Como ajudar a proteger contra o problema de segurança "Clicar e deslocar" do Internet Explorer

Instalar a actualização MS04-038 e desactivar a opção 'Arrastar e largar ou copiar e colar ficheiros'

Efeito desta configuração: quando tentar mover ou copiar ficheiros utilizando o Internet Explorer ou o Explorador do Windows (Windows Explorer) depois de concluir o seguinte procedimento, poderá receber uma mensagem de erro. Por exemplo, poderá receber a seguinte mensagem de erro quando tentar copiar e colar ou efectuar uma operação de arrastar e largar:

Se pretender copiar e colar ou efectuar uma operação de arrastar e largar depois de aplicar esta configuração, utilize os passos constantes da secção "Como restaurar a definição anterior de arrastar e largar ou copiar e colar ficheiros" mais adiante neste artigo.

Para instalar a actualização MS04-038 e desactivar a opção Arrastar e largar ou copiar e colar ficheiros (Drag and drop or copy and paste files), siga estes passos:

1. Obtenha e instale a actualização de segurança cumulativa MS04-038 para o Internet Explorer. Para obter informações adicionais sobre este procedimento, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

   834707 MS04-038: Actualização de segurança cumulativa para o Internet Explorer
   
   Para obter informações adicionais sobre a actualização de segurança cumulativa MS04-038 para o Internet Explorer, visite o seguinte Web site da Microsoft:

   http://www.microsoft.com/portugal/seguranca/boletins/200410_windows.mspxImportante: tem de instalar a actualização de segurança cumulativa MS04-038 para o Internet Explorer para que os passos de configuração listados neste artigo entrem em vigor.

2. Desactive a opção Arrastar e largar ou copiar e colar ficheiros (Drag and drop or copy and paste files) nas zonas de conteúdo da Internet e Intranet local. Para tal, siga estes passos:
   

   1. No Internet Explorer, clique em Opções da Internet (Internet Options) no menu Ferramentas (Tools) e clique no separador Segurança (Security).

   2. Na caixa Seleccione uma zona de conteúdo da Web para especificar as respectivas definições de segurança (Select a Web content zone to specify its security settings), clique em Internet e clique em
      Personalizar nível (Custom Level).

   3. Na caixa Definições (Settings), localize a opção Arrastar e largar ou copiar e colar ficheiros (Drag and drop or copy and paste files), em Diversos (Miscellaneous). Tome nota das definições actuais.

   4. Em Arrastar e largar ou copiar e colar ficheiros (Drag and drop or copy and paste files), clique em Desactivar (Disable) e clique em OK.

   5. Clique em Sim (Yes) e clique em OK duas vezes.

   6. Repita estes passos para a zona da intranet local clicando em Intranet local (Local intranet) em vez de Internet, no passo 2b.

Como restaurar a definição anterior de arrastar e largar ou copiar e colar ficheiros

Para restaurar a definição anterior de arrastar e largar ou copiar e colar ficheiros, siga estes passos:

1. No Internet Explorer, clique em Opções da Internet (Internet Options) no menu Ferramentas (Tools) e clique no separador Segurança (Security).

2. Na caixa Seleccione uma zona de conteúdo da Web para especificar as respectivas definições de segurança (Select a Web content zone to specify its security settings), clique em Internet e clique em
   Personalizar nível (Custom Level).

3. Na caixa Definições (Settings), localize a opção Arrastar e largar ou copiar e colar ficheiros (Drag and drop or copy and paste files), em Diversos (Miscellaneous).

4. Clique na opção que anotou no passo 2c, anteriormente neste artigo, e clique em OK.

5. Clique em Sim (Yes) e clique em OK duas vezes.

6. Repita estes passos para a zona da intranet local clicando em Intranet local (Local intranet) em vez de Internet, no passo 2.

Instalar a actualização MS04-038 e desactivar a opção 'Arrastar e largar ou copiar e colar ficheiros'

Efeito desta configuração: depois de concluir o procedimento que se segue, poderá perder algumas funcionalidades de alguns programas e componentes do Windows. Antes de efectuar estas alterações num ambiente de produção, teste exaustivamente as mesmas para se certificar de que os programas essenciais continuam a funcionar correctamente para todos os utilizadores.

Importante: devido aos requisitos do negócio, os clientes empresariais poderão não conseguir desactivar a opção Arrastar e largar ou copiar e colar ficheiros (Drag and drop or copy and paste files). Pode, ainda assim, ajudar a proteger os computadores com o Microsoft Windows XP Service Pack 2 (SP2) desactivando o controlo ActiveX Hhctrl.ocx. Para obter mais informações sobre como fazê-lo, consulte a secção "Como desactivar manualmente o controlo HTML Help (controlo ActiveX Hhctrl.ocx)" mais adiante neste artigo.

Poderá pretender copiar e colar ou efectuar uma operação de arrastar e largar depois de aplicar esta configuração. Para tal, utilize os passos da secção "Como restaurar a opção 'Arrastar e largar ou copiar e colar ficheiros' num domínio" mais adiante neste artigo.

Para instalar a actualização MS04-038 e desactivar a opção
Arrastar e largar ou copiar e colar ficheiros (Drag and drop or copy and paste files) num domínio, siga estes passos:

1. Obtenha e instale a actualização de segurança cumulativa MS04-038 para o Internet Explorer e implemente-a em todos os computadores do seu domínio. Para obter informações adicionais sobre como obter esta actualização de segurança, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

   834707 MS04-038: Actualização de segurança cumulativa para o Internet Explorer
   
   Para obter informações adicionais sobre como implementar esta actualização, consulte a secção "Informações da actualização de segurança" no seguinte Web site da Microsoft:

   http://www.microsoft.com/portugal/seguranca/boletins/MS04-038.mspxImportante: tem de instalar a actualização de segurança cumulativa MS04-038 para o Internet Explorer para que os passos de configuração listados neste artigo entrem em vigor.

2. Utilize a política de grupo para desactivar a opção
   Arrastar e largar ou copiar e colar ficheiros (Drag and drop or copy and paste files) em todos os computadores de um domínio baseado em Microsoft Windows 2000 ou Microsoft Windows Server 2003. Para tal, utilize o método adequado ao seu ambiente.

   A definição 'Zonas de segurança: Utilizar apenas configuração de computador' ('Security Zones: Use only machine settings') não está activada na política de grupo

   1. Inicie o snap-in Utilizadores e computadores do Active Directory (Active Directory Users and Computers). Para tal, clique em Iniciar (Start) num controlador de domínio, clique em Executar (Run), escreva dsa.msc e clique em
      OK.

   2. Clique com o botão direito do rato no domínio, clique em Propriedades (Properties) e clique no separador Política de grupo (Group Policy).

   3. Clique em Novo (New), escreva um nome descritivo para o novo objecto da política de grupo (GPO, Group Policy Object) e prima ENTER. Por exemplo, clique em Novo (New), escreva Correcção para Clicar e deslocar do Internet Explorer e prima ENTER.

   4. Clique em Editar (Edit) para modificar o novo GPO criado no passo 3.

   5. Expanda Configuração do utilizador (User Configuration), expanda Definições do Windows (Windows Settings), expanda Manutenção do Internet Explorer (Internet Explorer Maintenance), clique em Segurança (Security) e faça duplo clique em Zonas de segurança e classificações de conteúdo (Security Zones and Content Ratings).

   6. Em Definições de privacidade e de segurança (Security and Privacy Settings), clique em Importar as definições actuais de privacidade e zonas de segurança (Import the current security zones and privacy settings). Se lhe for pedido para continuar, clique em
      Continuar (Continue).

   7. Clique em Modificar definições (Modify settings).

   8. Clique em Intranet local (Local Intranet) e clique em Personalizar nível (Custom Level).

   9. Veja a opção Arrastar e largar ou copiar e colar ficheiros (Drag and drop or copy and paste files). Anote a definição actual e clique em
      Desactivar (Disable).

   10. Clique em OK, clique em
       Sim (Yes) e clique em OK duas vezes.

   11. Repita os passos 8 a 10, mas clique em
       Internet em vez de Intranet local (Local Intranet), no passo 8.

   Importante: as alterações não são aplicadas a contas de utilizador do domínio até que o utilizador inicie sessão no mesmo.

   A definição 'Zonas de segurança: Utilizar apenas configuração de computador' ('Zonas de segurança: Utilizar apenas configuração de computador') está activada na política de grupo

   1. No controlador de domínio em que vai executar o snap-in
      Utilizadores e computadores do Active Directory (Active Directory Users and Computers), altere os valores de registo 1802 para 3, com base na plataforma adequada:
      

      • Para versões de 32 bits do Internet Explorer em versões de 32 bits do Windows ou para versões de 64 bits do Internet Explorer em versões de 64 bits do Windows XP ou Windows Server 2003, modifique as seguintes subchaves de registo, nos computadores pertencentes ao domínio:
        

        • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

        • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

        Crie um ficheiro de registo e um ficheiro batch (.bat). Para tal, siga estes passos:
        

        1. Copie o seguinte texto e cole-o num editor de texto, como o Bloco de notas (Notepad):

           REGEDIT4
           
           [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
           "1802"=dword:00000003
           
           [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
           "1802"=dword:00000003

        2. Guarde o ficheiro como "Disable1802.reg".

        3. Copie o seguinte texto e cole-o num editor de texto, como o Bloco de notas (Notepad):

           REGEDIT.EXE  /S   Disable1802.reg

        4. Guarde o ficheiro como "Disable1802.bat".
           
           Nota: antes de implementar o ficheiro batch, certifique-se de que este funciona correctamente testando-o num computador.

      • Para versões de 32 bits do Internet Explorer em versões de 64 bits do Windows XP do Windows Server 2003, modifique as seguintes subchaves de registo, nos computadores pertencentes ao domínio:
        

        • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

        • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

        Crie um ficheiro de registo e um ficheiro batch. Para tal, siga estes passos:
        

        1. Copie o seguinte texto e cole-o num editor de texto, como o Bloco de notas (Notepad):

           REGEDIT4
           
           [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
           "1802"=dword:00000003
           
           [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
           "1802"=dword:00000003

        2. Guarde o ficheiro como "Disable1802_64.reg".

        3. Copie o seguinte texto e cole-o num editor de texto, como o Bloco de notas (Notepad):

           REGEDIT.EXE  /S   Disable1802_64.reg

        4. Guarde o ficheiro como "Disable1802_64.bat".
           
           Nota: antes de implementar o ficheiro batch, certifique-se de que este funciona correctamente testando-o num computador.

   2. Crie um novo GPO e importe as definições para o mesmo. Para tal, siga estes passos:
      

      1. Copie o ficheiro batch e o ficheiro .reg criados no passo 1 para a pasta \\NomeDomínio\SysVol\NomeDomínio\Policies\GUID do GPO seleccionado\Machine\Scripts\Startup.

      2. No mesmo computador utilizado no passo 1, inicie o snap-in Utilizadores e computadores do Active Directory (Active Directory Users and Computers). Para tal, clique em Iniciar (Start), clique em Executar (Run), escreva dsa.msc e clique em
         OK.

      3. Clique com o botão direito do rato no domínio, clique em Propriedades (Properties) e clique no separador Política de grupo (Group Policy).

      4. Clique em Novo (New), escreva um nome descritivo para o novo GPO e prima ENTER. Por exemplo, clique em Novo (New), escreva Correcção para Clicar e deslocar do Internet Explorer e prima ENTER.

      5. Clique em Editar (Edit) para modificar o novo GPO criado no passo 2d.

      6. Expanda Configuração do computador (Computer Configuration), expanda Definições do Windows (Windows Settings), clique em Scripts(arranque/encerramento) [Scripts(Startup/Shutdown)], clique em Arranque (Startup) e clique em Adicionar (Add).

      7. Localize e clique no ficheiro batch criado no passo 1 e clique em Adicionar (Add).

      8. Clique em OK, clique em
         Sim (Yes) e clique em OK duas vezes.

Importante: as alterações não são aplicadas a contas de utilizador do domínio até que o utilizador inicie sessão no mesmo.

Como restaurar a opção 'Arrastar e largar ou copiar e colar ficheiros' num domínio

Pode restaurar a opção Arrastar e largar ou copiar e colar ficheiros (Drag and drop or copy and paste files) em todos os computadores de um domínio baseado no Windows 2000 ou Windows Server 2003 utilizando a política de grupo. Para tal, siga estes passos:

1. No controlador de domínio em que vai executar o snap-in Utilizadores e computadores do Active Directory (Active Directory Users and Computers), altere os valores de registo 1802 para 0, com base na plataforma adequada:
   

   • Para versões de 32 bits do Internet Explorer em versões de 32 bits do Windows ou para versões de 64 bits do Internet Explorer em versões de 64 bits do Windows XP ou Windows Server 2003, modifique as seguintes subchaves de registo:
     

     • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

     • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

     Crie um ficheiro de registo e um ficheiro batch. Para tal, siga estes passos:
     

     1. Copie o seguinte texto e cole-o num editor de texto, como o Bloco de notas (Notepad):

        REGEDIT4
        
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
        "1802"=dword:00000000
        
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
        "1802"=dword:00000000

     2. Guarde o ficheiro como "Enable1802.reg".

     3. Copie o seguinte texto e cole-o num editor de texto, como o Bloco de notas (Notepad):

        REGEDIT.EXE  /S   Enable1802.reg

     4. Guarde o ficheiro como "Enable1802.bat".
        
        Nota: antes de implementar o ficheiro batch, certifique-se de que este funciona correctamente testando-o num computador.

   • Para versões de 32 bits do Internet Explorer em versões de 64 bits do Windows XP do Windows Server 2003, modifique as seguintes subchaves de registo:
     

     • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

     • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

     1. Copie o seguinte texto e cole-o num editor de texto, como o Bloco de notas (Notepad):

        REGEDIT4
        
        [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
        "1802"=dword:00000000
        
        [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
        "1802"=dword:00000000

     2. Guarde o ficheiro como "Enable1802_64.reg".

     3. Copie o seguinte texto e cole-o num editor de texto, como o Bloco de notas (Notepad):

        REGEDIT.EXE  /S   Enable1802_64.reg

     4. Guarde o ficheiro como "Enable1802_64.bat".
        
        Nota: antes de implementar o ficheiro batch, certifique-se de que este funciona correctamente testando-o num computador.

2. Crie um novo GPO e importe as definições para o mesmo. Para tal, siga estes passos:
   

   1. Copie o ficheiro batch e o ficheiro .reg criados no passo 1 para a pasta \\NomeDomínio\SysVol\NomeDomínio\Policies\GUID do GPO seleccionado\Machine\Scripts\Startup.

   2. No mesmo computador utilizado no passo 1, inicie o snap-in Utilizadores e computadores do Active Directory (Active Directory Users and Computers). Para tal, clique em Iniciar (Start), clique em Executar (Run), escreva dsa.msc e clique em
      OK.

   3. Clique com o botão direito do rato no domínio, clique em Propriedades (Properties) e clique no separador Política de grupo (Group Policy).

   4. Clique no novo GPO criado no passo 2d da secção "Instalar a actualização MS04-038 e desactivar a opção 'Arrastar e largar ou copiar e colar ficheiros'" e prima ENTER.

   5. Clique em Editar (Edit).

   6. Expanda Configuração do computador (Computer Configuration), expanda Definições do Windows (Windows Settings), clique em Scripts(arranque/encerramento) [Scripts(Startup/Shutdown)], clique em Arranque (Startup) e clique em Adicionar (Add).

   7. Localize e clique no ficheiro batch criado no passo 1 e clique em Adicionar (Add).

   8. Clique em OK, clique em
      Sim (Yes) e clique em OK duas vezes.

Como desactivar manualmente o controlo HTML Help (controlo ActiveX Hhctrl.ocx)

Se não conseguir desactivar a opção Arrastar e largar ou copiar e colar ficheiros (Drag and drop or copy and paste files), pode ajudar a proteger os computadores baseados no Windows XP SP2 desactivando o controlo HTML Help (controlo ActiveX Hhctrl.ocx).

Efeito desta configuração: a desactivação do controlo ActiveX Hhctrl.ocx ajuda a proteger contra este problema de segurança apenas em computadores baseados no Windows XP SP2. A desactivação de Hhctrl.ocx impede que o Internet Explorer instancie o controlo. Esta configuração provoca problemas de compatibilidade de programas. Seguem-se alguns exemplos destes problemas:

• No Centro de ajuda e suporte (Help and Support Center), a funcionalidade de índice deixa de funcionar.

• Na ajuda HTML, funcionalidades como os tópicos relacionados e os atalhos deixam de funcionar.

• Funcionalidades fornecidas pelo controlo HTML Help em programas da intranet empresarial deixam de funcionar.

Aviso: os passos que se seguem implementam esta configuração em todos os computadores do domínio. Tem de concluir determinados passos se tiver um ambiente misto com computadores com o Windows 2000, Windows XP Service Pack 1 (SP1) e Windows XP SP2. Por exemplo, todos os computadores baseados no Windows XP SP2 têm de estar centralmente localizados numa unidade organizacional (UO) do Active Directory. Tem de aplicar a política de grupo criada neste método para essa UO. Depois de concluir a implementação desta configuração, pode mover os computadores baseados no Windows XP SP2 para as respectivas UOs originais.

1. Copie o seguinte texto e cole-o num editor de texto, como o
   Bloco de notas (Notepad):

   REGEDIT4
   
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{41B23C28-488E-4E5C-ACE2-BB0BBABE99E8}\]
   
   "Compatibility Flags"=dword:00000400
   

2. Guarde o ficheiro como "DisableHhctrl.reg".

3. Copie o seguinte texto e cole-o num editor de texto, como o
   Bloco de notas (Notepad):

   REGEDIT.EXE  /S   DisableHhctrl.reg
   

4. Guarde o ficheiro como "DisableHhctrl.bat".
   
   Nota: antes de implementar o ficheiro batch, certifique-se de que este funciona correctamente testando-o num computador.

5. Importe o ficheiro batch para o GPO. Para tal, siga estes passos:
   

   1. Copie o ficheiro batch criado no passo 4 e o ficheiro DisableHhctrl.reg para a pasta \\NomeDomínio\SysVol\NomeDomínio\Policies\GUID do GPO seleccionado\Machine\Scripts\Startup.

   2. No computador em que pretende executar o snap-in Utilizadores e computadores do Active Directory (Active Directory Users and Computers), clique em Iniciar (Start), clique em Executar (Run), escreva dsa.msc e clique em
      OK.

   3. Clique em Editar (Edit).

   4. Expanda Configuração do computador (Computer Configuration), expanda Definições do Windows (Windows Settings), clique em Scripts(arranque/encerramento) [Scripts(Startup/Shutdown)], clique em Arranque (Startup) e clique em Adicionar (Add).

   5. Localize e clique no ficheiro batch criado no passo 4 e clique em Adicionar (Add).

   6. Clique em OK, clique em
      Sim (Yes) e clique em OK duas vezes.

Se pretender repor as predefinições do controlo HTML Help depois de aplicar esta configuração, utilize os passos da secção "Como repor as predefinições do controlo HTML Help" mais adiante neste artigo.