Office-COM-Killbit für Shockwave Flash Object
Der `DWORD`-Wert `Compatibility Flags` mit den Wertdaten `1024` (`0x00000400`) setzt das Office-COM-Killbit für die CLSID `{D27CDB6E-AE6D-11CF-96B8-444553540000}`.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\software\microsoft\Office\Common\COM Compatibility\{D27CDB6E-AE6D-11CF-96B8-444553540000}\Compatibility Flags
Der DWORD-Wert Compatibility Flags mit den Wertdaten 1024 (0x00000400) setzt das Office-COM-Killbit für die CLSID {D27CDB6E-AE6D-11CF-96B8-444553540000}. Diese CLSID bezeichnet das ActiveX-Steuerelement Shockwave Flash Object.
Das Killbit verhindert, dass unterstützte Microsoft-Office-Anwendungen dieses COM-Objekt innerhalb ihres Prozesses aktivieren. Es erfasst ActiveX-Steuerelemente und OLE-Objekte mit dieser CLSID.
Hinweise
Weitere Wirkungen
Mit den aktualisierten Office-Sicherheitskomponenten beschränkt sich die Sperre nicht auf Flash-Objekte, die in Office-Dokumente eingebettet oder mit ihnen verknüpft sind. Ohne eine gesonderte Einschränkung durch ActivationFilterOverride blockiert Office auch andere Aktivierungswege innerhalb des Office-Prozesses, beispielsweise das Laden des COM-Objekts durch ein Add-In.
Die Einstellung deinstalliert Adobe Flash Player nicht und setzt kein systemweites ActiveX-Killbit. Insbesondere verhindert dieser Office-Registrierungswert nicht, dass andere Anwendungen das Steuerelement verwenden. Die entsprechende Microsoft-Sicherheitsempfehlung weist ausdrücklich darauf hin, dass diese Office-Sperre Flash in Internet Explorer nicht blockiert.
Sicherheit
Die Sperre reduziert die Angriffsfläche von Office, weil Dokumente, Add-Ins und andere in Office ausgeführte Komponenten das angegebene Flash-Steuerelement nicht aktivieren können. Damit werden auch Angriffe erschwert, die Schwachstellen des Steuerelements über speziell präparierte Office-Inhalte ausnutzen.
Die Schutzwirkung ist auf die angegebene CLSID und auf Office-Prozesse begrenzt. Andere Flash-COM-Klassen, Browser oder Anwendungen werden durch diesen einzelnen Wert nicht automatisch gesperrt.
Mögliche Nebenwirkungen
Office-Dokumente, Vorlagen, Formulare oder Add-Ins, die das Shockwave Flash Object benötigen, können ihre Flash-Inhalte nicht mehr laden oder ausführen. Betroffene Inhalte können unvollständig erscheinen oder einen Fehler melden.
Hinweise
Der angegebene unversionierte Registrierungspfad gilt laut Microsoft für Office 2010 und Office 2013 in der passenden Registrierungsansicht. Für 32-Bit-Office unter 64-Bit-Windows befindet sich die entsprechende Einstellung unter HKLM\Software\Wow6432Node\Microsoft\Office\Common\COM Compatibility\.... Office 2016 verwendet dagegen einen versionsbezogenen Pfad unter Microsoft\Office\16.0\Common\COM Compatibility. Der hier dokumentierte Wert darf deshalb nicht ungeprüft auf diese anderen Pfade oder Office-Versionen übertragen werden.
Microsoft führt das Shockwave Flash Object außerdem in der Momentaufnahme der COM-Steuerelemente auf, deren Aktivierung in den dokumentierten Office-Versionen standardmäßig blockiert wird.
Microsoft-Dokumentation
Microsoft Support: Sicherheitseinstellungen für COM-Objekte in Office