Belangrijk: dit artikel bevat informatie over het instellen van een lager beveiligingsniveau of het uitschakelen van de beveiligingsfuncties op een computer. Je kunt deze wijzigingen aanbrengen om een specifiek probleem te omzeilen. Voordat je deze wijzigingen aanbrengt, raden we je aan de risico's te evalueren die gepaard gaan met het implementeren van deze tijdelijke oplossing in jouw specifieke omgeving. Als u deze methode implementeert, dient u extra maatregelen te nemen om de computer te beschermen.
Inleiding
Met behulp van de beveiligingsupdate die wordt beschreven in het beveiligingsadvies, kunnen gebruikers en beheerders vanaf Microsoft Beveiliging Advisory MS10-105 bepalen wanneer en hoe afbeeldingen in Office-programma's worden geladen door de lijst met toegestane grafische filters in het register in te stellen.
Klik voor meer informatie over Microsoft-beveiligingsadvies MS10-105 op het volgende artikelnummer om naar het betreffende Microsoft Knowledge Base-artikel te gaan:
968095 MS10-105: Beveiligingsprobleem in Microsoft Office kan leiden tot uitvoering van externe codeDe beveiligingsupdate is van toepassing op de programma's Microsoft Access, Microsoft Excel, Microsoft FrontPage, Microsoft OneNote, Microsoft PowerPoint, Microsoft Publisher en Microsoft Word die worden vermeld in de sectie 'Van toepassing op'.
De volgende grafische filters zijn standaard ingeschakeld en vereisen geen wijziging van de registersubsleutel nadat u de beveiligingsupdate hebt toegepast:
- Bitmap (.bmp)
- Graphics Interchange Format (.gif)
- Joint Photographic Experts Group (.jpg, .jpeg)
- Macintosh PICT (.PICT)
- Portable Network Graphics (PNG)
Bestandsinformatie
Nieuwste versienummers voor de grafische filters
In de volgende tabel vindt u de nieuwste versienummers van de grafische filters met de Microsoft Office-versie waarop ze van toepassing zijn.
Notitie Deze tabel bevat alleen de Engelse bestandsversies.
| Type | Beschrijving | In Office 2016 en Office 365 opgenomen bestand | In Office 2013 opgenomen bestand | In Office 2010 opgenomen bestand | In Office 2007 system opgenomen bestand |
|---|---|---|---|---|---|
| BMP | BMPIM32. FLT | ||||
| Oproepnummer | CDRIMP32. FLT | ||||
| CGM | CGMIMP32. FLT | 2010.1400.4740.1000 | 2006.1200.4518.1000 | ||
| EPS | EPSIMP32. FLT | 2012.1600.4309.1000 | 2012.1500.4420.1023 | 2010.1400.4740.1000 | 2006.1200.4518.1000 |
| GIF | GIFIMP32. FLT | 2012.1600.4266.1001 | 2012.1500.4420.1023 | ||
| JPG | JPEGIM32. FLT | 2012.1600.4333.1000 | 2012.1500.4420.1023 | ||
| PCD | PCDIMP32. FLT | ||||
| PICT | PICTIM32. FLT | 2012.1600.4266.1001 | 2012.1500.4420.1023 | 2010.1400.4740.1000 | 2006.1200.4518.1000 |
| PNG | PNG32. FLT | 2012.1600.4333.1000 | 2012.1500.4420.1023 | ||
| WPG | WPGIMP32. FLT | 2012.1600.4266.1001 | 2012.1500.4420.1023 | 2010.1400.4740.1000 | 2006.1200.4518.1000 |
| FPX | FPX32. FLT | ||||
| PCD | PCDIMP32. FLT | ||||
| PCX | PCXIMP32. FLT | ||||
| TIFF | TIFFIM32. FLT | ||||
| WMF | WMFIMP32. FLT |
Meer informatie
Hoe het grafische filter "Lijst met toelatingen" in te schakelen
Waarschuwing Deze tijdelijke oplossing kan uw computer of netwerk kwetsbaarder maken bij een aanval door kwaadwillende gebruikers of schadelijke software, zoals een virus. Microsoft raadt deze tijdelijke oplossing niet aan, maar verschaft u deze informatie zodat u zelf kunt beslissen of u de methode al dan niet wilt uitvoeren. U gebruikt deze tijdelijke oplossing voor uw eigen risico.
De 'lijst met toegestane grafische filters' en de ingeschakelde grafische filters kunnen handmatig worden ingesteld voor een enkele computer of via een instelling voor groepsbeleid.
De grafische filters die u moet inschakelen, moeten worden toegevoegd aan de volgende registersubsleutels:
Voor een enkele computer:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
Voor één computer met een 64-bits besturingssysteem:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
Voor een instelling voor het groepsbeleid:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
Als u de lijst met toegestane grafische filters wilt inschakelen, moet de waarde AllowListEnabled worden ingesteld op 1. Als u de lijst met toegestane grafische filters wilt uitschakelen, moet de waarde AllowListEnabled worden ingesteld op 0.
Opmerking Als de waarde AllowListEnabled niet bestaat, moet u deze maken als een REG_DWORD-type.
Wanneer de waarde AllowListEnabled is ingeschakeld, kunt u de in te schakelen lijst met grafische filters opgeven door de grafische filters toe te voegen als een tekenreekswaarde met de naam FILTER. FLT (waarbij FILTER. FLT wordt vervangen door de werkelijke naam van het filter) samen met het versienummer van het filter. Het versienummer van het filter moet de volgende notatie hebben:
XXXX.JJJJ. ZZZZ. WWWW
Opmerking Wanneer u de waarde AllowListEnabled instelt op 1, wordt de standaardlijst met ingeschakelde grafische filters verwijderd. De standaard grafische filters opnieuw inschakelen en de CGMIMP32 toevoegen. FLT grafisch filter, moet u de filters opgeven in de lijst met toegestane grafische filters.
In de volgende tabel ziet u een voorbeeld van de lijst met toegestane grafische contacten:
| Name | Type | Gegevens |
|---|---|---|
| (Standaard) | REG_SZ | (waarde niet ingesteld) |
| AllowListEnabled | REG_DWORD | 0x00000001 (1) |
| EPSIMP32. FLT | REG_SZ | 2012.1600.4309.1000 |
| GIFIMP32. FLT | REG_SZ | 2012.1600.4266.1001 |
| JPEGIM32. FLT | REG_SZ | 2012.1600.4333.1000 |
| PICTIM32. FLT | REG_SZ | 2012.1600.4266.1001 |
| PNG32. FLT | REG_SZ | 2012.1600.4333.1000 |