Importante Este artigo contém informações que mostram como ajudar a diminuir as configurações de segurança ou como desativar os recursos de segurança em um computador. É possível fazer essas alterações para solucionar um problema específico. Antes de fazer essas alterações, é aconselhável avaliar os riscos associados à implementação dessa solução alternativa no ambiente específico. Se você implementar essa solução alternativa, execute as etapas adicionais apropriadas para ajudar a proteger o computador.
A Microsoft lançou um comunicado de segurança sobre este problema para os profissionais de TI. Esse comunicado contém informações adicionais relacionadas à segurança. Para exibir o aviso de segurança, visite o seguinte site da Microsoft:
http://www.microsoft.com/brasil/technet/security/advisory/954157.mspx
INTRODUÇÃO
Sobre o codec Indeo interno da Microsoft
Há várias formas de usar o codec Indeo e alguns aplicativos podem solicitá-lo. O codec Indeo pode ser necessário quando você visita sites legítimos e aplicativos de linha de negócios do ambiente corporativo. Isso pode ser uma situação mais comum para os clientes que executam sistemas operacionais Windows mais antigos. Por outro lado, é possível que os clientes que não precisam usar o codec queiram cancelar o registro do codec completamente. Esse artigo aborda duas maneiras para cancelar o registro do codec: usando a opção Corrigir oferecida abaixo ou cancelando manualmente o codec.
Cancelar o codec Indeo interno da Microsoft usando a opção Corrigir
Clique no botão Corrigir este problema na primeira coluna da tabela a seguir para cancelar o registro do codec Indeo no computador. Após fazer isso, o codec não poderá ser usado por nenhum aplicativo. Esta ferramenta cancela o registro de binários de codec no sistema e adiciona ACLs para impedir seu uso. Uma opção adicional para Corrigir está disponível, que reverterá essa ação se você decidir fazer isso no futuro.
|
Usar este botão Corrigir para cancelar o registro de arquivos de codec Indeo automaticamente |
Usar este botão Corrigir para registrar novamente arquivos de codec Indeo automaticamente |
|---|---|
Cancelar o registro do codec Indeo interno da Microsoft usando a opção Corrigir
Há vários arquivos que estão associados ao codec Indeo interno da Microsoft. Dependendo do sistema operacional Windows, nem todos os arquivos que estão listados aqui estarão presentes no computador. Os usuários que desejam cancelar manualmente o registro de arquivos do codec Indeo interno da Microsoft devem verificar se esses arquivos existem no computador, localizar o diretório onde eles estão e executar o script de exemplo incluído nesse artigo.
Para remover o codec interno da Microsoft do sistema manualmente, sugerimos que você renomeie os binários do codec interno da Microsoft para algo semelhante a ‘nome_do_binario.old’. Isso permite que você reverta o processo no futuro caso você deseje recuperar a funcionalidade do Indeo. Esse artigo inclui um script de exemplo que pode ser usado para fazer isso em seu ambiente de maneira muito mais automatizada.
Observação Cancelar o registro de codecs Indeo do sistema poderá causar problemas de compatibilidade de aplicativos se você tentar executar conteúdo que exija esses codecs.
Observação Esta tabela lista o nome do binário e a versão dos codecs Indeo internos da Microsoft cujos registros podem ser cancelados. Ela não inclui nenhum codec de terceiros.
|
Windows 2000 |
Versão |
|---|---|
|
ir32_32.dll |
3.24.15.3 |
|
ir41_32.ax |
4.51.16.3 |
|
ir41_qc.dll |
4.30.62.2 |
|
ir41_qcx.dll |
4.30.64.1 |
|
ir50_32.dll |
5.2562.15.55 |
|
ir50_qc.dll |
5.0.63.48 |
|
ir50_qcx.dll |
5.0.64.48 |
|
ivfsrc.ax |
5.10.2.51 |
|
Windows Server 2003 ou Windows XP, versões com base em x64 |
Versão |
|---|---|
|
ir32_32.dll |
3.24.15.3 |
|
ir41_32.ax |
4.51.16.3 |
|
ir41_qc.dll |
4.30.62.2 |
|
ir41_qcx.dll |
4.30.64.1 |
|
ir50_32.dll |
5.2562.15.55 |
|
ir50_qc.dll |
5.0.63.48 |
|
ir50_qcx.dll |
5.0.64.48 |
|
Windows XP |
Versão |
|---|---|
|
ir32_32.dll |
3.24.15.3 |
|
ir41_32.ax |
4.51.16.3 |
|
ir41_qc.dll |
4.30.62.2 |
|
ir41_qcx.dll |
4.30.64.1 |
|
ir50_32.dll |
5.2562.15.55 |
|
ir50_qc.dll |
5.0.63.48 |
|
ir50_qcx.dll |
5.0.64.48 |
Exemplo de script para remover o codec Indeo
rem - list of indeo files
rem
rem ir32_32.dll
rem ir41_32.ax
rem ir41_qc.dll
rem ir41_qcx.dll
rem ir50_32.dll
rem ir50_qc.dll
rem ir50_qcx.dll
rem ivfsrc.ax
rem backup operations 32-bit
copy %windir%\system32\ir32_32.dll %windir%\system32\ir32_32.dll.old
copy %windir%\system32\dllcache\ir32_32.dll %windir%\system32\dllcache\ir32_32.dll.old
copy %windir%\system32\ir41_32.ax %windir%\system32\ir41_32.ax.old
copy %windir%\system32\dllcache\ir41_32.ax %windir%\system32\dllcache\ir41_32.ax.old
copy %windir%\system32\ir41_qc.dll %windir%\system32\ir41_qc.dll.old
copy %windir%\system32\dllcache\ir41_qc.dll %windir%\system32\dllcache\ir41_qc.dll.old
copy %windir%\system32\ir41_qcx.dll %windir%\system32\ir41_qcx.dll.old
copy %windir%\system32\dllcache\ir41_qcx.dll %windir%\system32\dllcache\ir41_qcx.dll.old
copy %windir%\system32\ir50_32.dll %windir%\system32\ir50_32.dll.old
copy %windir%\system32\dllcache\ir50_32.dll %windir%\system32\dllcache\ir50_32.dll.old
copy %windir%\system32\ir50_qc.dll %windir%\system32\ir50_qc.dll.old
copy %windir%\system32\dllcache\ir50_qc.dll %windir%\system32\dllcache\ir50_qc.dll.old
copy %windir%\system32\ir50_qcx.dll %windir%\system32\ir50_qcx.dll.old
copy %windir%\system32\dllcache\ir50_qcx.dll %windir%\system32\dllcache\ir50_qcx.dll.old
copy %windir%\system32\ivfsrc.ax %windir%\system32\ivfsrc.ax.old
copy %windir%\system32\dllcache\ivfsrc.ax %windir%\system32\dllcache\ivfsrc.ax.old
rem backup operations wow64
copy %windir%\syswow64\ir32_32.dll %windir%\syswow64\ir32_32.dll.old
copy %windir%\system32\dllcache\wir32_32.dll %windir%\system32\dllcache\wir32_32.dll.old
copy %windir%\syswow64\ir41_32.ax %windir%\syswow64\ir41_32.ax.old
copy %windir%\system32\dllcache\wir41_32.ax %windir%\system32\dllcache\wir41_32.ax.old
copy %windir%\syswow64\ir41_qc.dll %windir%\syswow64\ir41_qc.dll.old
copy %windir%\system32\dllcache\wir41_qc.dll %windir%\system32\dllcache\wir41_qc.dll.old
copy %windir%\syswow64\ir41_qcx.dll %windir%\syswow64\ir41_qcx.dll.old
copy %windir%\system32\dllcache\wir41_qcx.dll %windir%\system32\dllcache\wir41_qcx.dll.old
copy %windir%\syswow64\ir50_32.dll %windir%\syswow64\ir50_32.dll.old
copy %windir%\system32\dllcache\wir50_32.dll %windir%\system32\dllcache\wir50_32.dll.old
copy %windir%\syswow64\ir50_qc.dll %windir%\syswow64\ir50_qc.dll.old
copy %windir%\system32\dllcache\wir50_qc.dll %windir%\system32\dllcache\wir50_qc.dll.old
copy %windir%\syswow64\ir50_qcx.dll %windir%\syswow64\ir50_qcx.dll.old
copy %windir%\system32\dllcache\wir50_qcx.dll %windir%\system32\dllcache\wir50_qcx.dll.old
copy %windir%\syswow64\ivfsrc.ax %windir%\syswow64\ivfsrc.ax.old
copy %windir%\system32\dllcache\wivfsrc.ax %windir%\system32\dllcache\wivfsrc.ax.old
rem deletion operations - 32bit
if exist %windir%\system32\ir32_32.dll.old (
del %windir%\system32\ir32_32.dll
)
if exist %windir%\system32\dllcache\ir32_32.dll.old (
del %windir%\system32\dllcache\ir32_32.dll
)
if exist %windir%\system32\ir41_32.ax.old (
del %windir%\system32\ir41_32.ax
)
if exist %windir%\system32\dllcache\ir41_32.ax.old (
del %windir%\system32\dllcache\ir41_32.ax
)
if exist %windir%\system32\ir41_qc.dll.old (
del %windir%\system32\ir41_qc.dll
)
if exist %windir%\system32\dllcache\ir41_qc.dll.old (
del %windir%\system32\dllcache\ir41_qc.dll
)
if exist %windir%\system32\ir41_qcx.dll.old (
del %windir%\system32\ir41_qcx.dll
)
if exist %windir%\system32\dllcache\ir41_qcx.dll.old (
del %windir%\system32\dllcache\ir41_qcx.dll
)
if exist %windir%\system32\ir50_32.dll.old (
del %windir%\system32\ir50_32.dll
)
if exist %windir%\system32\dllcache\ir50_32.dll.old (
del %windir%\system32\dllcache\ir50_32.dll
)
if exist %windir%\system32\ir50_qc.dll.old (
del %windir%\system32\ir50_qc.dll
)
if exist %windir%\system32\dllcache\ir50_qc.dll.old (
del %windir%\system32\dllcache\ir50_qc.dll
)
if exist %windir%\system32\ir50_qcx.dll.old (
del %windir%\system32\ir50_qcx.dll
)
if exist %windir%\system32\dllcache\ir50_qcx.dll.old (
del %windir%\system32\dllcache\ir50_qcx.dll
)
if exist %windir%\system32\ivfsrc.ax.old (
del %windir%\system32\ivfsrc.ax
)
if exist %windir%\system32\dllcache\ivfsrc.ax.old (
del %windir%\system32\dllcache\ivfsrc.ax
)
rem deletion operations - wow64
if exist %windir%\syswow64\ir32_32.dll.old (
del %windir%\syswow64\ir32_32.dll
)
if exist %windir%\system32\dllcache\wir32_32.dll.old (
del %windir%\system32\dllcache\wir32_32.dll
)
if exist %windir%\syswow64\ir41_32.ax.old (
del %windir%\syswow64\ir41_32.ax
)
if exist %windir%\system32\dllcache\wir41_32.ax.old (
del %windir%\system32\dllcache\wir41_32.ax
)
if exist %windir%\syswow64\ir41_qc.dll.old (
del %windir%\syswow64\ir41_qc.dll
)
if exist %windir%\system32\dllcache\wir41_qc.dll.old (
del %windir%\system32\dllcache\wir41_qc.dll
)
if exist %windir%\syswow64\ir41_qcx.dll.old (
del %windir%\syswow64\ir41_qcx.dll
)
if exist %windir%\system32\dllcache\wir41_qcx.dll.old (
del %windir%\system32\dllcache\wir41_qcx.dll
)
if exist %windir%\syswow64\ir50_32.dll.old (
del %windir%\syswow64\ir50_32.dll
)
if exist %windir%\system32\dllcache\wir50_32.dll.old (
del %windir%\system32\dllcache\wir50_32.dll
)
if exist %windir%\syswow64\ir50_qc.dll.old (
del %windir%\syswow64\ir50_qc.dll
)
if exist %windir%\system32\dllcache\wir50_qc.dll.old (
del %windir%\system32\dllcache\wir50_qc.dll
)
if exist %windir%\syswow64\ir50_qcx.dll.old (
del %windir%\syswow64\ir50_qcx.dll
)
if exist %windir%\system32\dllcache\wir50_qcx.dll.old (
del %windir%\system32\dllcache\wir50_qcx.dll
)
if exist %windir%\syswow64\ivfsrc.ax.old (
del %windir%\syswow64\ivfsrc.ax
)
if exist %windir%\system32\dllcache\wivfsrc.ax.old (
del %windir%\system32\dllcache\wivfsrc.ax
)
Habilitar novamente a funcionalidade do Indeo após a instalação desta atualização de segurança
Aviso Essa solução alternativa pode tornar o computador ou a rede mais vulnerável aos ataques de usuários ou de softwares mal-intencionados, como vírus, por exemplo. Essa solução alternativa não é recomendável, mas, essa informação é fornecida para que você possa implementar a solução mencionada conforme desejar. O uso dessa solução alternativa é de sua responsabilidade.
Esta atualização de segurança desabilita algumas funcionalidades do Indeo ao não permitir que o Windows Internet Explorer ou o Windows Media Player usem o codec. Certos usuários podem exigir esta funcionalidade e podem reativá-la no codec Indeo ao reverter as alterações da chave do Registro que foram feitas por esta atualização de segurança. As alterações de chave do Registro variam para cada versão do sistema operacional Windows.
Observação Reverter as alterações da chave do Registro pode expor o usuário a problemas de segurança e enfraquecer o perfil de segurança do computador.
Para reverter a atenuação APPCOMPAT sem desinstalar a atualização de segurança, consulte as seguintes orientações específicas do sistema operacional Windows para o seu computador.
Microsoft Windows 2000
Exclua ou renomeie as seguintes subchaves do Registro.
|
Componente |
Subchave do Registro |
|
Iexplore.exe |
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\AppCompatibility\Iexplore.exe |
|
Wmplayer.exe |
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\AppCompatibility\Wmplayer.exe |
|
Mplayer2.exe |
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\AppCompatibility\Mplayer2.exe |
|
Mplay32.exe |
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\AppCompatibility\Mplay32.exe |
Windows XP
Crie as seguintes subchaves do Registro.
|
Componente |
Subchave do Registro |
|
Iexplore.exe |
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags
|
|
Wmplayer.exe |
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags
|
|
Mplayer2.exe |
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags
|
|
Mplayer32.exe |
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags
|
Windows Server 2003, com base em x86 e x64 com versões
Crie as seguintes subchaves do Registro.
|
Componente |
Subchave do Registro |
|
Iexplore.exe |
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags
|
|
Wmplayer.exe |
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags
|
|
Mplayer2.exe |
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags
|
|
Mplayer32.exe |
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags |
Problemas conhecidos
O arquivo Quartz.dll está listado como um binário não assinado
Considere a seguinte situação:
-
Você instala esta atualização em um computador que esteja executando o Microsoft Windows 2000 com Service Pack 4 com o DirectX 7 ou DirectX 8 instalado.
-
Você atualiza o sistema para o DirectX 8 ou DirectX 9.
-
Você tenta atualizar o sistema novamente com esta atualização.
Nesse caso, o arquivo Quartz.dll será atualizado com êxito para a versão segura. No entanto, o arquivo pode estar listado como um binário não atribuído.
Para evitar esse problema, execute as seguintes etapas:
-
Desinstale a atualização de um versão anterior do Microsoft DirectShow.
-
Exclua manualmente o seguinte arquivo de catálogo:
%systemroot%\system32\catroot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB971633.cat
-
Atualize para uma versão mais recente do DirectShow.
-
Instale a atualização de segurança apropriada para a nova versão do DirectX.
Mais informações sobre este comunicado
Para acessar pacotes, clique nos links a seguir. Para obter informações adicionais sobre esse comunicado, clique nos seguintes números para consultar os artigos na Base de Dados de Conhecimento da Microsoft:
955759 Comunicado de Segurança da Microsoft: Descrição da atualização de AppCompat do codec Indeo: 8 de dezembro de 2009
976138 Comunicado de Segurança da Microsoft: Descrição da atualização de Quartz do codec Indeo: 8 de dezembro de 2009
