Quan trọng Bài viết này chứa thông tin hướng dẫn bạn cách giúp giảm cài đặt bảo mật hoặc cách tắt tính năng bảo mật trên máy tính. Bạn có thể thực hiện các thay đổi này để khắc phục một sự cố cụ thể. Trước khi thực hiện những thay đổi này, bạn nên đánh giá các rủi ro liên quan đến việc thực hiện giải pháp thay thế này trong môi trường cụ thể của bạn. Nếu bạn thực hiện giải pháp thay thế này, thực hiện bất kỳ bước bổ sung thích hợp để giúp bảo vệ máy tính.
Giới thiệu
Bắt đầu từ Tư vấn Bảo mật của Microsoft MS10-105, bản cập nhật bảo mật được mô tả trong tư vấn bảo mật cho phép người dùng và người quản trị kiểm soát thời gian và cách Microsoft Office tải hình ảnh trong các chương trình Office bằng cách đặt "Danh sách Cho phép" trong sổ đăng ký.
Để biết thêm thông tin về Tư vấn Bảo mật Microsoft MS10-105, hãy bấm vào số bài viết sau để chuyển đến bài viết trong Cơ sở Kiến thức Microsoft:
968095 MS10-105: Lỗ hổng bảo mật trong Microsoft Office có thể cho phép thực thi mã từ xaCác bản cập nhật bảo mật áp dụng cho các chương trình Microsoft Access, Microsoft Excel, Microsoft FrontPage, Microsoft OneNote, Microsoft PowerPoint, Microsoft Publisher và Microsoft Word được liệt kê trong mục "Áp dụng cho".
Theo mặc định, các bộ lọc đồ họa sau đây được bật và không yêu cầu thay đổi khóa đăng ký phụ sau khi bạn áp dụng bản cập nhật bảo mật:
- Bitmap (.bmp)
- Định dạng Trao đổi Đồ họa (GIF)
- Joint Photographic Experts Group (nhóm .jpg, .jpeg)
- Macintosh PICT (.pict)
- Đồ họa Mạng Di động (.png)
Thông tin tệp
Số phiên bản mới nhất cho bộ lọc đồ họa
Bảng sau đây liệt kê các số phiên bản mới nhất cho bộ lọc đồ họa cùng với các phiên bản Microsoft Office mà chúng áp dụng.
Lưu ý Bảng này chỉ liệt kê các phiên bản tệp tiếng Anh.
| Loại | Mô tả | Tệp được bao gồm trong Office 2016 và Office 365 | Tệp được bao gồm trong Office 2013 | Tệp được bao gồm trong Office 2010 | Tệp được bao gồm trong hệ thống Office 2007 |
|---|---|---|---|---|---|
| BMP | BMPIM32. FLT | ||||
| CDR | CDRIMP32. FLT | ||||
| CGM | CGMIMP32. FLT | 2010.1400.4740.1000 | 2006.1200.4518.1000 | ||
| EPS | EPSIMP32. FLT | 2012.1600.4309.1000 | 2012.1500.4420.1023 | 2010.1400.4740.1000 | 2006.1200.4518.1000 |
| GIF | GIFIMP32. FLT | 2012.1600.4266.1001 | 2012.1500.4420.1023 | ||
| JPG | JPEGIM32. FLT | 2012.1600.4333.1000 | 2012.1500.4420.1023 | ||
| PCD | PCDIMP32. FLT | ||||
| PICT | PICTIM32. FLT | 2012.1600.4266.1001 | 2012.1500.4420.1023 | 2010.1400.4740.1000 | 2006.1200.4518.1000 |
| PNG | PNG32. FLT | 2012.1600.4333.1000 | 2012.1500.4420.1023 | ||
| WPG | WPGIMP32. FLT | 2012.1600.4266.1001 | 2012.1500.4420.1023 | 2010.1400.4740.1000 | 2006.1200.4518.1000 |
| FPX | FPX32. FLT | ||||
| PCD | PCDIMP32. FLT | ||||
| PCX | PCXIMP32. FLT | ||||
| TIFF | TIFFIM32. FLT | ||||
| WMF | WMFIMP32. FLT |
Xem thêm thông tin
Cách bật bộ lọc đồ họa "Cho phép Danh sách"
Cảnh báo Giải pháp thay thế này có thể khiến cho máy tính hoặc mạng dễ bị người dùng trái phép hoặc phần mềm độc hại như vi-rút tấn công. Chúng tôi không đề xuất giải pháp thay thế này nhưng chúng tôi sẽ cung cấp thông tin này để bạn có thể tự quyết định thực hiện giải pháp thay thế này. Bạn tự chịu rủi ro khi sử dụng giải pháp thay thế này.
"Cho phép Danh sách" và bộ lọc đồ họa được bật có thể được đặt theo cách thủ công cho một máy tính duy nhất hoặc bằng cách sử dụng một thiết chính sách nhóm thiết đặt.
Bộ lọc đồ họa mà bạn phải bật phải được thêm vào các khóa phụ của sổ đăng ký sau đây:
Đối với một máy tính duy nhất:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
Đối với một máy tính chạy hệ điều hành 64 bit:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
Để biết cài chính sách nhóm quan:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
Để bật "Cho phép Danh sách" cho bộ lọc đồ họa, giá trị AllowListEnabled phải được đặt thành 1. Để tắt "Cho phép Danh sách", giá trị AllowListEnabled phải được đặt thành 0.
Lưu ý Nếu giá trị AllowListEnabled không tồn tại, bạn phải tạo giá trị đó dưới REG_DWORD bạn.
Khi bật giá trị AllowListEnabled , bạn có thể chỉ định danh sách các bộ lọc đồ họa để bật bằng cách thêm bộ lọc đồ họa dưới dạng giá trị chuỗi có tên FILTER. FLT (trong đó FILTER. FLT được thay thế bằng tên thực tế của bộ lọc) cùng với số phiên bản của bộ lọc. Số phiên bản bộ lọc phải sử dụng định dạng sau đây:
XXXX.YYYY. ZZZZ. ĐỊA CHỈ WWWW
Lưu ý Khi bạn đặt giá trị AllowListEnabledlà 1, danh sách mặc định của các bộ lọc đồ họa được kích hoạt sẽ bị loại bỏ. Để bật lại bộ lọc đồ họa mặc định và thêm bộ lọc CGMIMP32. Bộ lọc đồ họa FLT, bạn phải chỉ định các bộ lọc trong "Danh sách Cho phép".
Bảng sau đây hiển thị ví dụ về "Cho phép Danh sách":
| Tên | Loại | Dữ liệu |
|---|---|---|
| (Mặc định) | REG_SZ | (giá trị không được đặt) |
| AllowListEnabled | REG_DWORD | 0x00000001 (1) |
| EPSIMP32. FLT | REG_SZ | 2012.1600.4309.1000 |
| GIFIMP32. FLT | REG_SZ | 2012.1600.4266.1001 |
| JPEGIM32. FLT | REG_SZ | 2012.1600.4333.1000 |
| PICTIM32. FLT | REG_SZ | 2012.1600.4266.1001 |
| PNG32. FLT | REG_SZ | 2012.1600.4333.1000 |