Office-COM-Killbit für Shockwave Flash Object
Der DWORD-Wert `Compatibility Flags` mit den Wertdaten `1024` (hexadezimal `0x00000400`) setzt das Office-COM-Killbit für die COM-Klasse `Shockwave Flash Object` mit der CLSID `{D27CDB6E-AE6D-11CF-96B8-444553540000}`.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\software\WOW6432Node\Microsoft\Office\16.0\Common\COM Compatibility\{D27CDB6E-AE6D-11CF-96B8-444553540000}\Compatibility Flags
Der DWORD-Wert Compatibility Flags mit den Wertdaten 1024 (hexadezimal 0x00000400) setzt das Office-COM-Killbit für die COM-Klasse Shockwave Flash Object mit der CLSID {D27CDB6E-AE6D-11CF-96B8-444553540000}. Dadurch verhindert Office die Aktivierung dieses Flash-ActiveX-Steuerelements.
Der Pfad unter WOW6432Node gilt für 32-Bit-Office auf einer 64-Bit-Version von Windows. Die Einstellung ist Teil der Office-eigenen COM-Sperrliste und nicht mit dem allgemeinen ActiveX-Killbit von Internet Explorer gleichzusetzen.
Hinweise
Weitere Wirkungen
Bei entsprechend aktualisierten Office-Versionen beschränkt sich das Killbit nicht auf in Dokumente eingebettete oder mit ihnen verknüpfte Objekte. Es blockiert grundsätzlich die Aktivierung der angegebenen COM-Klasse innerhalb eines Office-Prozesses, beispielsweise auch durch ein Add-In.
Ist für dieselbe CLSID zusätzlich ActivationFilterOverride mit dem Wert 1 vorhanden, wird die Sperre auf Verknüpfungs- und Einbettungsszenarien begrenzt.
Sicherheit
Die Sperre verhindert, dass Office-Dokumente, Add-Ins oder andere innerhalb eines Office-Prozesses ausgeführte Komponenten diese Flash-COM-Klasse laden. Damit wird die Angriffsfläche für Schwachstellen des veralteten Flash-ActiveX-Steuerelements innerhalb von Office reduziert.
Der Wert deinstalliert Flash nicht und verhindert keine Aktivierung außerhalb von Office. Er erfasst außerdem ausschließlich die angegebene CLSID. Andere Flash-COM-Klassen werden durch diesen einzelnen Registry-Wert nicht automatisch blockiert.
Mögliche Nebenwirkungen
Office-Dokumente und Erweiterungen, die diese COM-Klasse benötigen, können Flash-Inhalte nicht mehr initialisieren oder wiedergeben. Davon abhängige Funktionen können leer erscheinen, Fehlermeldungen ausgeben oder vollständig ausfallen.
Hinweise
Microsoft führt neben {D27CDB6E-AE6D-11CF-96B8-444553540000} eine zweite Flash-Klasse mit der CLSID {D27CDB70-AE6D-11CF-96B8-444553540000} auf. Der hier beschriebene Wert wirkt nur auf die erste Klasse.
Die Office-COM-Killbitfunktion gilt laut Microsoft für Word, Excel, PowerPoint, Publisher und Visio. Für 64-Bit-Office auf 64-Bit-Windows wird der entsprechende Pfad ohne WOW6432Node verwendet; dieser ist nicht Gegenstand des hier beschriebenen Registry-Werts.
Microsoft-Dokumentation
Microsoft Support: Sicherheitseinstellungen für COM-Objekte in Office