Ważne: Ten artykuł zawiera informacje na temat obniżania poziomu zabezpieczeń lub wyłączania funkcji zabezpieczeń na komputerze. Możesz wprowadzić te zmiany, aby obejść konkretny problem. Przed wprowadzeniem tych zmian zalecamy ocenę ryzyka związanego z zaimplementowaniem tego obejścia w danym środowisku. W przypadku zastosowania tego obejścia należy podjąć odpowiednie dodatkowe kroki, aby pomóc chronić komputer.
Wprowadzenie
Począwszy od Poradnika zabezpieczeń firmy Microsoft MS10-105, aktualizacja zabezpieczeń opisana w poradniku zabezpieczeń pozwala użytkownikom i administratorom kontrolować czas i sposób ładowania obrazów w programach pakietu Microsoft Office poprzez ustawienie w rejestrze "Listy dozwolonych".
Aby uzyskać więcej informacji dotyczących biuletynu rozwiązania zabezpieczające firmy Microsoft Advisory MS10-105, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Baza wiedzy Microsoft Knowledge Base:
968095 MS10-105: Luka w zabezpieczeniach pakietu Microsoft Office umożliwia zdalne wykonywanie koduAktualizacja zabezpieczeń dotyczy programów Microsoft Access, Microsoft Excel, Microsoft FrontPage, Microsoft OneNote, Microsoft PowerPoint, Microsoft Publisher i Microsoft Word wymienionych w sekcji "Informacje zawarte w tym artykule dotyczą".
Następujące filtry grafiki są domyślnie włączone i nie wymagają zmiany podklucza rejestru po zastosowaniu aktualizacji zabezpieczeń:
- Mapa bitowa (.bmp)
- Format GIF (gif)
- Joint Photographic Experts Group (.jpg, .jpeg)
- Macintosh PICT (pict)
- Przenośna karta graficzna (.png)
Informacje o plikach
Najnowsze numery wersji filtrów grafiki
W poniższej tabeli wymieniono najnowsze numery wersji filtrów grafiki wraz z wersjami pakietu Microsoft Office, w których są one stosowane.
Wskazówka W tej tabeli wymieniono tylko angielskojęzyczne wersje plików.
| Typ | Opis | Plik zawarty w pakiecie Office 2016 i usłudze Office 365 | Plik zawarty w pakiecie Office 2013 | Plik zawarty w pakiecie Office 2010 | Plik zawarty w pakiecie Office System 2007 |
|---|---|---|---|---|---|
| BMP | BMPIM32. FLT | ||||
| Rekordy CDR | CDRIMP32. FLT | ||||
| Układ CGM | CGMIMP32. FLT | 2010.1400.4740.1000 | 2006.1200.4518.1000 | ||
| EPS | EPSIMP32. FLT | 2012.1600.4309.1000 | 2012.1500.4420.1023 | 2010.1400.4740.1000 | 2006.1200.4518.1000 |
| GIF | GIFIMP32. FLT | 2012.1600.4266.1001 | 2012.1500.4420.1023 | ||
| JPG | JPEGIM32. FLT | 2012.1600.4333.1000 | 2012.1500.4420.1023 | ||
| PCD | PCDIMP32. FLT | ||||
| PICT | PICTIM32. FLT | 2012.1600.4266.1001 | 2012.1500.4420.1023 | 2010.1400.4740.1000 | 2006.1200.4518.1000 |
| PNG | PNG32. FLT | 2012.1600.4333.1000 | 2012.1500.4420.1023 | ||
| Grupy robocze WPG | WPGIMP32. FLT | 2012.1600.4266.1001 | 2012.1500.4420.1023 | 2010.1400.4740.1000 | 2006.1200.4518.1000 |
| FPX | FPX32. FLT | ||||
| PCD | PCDIMP32. FLT | ||||
| PCX | PCXIMP32. FLT | ||||
| TIFF | TIFFIM32. FLT | ||||
| WMF | WMFIMP32. FLT |
Więcej informacji
Jak włączyć filtr grafiki "Lista dozwolonych"
Ostrzeżenie To obejście może narazić komputer lub sieć na większe zagrożenie ze strony złośliwych użytkowników lub złośliwego oprogramowania, takiego jak wirusy. Nie zalecamy tego obejścia problemu, ale podajemy te informacje, aby umożliwić zastosowanie go według uznania użytkownika. Używasz tego obejścia na własne ryzyko.
"Listę dozwolonych" i włączone filtry grafiki można ustawić ręcznie dla pojedynczego komputera lub za pomocą ustawienia zasady grupy.
Filtry grafiki, które muszą zostać włączone, muszą zostać dodane do następujących podkluczy rejestru:
W przypadku pojedynczego komputera:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
W przypadku pojedynczego komputera z 64-bitowym systemem operacyjnym:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
W przypadku ustawienia zasady grupy:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
Aby włączyć "Listę dozwolonych" dla filtrów grafiki, należy dla wpisu AllowListEnabled ustawić wartość 1. Aby wyłączyć "Listę dozwolonych", wartość AllowListEnabled musi być ustawiona na 0.
Uwaga Jeśli wartość AllowListEnabled nie istnieje, należy ją utworzyć jako typ REG_DWORD.
Gdy wartość AllowListEnabled jest włączona, można określić listę filtrów grafiki do włączenia, dodając filtry grafiki jako wartość ciągu o nazwie FILTER. FLT (gdzie FILTER. FLT jest zastępowany rzeczywistą nazwą filtra) wraz z numerem wersji filtru. W numerze wersji filtru musi być używany następujący format:
XXXX.YYYY. ZZZZ. WWWW
Uwaga Jeśli dla wpisu AllowListEnabled zostanie ustawiona wartość 1, domyślna lista włączonych filtrów grafiki zostanie usunięta. Aby ponownie włączyć domyślne filtry grafiki i dodać CGMIMP32. filtr grafiki FLT — filtry należy określić na "Liście dozwolonych".
W poniższej tabeli przedstawiono przykład "Listy dozwolonych":
| Name (Nazwa) | Type (Typ) | Dane |
|---|---|---|
| (domyślnie) | REG_SZ | (wartość nieustalona) |
| AllowListEnabled (Lista dozwolonych) | REG_DWORD | 0x00000001 (1) |
| EPSIMP32. FLT | REG_SZ | 2012.1600.4309.1000 |
| GIFIMP32. FLT | REG_SZ | 2012.1600.4266.1001 |
| JPEGIM32. FLT | REG_SZ | 2012.1600.4333.1000 |
| PICTIM32. FLT | REG_SZ | 2012.1600.4266.1001 |
| PNG32. FLT | REG_SZ | 2012.1600.4333.1000 |