Важно! Эта статья содержит сведения о том, как снизить параметры безопасности или отключить функции безопасности на компьютере. Эти изменения можно внести, чтобы обойти определенную проблему. Перед внесением этих изменений рекомендуется оценить риски, связанные с реализацией этого обходного решения в конкретной среде. Если вы реализуете это обходное решение, выполните все необходимые дополнительные действия для защиты компьютера.
Введение
Начиная с microsoft Security Advisory MS10-105, обновление для системы безопасности, описанное в рекомендациях по безопасности, позволяет пользователям и администраторам контролировать, когда и как Microsoft Office загружает образы в программах Office, задавая список разрешений в реестре.
Чтобы получить дополнительные сведения о рекомендациях по безопасности Майкрософт MS10-105, щелкните следующий номер статьи, чтобы перейти к статье в базе знаний Майкрософт:
968095 MS10-105: уязвимость в Microsoft Office может привести к удаленному выполнению кода. Обновление для системы безопасности применяется к программам Microsoft Access, Microsoft Excel, Microsoft FrontPage, Microsoft OneNote, Microsoft PowerPoint, Microsoft Publisher и Microsoft Word, перечисленным в разделе "Применимо к".
По умолчанию следующие графические фильтры включены и не требуют изменения подраздела реестра после применения обновления для системы безопасности:
- Растровое изображение (.bmp)
- Формат GIF (*.gif)
- Совместная группа экспертов по фотографии (.jpg, .jpeg)
- Macintosh PICT (.pict)
- Формат PNG (.png)
Сведения о файлах
Номера последних версий для графических фильтров
В следующей таблице перечислены номера последних версий графических фильтров вместе с версиями Microsoft Office, к которым они применяются.
Примечание В этой таблице перечислены только версии файлов на английском языке.
| Тип | Описание | Файл, включенный в Office 2016 и Office 365 | Файл, включенный в Office 2013 | Файл, включенный в Office 2010 | Файл, включенный в систему Office 2007 |
|---|---|---|---|---|---|
| BMP | BMPIM32. FLT | ||||
| CDR | CDRIMP32. FLT | ||||
| CGM | CGMIMP32. FLT | 2010.1400.4740.1000 | 2006.1200.4518.1000 | ||
| EPS | EPSIMP32. FLT | 2012.1600.4309.1000 | 2012.1500.4420.1023 | 2010.1400.4740.1000 | 2006.1200.4518.1000 |
| GIF | GIFIMP32. FLT | 2012.1600.4266.1001 | 2012.1500.4420.1023 | ||
| JPG | JPEGIM32. FLT | 2012.1600.4333.1000 | 2012.1500.4420.1023 | ||
| PCD | PCDIMP32. FLT | ||||
| PICT | PICTIM32. FLT | 2012.1600.4266.1001 | 2012.1500.4420.1023 | 2010.1400.4740.1000 | 2006.1200.4518.1000 |
| PNG | PNG32. FLT | 2012.1600.4333.1000 | 2012.1500.4420.1023 | ||
| WPG | WPGIMP32. FLT | 2012.1600.4266.1001 | 2012.1500.4420.1023 | 2010.1400.4740.1000 | 2006.1200.4518.1000 |
| FPX | FPX32. FLT | ||||
| PCD | PCDIMP32. FLT | ||||
| PCX | PCXIMP32. FLT | ||||
| TIFF | TIFFIM32. FLT | ||||
| WMF | WMFIMP32. FLT |
Дополнительные сведения
Включение графического фильтра "Список разрешенных"
Предупреждение. Это решение может сделать компьютер или сеть более уязвимыми для атак злоумышленников или вредоносных программ, таких как вирусы. Мы не рекомендуем это обходное решение, но мы предоставляем эту информацию, чтобы вы могли реализовать это решение по своему усмотрению. Используйте это решение на свой страх и риск.
Список разрешений и включенные графические фильтры можно задать вручную для одного компьютера или с помощью параметра групповая политика.
Фильтры графики, которые необходимо включить, необходимо добавить в следующие подразделы реестра:
Для одного компьютера:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
Для одного компьютера под управлением 64-разрядной операционной системы:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
Для параметра групповая политика:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
Чтобы включить список разрешений для графических фильтров, значение AllowListEnabled должно быть равно 1. Чтобы отключить "Список разрешений", значение AllowListEnabled должно быть равно 0.
Примечание. Если значение AllowListEnabled не существует, его необходимо создать как тип REG_DWORD.
Если значение AllowListEnabled включено, можно указать список графических фильтров для включения, добавив графические фильтры в качестве строкового значения с именем FILTER. FLT (где FILTER. FLT заменяется фактическим именем фильтра) вместе с номером версии фильтра. Номер версии фильтра должен иметь следующий формат:
XXXX.ГГГГ. ZZZZ. WWWW
Примечание. Если для параметра AllowListEnabled задано значение 1, список включенных графических фильтров по умолчанию удаляется. Чтобы повторно включить графические фильтры по умолчанию и добавить CGMIMP32. Графический фильтр FLT. Фильтры необходимо указать в списке разрешений.
В следующей таблице показан пример списка разрешений:
| Name (Имя) | Type (Тип) | Data (Данные) |
|---|---|---|
| (По умолчанию) | REG_SZ | (значение не задано) |
| AllowListEnabled | REG_DWORD | 0x00000001 (1) |
| EPSIMP32. FLT | REG_SZ | 2012.1600.4309.1000 |
| GIFIMP32. FLT | REG_SZ | 2012.1600.4266.1001 |
| JPEGIM32. FLT | REG_SZ | 2012.1600.4333.1000 |
| PICTIM32. FLT | REG_SZ | 2012.1600.4266.1001 |
| PNG32. FLT | REG_SZ | 2012.1600.4333.1000 |