Varnostne nastavitve za predmete COM v Officeu

Office COM Kill bit 

Office COM Kill bit je bil uveden v varnostni posodobitvi MS10-036, da preprečite, da bi se določeni predmeti COM zagnali, ko so vdelani ali povezani iz Officeovih dokumentov.  

Funkcionalnost COM Kill bitne različice je bila posodobljena v KB3178703 , da popolnoma BLOKIRA predmete com iz sistema Office. Ta posodobitev je nadgradnja prvotnega vedenja, v katerem je poleg blokiranja COM predmetov, vdelanih ali povezanih v Officeovih dokumentih, to blokira vse primerke predmetov COM, ki se naložijo v Officeov proces prek drugih načinov, kot so dodatki. 

Ti določeni predmeti COM vključujejo kontrolnike ActiveX in predmete OLE. V registru lahko neodvisno nadzorujete, kateri predmeti COM so blokirani, ko uporabljate Office. 

OpombaPriporočamo vam, da odstranite bitno različico, ki je nastavljena za predmet COM. Če to naredite, lahko ustvarite varnostne ranljivosti. Morilec bit je običajno nastavljen zaradi razloga, ki je morda kritičen. Zato morate biti zelo previdni, ko odbijete kontrolnik ActiveX.  
 
Dodate lahko vrednost AlternateCLSID (imenovano tudi» bit Phoenix «), ko se morate povezati z CLSID-jem novega kontrolnika ActiveX (in je bil ta kontrolnik ActiveX spremenjen, da zmanjšate varnostno grožnjo), v CLSID kontrolnika ActiveX, na katerega je bil uporabljen Office COM Kill bit. Office podpira funkcijo AlternateCLSID le, ko so uporabljeni predmeti COM za kontrolnik ActiveX.  
 
Opomba: Seznam Kill bitni za Office ima prednost pred seznamom Kill bitni za Internet Explorer. Na primer, Office COM Kill bit in Internet Explorer ActiveX Kill bit lahko nastavite za isti kontrolnik ActiveX. Vendar je AlternateCLSID nastavljena le na seznamu za Internet Explorer. V tem primeru je prišlo do spora med obema nastavitvama. V teh primerih je prednost nastavitev funkcije Office COM Kill bitna različica in kontrolnik ni naložen. 

Nastavitev funkcije Office COM Kill bit

Lokacija za nastavitev funkcije Office COM Kill bit v registru je takšna:  

Za Office 2013 in Office 2010:

• Za 64-bitni Office v 64-bitni različici sistema Windows (ali 32-bitni Office v sistemu 32-bitna različica sistema Windows).

  HKEY_LOCAL_MACHINE\Software\Microsoft\Office\Common\COM Compatibility\ {CLSID}

Za 32-bitni Office v 64-bitni različici sistema Windows:

HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Office\Common\COM Compatibility\ {CLSID}

Za Office 2016:

• Za 64-bitni Office v 64-bitni različici sistema Windows (ali 32-bitni Office v sistemu 32-bitna različica sistema Windows):

  HKEY_LOCAL_MACHINE\Software\Microsoft\Office\16.0\Common\COM Compatibility\ {CLSID}

• Za 32-bitni Office v 64-bitni različici sistema Windows:

  HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Office\16.0\Common\COM Compatibility\ {CLSID}

V tem primeru je CLSID identifikator razreda COM predmeta.  

Če želite omogočiti bitno različico Office COM Kill, upoštevajte ta navodila:

1. Dodajte registrski podključ skupaj z CLSID kontrolnika ActiveX ali predmeta OLE, ki ga želite blokirati pred nakladanjem.

2. Dodajte REG_DWORD v ta podključ, ki se imenuje zastavice združljivosti , in nastavite njeno vrednost na 0x00000400.

Če želite na primer nastaviti Office COM Kill bit za predmet, ki ima CLSID {77061A9C-2F18-4f38-B294-F6BCC8443D24} na spletnem mestu Office 2016, upoštevajte ta navodila: 

1. Poiščite ta registrski podključ:
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\COM Compatibility

2. Dodajte podključ z vrednostjo {77061A9C-2F18-4f38-B294-F6BCC8443D24}. V tem primeru je pot, ki izhaja, na naslednji način:
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\COM Compatibility\{77061A9C-2F18-4f38-B294-F6BCC8443D24}

3. Dodajte REG_DWORD v ta podključ, ki je imenovan zastavice združljivosti, in nastavite njeno vrednost na 0x00000400.

Office COM Kill bit je zdaj nastavljen tako, da blokira ta predmet pred aktiviranjem v Officeu. 

Kako blokirati le v scenarijih povezovanja in vdelave 

Kot je navedeno, je bila posodobitev funkcije COM Kill, posodobljena, da blokira vse aktivacije določenih predmetov COM iz Officea.  

Če želite blokirati le predmete COM, ki so vdelani ali povezani v Officeovih dokumentih, upoštevajte ta navodila:  

1. Dodajte CLSID v COM Kill bit na navodila v razdelku»Nastavitev Officea Kill bit«(če ni na seznamu že)

2. V podključu za CLSID, ki je blokiran, dodajte REG_DWORD vrednost, ki je imenovana ActivationFilterOverride, in nastavite njeno vrednost na 0x00000001.

Če želite na primer konfigurirati bitno različico COM, če želite blokirati le v scenarijih povezovanja in vdelave predmeta, ki ima CLSID {77061A9C-2F18-4f38-B294-F6BCC8443D24} na spletnem mestu Office 2016, upoštevajte ta navodila:

1. Poiščite ta registrski podključ:
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\COM Compatibility

2. Dodajte podključ z vrednostjo {77061A9C-2F18-4f38-B294-F6BCC8443D24}. V tem primeru je pot, ki izhaja, na naslednji način:
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\COM Compatibility\{77061A9C-2F18-4f38-B294-F6BCC8443D24}

3. V ta podključ dodajte REG_DWORD vrednost, ki je imenovana zastavice združljivosti, in nastavite vrednost na 0x00000400. 

4. Dodajte REG_DWORD do tega podključa, imenovanega ActivationFilterOverride, in nastavite njeno vrednost na 0x00000001. 

Office COM Kill bit je zdaj nastavljen za blokiranje tega COM predmeta le, če je povezan ali vdelan v Officeove dokumente.