Sign in with Microsoft
Sign in or create an account.
Hello,
Select a different account.
You have multiple accounts
Choose the account you want to sign in with.


重要 本文提供的資訊將告訴您,如何協助降低安全性設定,或關閉電腦上的安全性功能。 您可以進行這些變更,為特定的問題尋求因應措施。 在進行這些變更之前,建議您先評估在特定環境中使用此因應措施的相關風險。 如果您決定使用此因應措施,請採用任何其他的適當步驟,以協助保護電腦。

簡介

從 Microsoft 資訊安全諮詢 MS10-105 開始,資訊安全諮詢中所描述的安全性更新,讓使用者和系統管理員透過在登錄中設定「允許清單」,控制 Microsoft Office 將影像載入 Office 程式的時間和方式。

如需有關 Microsoft 資訊安全諮詢 MS10-105 的詳細資訊,請按一下下面的文件編號,前往「Microsoft 知識庫」中的文件:

MS10-105: Microsoft Office 的弱點可能會允許遠端程式碼執行此安全性更新適用於<適用於>一節中所列的 Microsoft Access、Microsoft Excel、Microsoft FrontPage、Microsoft OneNote、Microsoft PowerPoint、Microsoft Publisher 與 Microsoft Word 程式。

根據預設,下列圖形篩選工具已啟用,且在您套用安全性更新之後,無需變更登錄子機碼:

  • 點陣圖 (.bmp)

  • 圖形交換格式 (.gif)

  • JPEG 格式 (.jpg、.jpeg)

  • Macintosh PICT (.pict)

  • 可攜式網路圖形 (.png)



檔案資訊

圖形篩選工具的最新版本號碼



下列表格列出圖形篩選工具的最新版本號碼和其可套用的 Microsoft Office 版本。

注意 此表格僅列出英文檔案版本。

類型

描述

Office 2016 和 Office 365 中包含的檔案

Office 2013 中包含的檔案

Office 2010 中包含的檔案

2007 Office 系統中包含的檔案

BMP

BMPIM32.FLT

CDR

CDRIMP32.FLT

CGM

CGMIMP32.FLT

2010.1400.4740.1000

2006.1200.4518.1000

EPS

EPSIMP32.FLT

2012.1600.4309.1000

2012.1500.4420.1023

2010.1400.4740.1000

2006.1200.4518.1000

GIF

GIFIMP32.FLT

2012.1600.4266.1001

2012.1500.4420.1023

JPG

JPEGIM32.FLT

2012.1600.4333.1000

2012.1500.4420.1023

PCD

PCDIMP32.FLT

PICT

PICTIM32.FLT

2012.1600.4266.1001

2012.1500.4420.1023

2010.1400.4740.1000

2006.1200.4518.1000

PNG

PNG32.FLT

2012.1600.4333.1000

2012.1500.4420.1023

WPG

WPGIMP32.FLT

2012.1600.4266.1001

2012.1500.4420.1023

2010.1400.4740.1000

2006.1200.4518.1000

FPX

FPX32.FLT

PCD

PCDIMP32.FLT

PCX

PCXIMP32.FLT

TIFF

TIFFIM32.FLT

WMF

WMFIMP32.FLT

其他相關資訊

如何啟用圖形篩選工具「允許清單」

警告 這個解決方案可能會使電腦或網路更容易遭受惡意使用者或惡意軟體 (例如病毒) 的攻擊。 我們不建議您使用這個因應措施,但仍提供這項資訊,由您自行決定是否要加以採用。 請自行承擔使用這個因應措施的風險。

可為單一電腦手動設定或使用群組原則設定來設定「允許清單」和已啟用的圖形篩選工具。

您要啟用的圖形篩選工具必須新增至下列登錄子機碼:


關於單一電腦:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport

關於執行 64 位元作業系統的單一電腦:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport

關於群組原則設定:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
若要啟用圖形篩選工具的「允許清單」,AllowListEnabled 值必須設定為 1。 若要停用「允許清單」,AllowListEnabled 值必須設定為 0

注意 如果 AllowListEnabled 值不存在,您必須將這個值建立為 REG_DWORD 類型。

AllowListEnabled 值啟用後,您可以透過將圖形篩選工具新增為字串值 (此字串值包含名稱 FILTER.FLT (其中,FILTER.FLT 可由篩選工具的實際名稱來取代) 與篩選工具的版本號碼),來指定要啟用的圖形篩選工具清單。 篩選工具的版本號碼必須使用下列格式:

XXXX.YYYY.ZZZZ.WWWW
注意 當您將 AllowListEnabled 值設定為 1 時,會移除已啟用的圖形篩選工具的預設清單。 若要重新啟用預設的圖形篩選工具,並新增 CGMIMP32.FLT 圖形篩選工具,您必須在「允許清單」中指定這些篩選工具。

下表顯示了「允許清單」的範例:

名稱

類型

資料

(預設值)

REG_SZ

(未設定值)

AllowListEnabled

REG_DWORD

0x00000001 (1)

EPSIMP32.FLT

REG_SZ

2012.1600.4309.1000

GIFIMP32.FLT

REG_SZ

2012.1600.4266.1001

JPEGIM32.FLT

REG_SZ

2012.1600.4333.1000

PICTIM32.FLT

REG_SZ

2012.1600.4266.1001

PNG32.FLT

REG_SZ

2012.1600.4333.1000

Need more help?

Want more options?

探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。

社群可協助您詢問並回答問題、提供意見反應,以及聆聽來自具有豐富知識的專家意見。

Was this information helpful?

How satisfied are you with the translation quality?
What affected your experience?
By pressing submit, your feedback will be used to improve Microsoft products and services. Your IT admin will be able to collect this data. Privacy Statement.

Thank you for your feedback!

×