Flash-Steuerelement per Kill-Bit sperren (CLSID 6E, 16.0)
Der DWORD-Wert `1024` entspricht `0x00000400` und setzt das Office-COM-Killbit für das COM-Objekt mit der CLSID `{D27CDB6E-AE6D-11CF-96B8-444553540000}`.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\software\microsoft\Office\16.0\Common\COM Compatibility\{D27CDB6E-AE6D-11CF-96B8-444553540000}\Compatibility Flags
Der DWORD-Wert 1024 entspricht 0x00000400 und setzt das Office-COM-Killbit für das COM-Objekt mit der CLSID {D27CDB6E-AE6D-11CF-96B8-444553540000}. Diese CLSID bezeichnet das ActiveX-Steuerelement „Shockwave Flash Object“ von Adobe Flash Player.
Das Killbit verhindert, dass betroffene Office-Anwendungen dieses COM-Objekt aktivieren. Die Einstellung gilt für Office-Anwendungen wie Word, Excel, PowerPoint, Publisher und Visio, die die Office-COM-Killbitliste auswerten.
In Office 2016 mit dem Sicherheitsupdate KB3178703 oder einem ersetzenden Update umfasst die Sperre grundsätzlich jede Aktivierung innerhalb eines Office-Prozesses. Dadurch wird das Steuerelement nicht nur in eingebetteten oder verknüpften Dokumentinhalten blockiert, sondern auch dann, wenn beispielsweise ein Add-In versucht, es im Office-Prozess zu laden.
Hinweise
Sicherheit
Die Sperre verkleinert die Angriffsfläche für schädliche oder manipulierte Office-Inhalte, die versuchen, Sicherheitslücken im Flash-ActiveX-Steuerelement auszunutzen. Sie verhindert jedoch nur die Aktivierung der angegebenen COM-Klasse in den betroffenen Office-Prozessen. Flash-Komponenten in anderen Anwendungen oder COM-Klassen mit einer anderen CLSID werden dadurch nicht automatisch blockiert oder entfernt.
Das Office-COM-Killbit ist von der früheren ActiveX-Killbitliste für Internet Explorer getrennt. Diese Einstellung bewirkt daher keine systemweite Flash-Sperre.
Mögliche Nebenwirkungen
Office-Dokumente, Vorlagen oder Add-Ins, die das „Shockwave Flash Object“ mit dieser CLSID verwenden, können den betreffenden Inhalt nicht mehr laden oder ausführen. Abhängig von der Anwendung kann der Inhalt fehlen oder als nicht verfügbares beziehungsweise nicht einfügbares Objekt erscheinen.
Hinweise
Der angegebene Registrierungspfad gehört zur 64-Bit-Registrierungsansicht von Office 2016 auf 64-Bit-Windows beziehungsweise zu 32-Bit-Office auf 32-Bit-Windows. Für 32-Bit-Office auf 64-Bit-Windows dokumentiert Microsoft den entsprechenden Pfad unter HKLM\Software\Wow6432Node\Microsoft\Office\16.0\Common\COM Compatibility. Der hier beschriebene Wert wirkt nur, wenn die verwendete Office-Installation den angegebenen Registrierungspfad auswertet.
Ist für dieselbe CLSID zusätzlich ActivationFilterOverride mit dem DWORD-Wert 1 vorhanden, wird die Sperre auf COM-Objekte beschränkt, die aus Office-Dokumenten eingebettet oder verknüpft werden. Ohne diese Ausnahme gilt bei entsprechend aktualisiertem Office die umfassende Sperre innerhalb des Office-Prozesses.
Adobe Flash Player wird seit dem 31. Dezember 2020 nicht mehr unterstützt und wurde aus unterstützten Microsoft-Browsern beziehungsweise über Windows-Updates aus Windows entfernt. Der Registrierungseintrag kann dennoch relevant sein, wenn das ActiveX-Steuerelement aus einer anderen Quelle weiterhin auf dem System vorhanden ist.
Microsoft-Dokumentation
Microsoft Support: Sicherheitseinstellungen für COM-Objekte in Office
Microsoft Learn: Microsoft Security Advisory 2755801
Microsoft Support: KB4577586 – Update zur Entfernung von Adobe Flash Player