Viktig Denne artikkelen inneholder informasjon som viser deg hvordan du bidrar til å redusere sikkerhetsinnstillingene eller hvordan du deaktiverer sikkerhetsfunksjoner på en datamaskin. Du kan gjøre disse endringene for å omgå et bestemt problem. Før du gjør disse endringene, anbefaler vi at du evaluerer risikoene som er knyttet til implementering av denne midlertidige løsningen i ditt bestemte miljø. Hvis du implementerer denne midlertidige løsningen, må du utføre nødvendige ytterligere trinn for å beskytte datamaskinen.
Innføring
Fra og med Microsofts sikkerhetsveiledning MS10-105 gjør sikkerhetsoppdateringen som er beskrevet i sikkerhetsveiledningen, mulig for brukere og administratorer å kontrollere når og hvordan Microsoft Office laster inn bilder i Office-programmer ved å angi tillatelseslisten i registret.
Hvis du vil ha mer informasjon om Microsofts sikkerhetsanbefaling MS10-105, kan du klikke følgende artikkelnummer for å gå til artikkelen i Microsoft Knowledge Base:
968095 MS10-105: Sikkerhetsproblem i Microsoft Office kan tillate ekstern kjøring av kodeSikkerhetsoppdateringen gjelder for programmene Microsoft Access, Microsoft Excel, Microsoft FrontPage, Microsoft OneNote, Microsoft PowerPoint, Microsoft Publisher og Microsoft Word som er oppført i inndelingen Gjelder for.
Følgende grafikkfiltre er aktivert som standard, og krever ingen endring av registerundernøkkelen etter at du har brukt sikkerhetsoppdateringen:
- Punktgrafikk (.bmp)
- Graphics Interchange Format (GIF)
- Joint Photographic Experts Group (.jpg, .jpeg)
- Macintosh PICT (.pict)
- Portable Network Graphics (.png)
Filinformasjon
Nyeste versjonsnumre for grafikkfiltrene
Tabellen nedenfor viser de nyeste versjonsnumrene for grafikkfiltrene sammen med Microsoft Office-versjonene de gjelder for.
Vær oppmerksom på Denne tabellen viser bare engelske filversjoner.
| Type | Beskrivelse | Fil inkludert i Office 2016 og Office 365 | Fil inkludert i Office 2013 | Fil inkludert i Office 2010 | Fil som er inkludert i 2007 Office-systemet |
|---|---|---|---|---|---|
| BMP | BMPIM32. FLT | ||||
| CDR | CDRIMP32. FLT | ||||
| CGM | CGMIMP32. FLT | 2010.1400.4740.1000 | 2006.1200.4518.1000 | ||
| EPS | EPSIMP32. FLT | 2012.1600.4309.1000 | 2012.1500.4420.1023 | 2010.1400.4740.1000 | 2006.1200.4518.1000 |
| GIF | GIFIMP32. FLT | 2012.1600.4266.1001 | 2012.1500.4420.1023 | ||
| JPG | JPEGIM32. FLT | 2012.1600.4333.1000 | 2012.1500.4420.1023 | ||
| PCD | PCDIMP32. FLT | ||||
| PICT | PICTIM32. FLT | 2012.1600.4266.1001 | 2012.1500.4420.1023 | 2010.1400.4740.1000 | 2006.1200.4518.1000 |
| PNG | PNG32. FLT | 2012.1600.4333.1000 | 2012.1500.4420.1023 | ||
| WPG | WPGIMP32. FLT | 2012.1600.4266.1001 | 2012.1500.4420.1023 | 2010.1400.4740.1000 | 2006.1200.4518.1000 |
| FPX | FPX32. FLT | ||||
| PCD | PCDIMP32. FLT | ||||
| PCX | PCXIMP32. FLT | ||||
| TIFF | TIFFIM32. FLT | ||||
| WMF | WMFIMP32. FLT |
Mer informasjon
Slik aktiverer du grafikkfilteret «Tillatelsesliste»
Denne midlertidige løsningen kan gjøre datamaskiner eller nettverk mer utsatt for angrep fra brukere og skadelig programvare, for eksempel virus. Denne løsningen anbefales ikke, men vi opplyser om den slik at du kan velge å implementere den etter eget skjønn. Bruk denne midlertidige løsningen på eget ansvar.
Tillatelseslisten og de aktiverte grafiske filtrene kan angis manuelt for én enkelt datamaskin eller ved hjelp av en gruppepolicy-innstilling.
De grafiske filtrene du må aktivere, må legges til følgende registerundernøkler:
For én enkelt datamaskin:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
For én enkelt datamaskin som kjører et 64-biters operativsystem:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
For en gruppepolicy-innstilling:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
Hvis du vil aktivere Tillat liste for grafiske filtre, må verdien AllowListEnabled være satt til 1. Hvis du vil deaktivere «Tillat-listen», må AllowListEnabled-verdien være satt til 0.
Hvis AllowListEnabled-verdien ikke finnes, må du opprette den som en REG_DWORD type.
Når AllowListEnabled-verdien er aktivert, kan du angi listen over grafikkfiltre som skal aktiveres, ved å legge til grafikkfiltrene som en strengverdi med navnet FILTER. FLT (der FILTER. FLT erstattes av det faktiske navnet på filteret) sammen med versjonsnummeret til filteret. Filterversjonsnummeret må bruke følgende format:
XXXX.ÅÅÅÅ. ZZZZ. WWWW
Obs! Når du angir AllowListEnabled-verdien til 1, fjernes standardlisten over aktiverte grafikkfiltre. Hvis du vil aktivere standard grafikkfiltre på nytt og legge til CGMIMP32. FLT-grafikkfilter, må du angi filtrene i tillatelseslisten.
Tabellen nedenfor viser et eksempel på tillatelseslisten:
| Navn | Type | Data |
|---|---|---|
| (Standard) | REG_SZ | (verdi ikke angitt) |
| AllowListEnabled | REG_DWORD | 0x00000001 (1) |
| EPSIMP32. FLT | REG_SZ | 2012.1600.4309.1000 |
| GIFIMP32. FLT | REG_SZ | 2012.1600.4266.1001 |
| JPEGIM32. FLT | REG_SZ | 2012.1600.4333.1000 |
| PICTIM32. FLT | REG_SZ | 2012.1600.4266.1001 |
| PNG32. FLT | REG_SZ | 2012.1600.4333.1000 |