ενδέχεται να μην λειτουργούν έπειτα από την εγκατάσταση των ενημερωμένων εκδόσεων ασφαλείας 896358 ή 890175
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions\UrlAllowList	892675 Ορισμένες ιστοσελίδες και δυνατότητες της Βοήθειας HTML (HTML Help) ενδέχεται να μην λειτουργούν έπειτα από την εγκατάσταση των ενημερωμένων εκδόσεων ασφαλείας 896358 ή 890175
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions\EnableFrameNavigationInSafeMode	896905 Μετά την εγκατάσταση της ενημερωμένης έκδοσης ασφαλείας 896358, περιεχόμενο που πρέπει να εμφανίζεται σε διαφορετικό πλαίσιο εμφανίζεται στο πλαίσιο που περιέχει το στοιχείο ελέγχου ActiveX της Βοήθειας HTML (HTML Help)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions\MaxAllowedZone	896054 Δεν είναι δυνατό το άνοιγμα απομακρυσμένου περιεχομένου με χρήση του πρωτοκόλλου InfoTech έπειτα από την εγκατάσταση της ενημερωμένης έκδοσης ασφαλείας 896358, της ενημερωμένης έκδοσης ασφαλείας 840315 ή του Windows Server 2003 Service Pack 1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions\UrlAllowList	896054 Δεν είναι δυνατό το άνοιγμα απομακρυσμένου περιεχομένου με χρήση του πρωτοκόλλου InfoTech έπειτα από την εγκατάσταση της ενημερωμένης έκδοσης ασφαλείας 896358, της ενημερωμένης έκδοσης ασφαλείας 840315 ή του Windows Server 2003 Service Pack 1

Ζώνες ασφαλείας του Internet Explorer

Για πρόσθετες πληροφορίες σχετικά με τον τρόπο χρήσης των ζωνών ασφαλείας στον Internet Explorer, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):

174360 Τρόπος χρήσης των ζωνών ασφαλείας στον Internet Explorer

Πολιτική ομάδας (Group Policy)

Για περισσότερες πληροφορίες σχετικά με την Πολιτική ομάδας (Group Policy), επισκεφθείτε τις ακόλουθες τοποθεσίες της Microsoft στο Web (στα αγγλικά):

Συλλογή πολιτικών ομάδας (Group Policy Collection)

http://technet2.microsoft.com/windowsserver/en/library/6d7cb788-b31d-4d17-9f1e-b5ddaa6deecd1033.mspx
Πρόγραμμα επεξεργασίας αντικειμένου Πολιτικής ομάδας (Group Policy Object Editor)

http://technet2.microsoft.com/windowsserver/en/library/47ba1311-6cca-414f-98c9-2d7f99fca8a31033.mspx
Εργαλεία και ρυθμίσεις πυρήνα πολιτικής ομάδας (Core Group Policy Tools and Settings)

http://technet2.microsoft.com/windowsserver/en/library/e926577a-5619-4912-b5d9-e73d4bdc94911033.mspx

Η Microsoft παρέχει παραδείγματα προγραμματισμού μόνο για λόγους επεξήγησης, χωρίς να παρέχει καμία εγγύηση, σιωπηρή ή ρητή. Σε αυτά περιλαμβάνονται, ενδεικτικά, οι σιωπηρές εγγυήσεις εμπορευσιμότητας ή/και καταλληλότητας για συγκεκριμένο σκοπό. Αυτό το άρθρο προϋποθέτει ότι είστε εξοικειωμένοι με τη γλώσσα προγραμματισμού που παρουσιάζεται, καθώς και με τα εργαλεία που χρησιμοποιούνται για τη δημιουργία και τον εντοπισμό σφαλμάτων διαδικασιών. Οι μηχανικοί υποστήριξης της Microsoft μπορούν να σας εξηγήσουν τη λειτουργικότητα μιας συγκεκριμένης διαδικασίας, αλλά δεν θα τροποποιήσουν αυτά τα παραδείγματα, για να παράσχουν πρόσθετες λειτουργίες, ούτε θα δημιουργήσουν διαδικασίες, για να καλύψουν τις συγκεκριμένες απαιτήσεις σας.

Τεχνική υποστήριξη για εκδόσεις x64 των Microsoft Windows

Σε υπολογιστές που εκτελούν εκδόσεις x64 των Microsoft Windows, ίσως χρειαστεί να προσαρμόσετε τις οδηγίες της ενότητας "Προτεινόμενη αντιμετώπιση" σχετικά με τον τρόπο τροποποίησης του μητρώου. Για παράδειγμα, ίσως χρειαστεί να τροποποιήσετε διαφορετικό μέρος του μητρώου, ανάλογα με το εάν θέλετε να τροποποιήσετε τη λειτουργία των 32 bit ή των 64 bit. Για περισσότερες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):

896459 Αλλαγές μητρώου σε εκδόσεις x64 του Windows Server 2003 και των Windows XP Professional x64 Edition

Ο κατασκευαστής του υλικού σας παρέχει τεχνική υποστήριξη και βοήθεια για εκδόσεις x64 των Windows. Ο κατασκευαστής του υλικού σας παρέχει υποστήριξη, επειδή η έκδοση x64 των Windows περιλαμβανόταν στο υλικό σας. Ο κατασκευαστής του υλικού σας ενδέχεται να προσάρμοσε την εγκατάσταση των Windows με μοναδικά στοιχεία. Τα μοναδικά στοιχεία μπορεί να είναι προγράμματα οδήγησης συγκεκριμένων συσκευών ή προαιρετικές ρυθμίσεις για μεγιστοποίηση των επιδόσεων του υλικού. Η Microsoft θα σας παράσχει κάθε δυνατή βοήθεια, εάν χρειαστείτε τεχνική υποστήριξη με την έκδοση x64 των Windows. Ωστόσο, ίσως χρειαστεί να επικοινωνήσετε απευθείας με τον κατασκευαστή. Ο κατασκευαστής του υλικού είναι πιο αρμόδιος να υποστηρίξει το λογισμικό που ο ίδιος εγκατέστησε στο υλικό.

Για πληροφορίες σχετικά με τα Microsoft Windows XP Professional x64 Edition, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web (στα αγγλικά):

http://www.microsoft.com/windowsxp/64bit/default.mspx Για πληροφορίες σχετικά με τις εκδόσεις x64 του Microsoft Windows Server 2003, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web (στα αγγλικά):

http://www.microsoft.com/windowsserver2003/64bit/x64/default.mspx