COM objektu drošības iestatījumi sistēmā Office

Office COM nogalināt bit 

Office COM nonāvēšanas bits tika ieviests drošības atjauninājuma MS10-036, lai neļautu noteiktiem COM objektiem darboties, ja tie ir iegulti vai saistīti ar Office dokumentiem.  

COM bloķējošā bitu funkcionalitāte ir atjaunināta programmā KB3178703 , lai pilnībā bloķētu com objektus no aktivizēšanas uz procesu sistēmā Office. Šajā atjauninājumā ir iekļauts sākotnējais darbības veids, kur papildus bloķētiem COM objektiem, kas ir iegulti vai saistīti ar Office dokumentiem, tādējādi tiek bloķēti visi COM objektu gadījumi, kas tiek ielādēti Office procesā, izmantojot citus līdzekļus, piemēram, pievienojumprogrammas. 

Šajos noteiktajos COM objektos ietilpst ActiveX vadīklas un OLE objekti. Izmantojot reģistru, varat neatkarīgi noteikt, kuri COM objekti tiek bloķēti, kad izmantojat Office. 

PiezīmeNeiesakām noņemt bloķējošo bitu, kas ir iestatīts COM objektam. Ja tas ir paveikts, varat izveidot drošības ievainojamību. Bloķējošais bits parasti ir iestatīts uz svarīgu iemeslu. Tāpēc, lai nenogalinātu ActiveX vadīklu, jums ir jābūt ļoti uzmanīgam.  
 
Jūs varat pievienot AlternateCLSID (ko dēvē arī par "Phoenix bit"), ja ir jāpiesaista jaunas ActiveX vadīklas CLSID (un šī ActiveX vadīkla ir modificēta, lai samazinātu drošības draudus), uz CLSID ActiveX vadīklai, kurā tika lietots Office COM bloķējošais bits. Office atbalsta AlternateCLSID tikai tad, ja tiek izmantoti ActiveX vadīklu COM objekti.  
 
Piezīme: Office novākšanas bitu saraksts dominē pār Internet Explorer nonāvēšanas bitu sarakstu. Piemēram, Office COM bloķējošā bitu un Internet Explorer ActiveX bloķējošais bits var būt iestatīts vienai ActiveX vadīklai. Taču AlternateCLSID ir iestatīts tikai Internet Explorer sarakstā. Šajā scenārijā ir konflikts starp abiem iestatījumiem. Šādos gadījumos Office COM nogalināt bitu iestatījumi dominē un vadīkla nav ielādēta. 

Office COM bloķējošā bitu iestatīšana

Office COM nonāvēšanas līdzekļa atrašanās vieta reģistrā ir šāda:  

Office 2013 un Office 2010:

• 64 bitu sistēmai Office 64 bitu operētājsistēmā Windows (vai 32 bitu sistēmā Office darbojas 32 bitu operētājsistēmā Windows).

  HKEY_LOCAL_MACHINE\Software\Microsoft\Office\Common\COM Compatibility\ {CLSID}

32 bitu sistēmai Office 64 bitu operētājsistēmā Windows:

HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Office\Common\COM Compatibility\ {CLSID}

Pakalpojumā Office 2016:

• 64 bitu sistēmai Office 64 bitu operētājsistēmā Windows (vai 32 bitu sistēmā Office darbojas 32 bitu operētājsistēmā Windows):

  HKEY_LOCAL_MACHINE\Software\Microsoft\Office\16.0\Common\COM Compatibility\ {CLSID}

• 32 bitu sistēmai Office 64 bitu operētājsistēmā Windows:

  HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Office\16.0\Common\COM Compatibility\ {CLSID}

Šajā gadījumā CLSID ir COM objekta klases identifikators.  

Lai iespējotu Office COM nogalināt bitu, veiciet tālāk norādītās darbības.

1. Pievienojiet reģistra apakšatslēgu kopā ar CLSID ActiveX vadīklai vai OLE objektam, ko vēlaties bloķēt, lai to ielādētu.

2. Pievienojiet REG_DWORD šai apakšatslēgai saderības karodziņi un iestatiet tā vērtību uz 0x00000400.

Piemēram, lai iestatītu Office COM bloķējošo bitu objektam, kuram ir CLSID {77061A9C-2F18-4f38-B294-F6BCC8443D24} pakalpojumā Office 2016, veiciet tālāk norādītās darbības. 

1. Atrodiet šo reģistra apakšatslēgu:
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\COM Compatibility

2. Pievienojiet apakšatslēgu ar vērtību {77061A9C-2F18-4f38-B294-F6BCC8443D24}. Šajā gadījumā izveidotais ceļš ir šāds:
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\COM Compatibility\{77061A9C-2F18-4f38-B294-F6BCC8443D24}

3. Pievienojiet REG_DWORD šai apakšatslēgai ar nosaukumu saderības karodziņiun iestatiet tā vērtību uz 0x00000400.

Office COM nogalināt bit tagad ir iestatīta, lai bloķētu šo objektu no aktivizēšanas sistēmā Office. 

Kā tikai bloķēt COM datu saistīšanas un iegulšanas scenārijos 

Kā minēts iepriekš, COM bloķējošā bitu funkcionalitāte ir atjaunināta, lai bloķētu visu norādīto COM objektu aktivizāciju no Office.  

Lai tikai bloķētu COM objektus, kas ir iegulti vai saistīti no Office dokumentiem, veiciet tālāk norādītās darbības.  

1. Pievienojiet CLSID COM nonāvēšanas bits atbilstoši instrukcijām sadaļā "Office novākšanas bits iestatīšana" (ja tas vēl nav norādīts sarakstā)

2. Zem bloķēto CLSID apakšatslēgas pievienojiet REG_DWORD vērtību, kuras nosaukums ir ActivationFilterOverride, un iestatiet tās vērtību uz 0x00000001.

Piemēram, lai konfigurētu COM bloķējošo bitu, lai bloķētu tikai to objektu saistīšanas un iegulšanas scenārijiem, kuriem sistēmā Office 2016 ir CLSID {77061A9C-2F18-4f38-B294-F6BCC8443D24}, veiciet tālāk norādītās darbības.

1. Atrodiet šo reģistra apakšatslēgu:
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\COM Compatibility

2. Pievienojiet apakšatslēgu, kuras vērtība ir {77061A9C-2F18-4f38-B294-F6BCC8443D24}. Šajā gadījumā izveidotais ceļš ir šāds:
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\COM Compatibility\{77061A9C-2F18-4f38-B294-F6BCC8443D24}

3. Pievienojiet REG_DWORD vērtību šai apakšatslēgai ar nosaukumu saderības karodziņiun iestatiet tā vērtību uz 0x00000400. 

4. Pievienojiet REG_DWORD šo apakšatslēgu, ko dēvē par ActivationFilterOverride, un iestatiet tās vērtību uz 0x00000001. 

Office COM nonāvēšanas bits tagad ir iestatīts bloķēt šo COM objektu tikai tad, ja tas ir saistīts vai iegults Office dokumentos.