Viktigt! Den här artikeln innehåller information om hur du sänker säkerhetsnivån eller stänger av säkerhetsfunktioner på en dator. Du kan göra de här ändringarna för att kringgå ett specifikt problem. Innan du gör de här ändringarna rekommenderar vi att du utvärderar riskerna med att implementera den här lösningen i din specifika miljö. Om du använder den här lösningen bör du vidta lämpliga ytterligare åtgärder för att skydda datorn.
Introduktion
Med början i Microsoft-säkerhetsmeddelande MS10-105 kommer säkerhetsuppdateringen som beskrivs i säkerhetsmeddelandet att användare och administratörer kan styra när och hur Microsoft Office ska läsa in bilder i Office-program via Tillåt-listan i registret.
Om du vill veta mer om Microsofts säkerhetsmeddelande MS10-105 klickar du på artikelnumret nedan och läser artikeln i Microsoft Knowledge Base:
968095 MS10-105: Säkerhetsproblem i Microsoft Office kan möjliggöra fjärrkörning av kodSäkerhetsuppdateringen gäller programmen Microsoft Access, Microsoft Excel, Microsoft FrontPage, Microsoft OneNote, Microsoft PowerPoint, Microsoft Publisher och Microsoft Word som listas i avsnittet "Gäller".
Som standard är följande grafikfilter aktiverade och kräver ingen ändring av registerundernyckeln när du har installerat säkerhetsuppdateringen:
- Bitmap (.bmp)
- Graphics Interchange Format (.gif)
- Joint Photographic Experts Group (.jpg, .jpeg)
- Macintosh PICT (.pict)
- Portable Network Graphics (.png)
Filinformation
De senaste versionsnumren för grafikfiltren
Följande tabell listar de senaste versionsnumren för grafikfiltren tillsammans med de Microsoft Office-versioner för vilka de gäller.
Anteckning Den här tabellen listar enbart de engelska filversionerna.
| Typ | Beskrivning | Filen ingår i Office 2016 och Office 365 | Filen ingår i Office 2013 | Filen ingår i Office 2010 | Filen ingår i Office 2007-systemet |
|---|---|---|---|---|---|
| BMP | BMPIM32. FLT | ||||
| CDR (CDR) | CDRIMP32. FLT | ||||
| CGM (CGM) | CGMIMP32. FLT | 2010.1400.4740.1000 | 2006.1200.4518.1000 | ||
| EPS | EPSIMP32. FLT | 2012.1600.4309.1000 | 2012.1500.4420.1023 | 2010.1400.4740.1000 | 2006.1200.4518.1000 |
| GIF | GIFIMP32. FLT | 2012.1600.4266.1001 | 2012.1500.4420.1023 | ||
| JPG | JPEGIM32. FLT | 2012.1600.4333.1000 | 2012.1500.4420.1023 | ||
| PCD | PCDIMP32. FLT | ||||
| PICT | PICTIM32. FLT | 2012.1600.4266.1001 | 2012.1500.4420.1023 | 2010.1400.4740.1000 | 2006.1200.4518.1000 |
| PNG | PNG32. FLT | 2012.1600.4333.1000 | 2012.1500.4420.1023 | ||
| WPG (på engelska) | WPGIMP32. FLT | 2012.1600.4266.1001 | 2012.1500.4420.1023 | 2010.1400.4740.1000 | 2006.1200.4518.1000 |
| FPX | FPX32. FLT | ||||
| PCD | PCDIMP32. FLT | ||||
| PCX (PCX) | PCXIMP32. FLT | ||||
| TIFF | TIFFIM32. FLT | ||||
| WMF | WMFIMP32. FLT |
Mer information
Så här aktiverar du grafikfiltret "Allow List"
Varning: Den här lösningen kan göra datorn eller nätverket mer sårbara för angripare eller skadliga program som virus. Vi rekommenderar inte den här lösningen, men vi informerar om den så att du kan välja den om du så önskar. Använd den här lösningen på egen risk.
"Tillåt-listan" och de aktiverade grafikfiltren kan ställas in manuellt för en enskild dator eller genom att använda en grupprincip inställning.
De grafikfilter som du måste aktivera måste läggas till i följande registerundernycklar:
För en enda dator:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
För en enskild dator med ett 64-bitars operativsystem:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
För en grupprincip inställning:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
Om du vill aktivera grafikfiltrens "Tillåten-lista", måste AllowListEnabled-värdet ställas in till 1. Om du vill inaktivera "Tillåten-listan" måste AllowListEnabled-värdet ställas in till 0.
Anteckning Om AllowListEnabled-värdet inte finns måste du skapa det som en REG_DWORD typ.
När värdet AllowListEnabled är aktiverat kan du ange vilken lista med grafikfilter du vill aktivera genom att lägga till grafikfiltren som ett strängvärde med namnet FILTER. FLT (där FILTER. FLT ersätts med det faktiska namnet på filtret) tillsammans med filtrets versionsnummer. Filterversionsnumret måste ha följande format:
XXXX.YYYY. ZZZZ. WWWW (på engelska)
Obs! När du ställer in värdet AllowListEnabled till 1 tas standardlistan med aktiverade grafikfilter bort. Om du vill återaktivera standardgrafikfiltren och lägga till CGMIMP32. FLT-grafikfilter måste du ange filtren i "Tillåten-listan".
I följande tabell visas ett exempel på "Tillåten-listan":
| Name | Type (Typ) | Data |
|---|---|---|
| (Standard) | REG_SZ | (värde ej angivet) |
| AllowListEnabled | REG_DWORD | 0x00000001 (1) |
| EPSIMP32. FLT | REG_SZ | 2012.1600.4309.1000 |
| GIFIMP32. FLT | REG_SZ | 2012.1600.4266.1001 |
| JPEGIM32. FLT | REG_SZ | 2012.1600.4333.1000 |
| PICTIM32. FLT | REG_SZ | 2012.1600.4266.1001 |
| PNG32. FLT | REG_SZ | 2012.1600.4333.1000 |