Deaktivieren des Flash-ActiveX-Steuerelements mit dem Office-Killbit
Der Wert `Compatibility Flags` des Typs `REG_DWORD` sperrt mit den Wertdaten `1024` (`0x00000400`) die Aktivierung des COM-Objekts mit der CLSID `{D27CDB6E-AE6D-11CF-96B8-444553540000}` durch Microsoft Office.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\software\WOW6432Node\Microsoft\Office\Common\COM Compatibility\{D27CDB6E-AE6D-11CF-96B8-444553540000}\Compatibility Flags
Der Wert Compatibility Flags des Typs REG_DWORD sperrt mit den Wertdaten 1024 (0x00000400) die Aktivierung des COM-Objekts mit der CLSID {D27CDB6E-AE6D-11CF-96B8-444553540000} durch Microsoft Office. Diese CLSID bezeichnet das ActiveX-Steuerelement Shockwave Flash Object.
Das Office-COM-Killbit galt ursprünglich für COM-Objekte, die in Office-Dokumente eingebettet oder mit ihnen verknüpft waren. Nach einer Aktualisierung der Killbitfunktion blockiert Office das bezeichnete Objekt vollständig innerhalb des Office-Prozesses. Damit werden auch andere Aktivierungswege erfasst, beispielsweise das Laden durch ein Add-In.
Die Sperre betrifft die Verwendung des Objekts durch Office. Sie deaktiviert das Flash-ActiveX-Steuerelement nicht systemweit und ist insbesondere nicht mit dem ActiveX-Killbit von Internet Explorer gleichzusetzen.
Hinweise
Sicherheit
Das Killbit verhindert, dass Office-Dokumente, Add-Ins oder andere innerhalb eines Office-Prozesses ausgeführte Komponenten das bezeichnete Flash-COM-Objekt aktivieren. Dadurch entfällt ein möglicher Angriffsweg über dieses ActiveX-Steuerelement. Die Einstellung schützt jedoch nicht vor Schwachstellen in anderen COM-Objekten oder vor einer Aktivierung des Steuerelements außerhalb von Office.
Microsoft führt das Shockwave Flash Object mit dieser CLSID inzwischen außerdem unter den Steuerelementen auf, deren Aktivierung in Office standardmäßig blockiert wird. Abhängig von Office-Version und Aktualisierungsstand kann der explizite Registry-Wert daher eine bereits vorhandene Sperre zusätzlich festschreiben.
Mögliche Nebenwirkungen
Office-Dokumente und Add-Ins, die das Flash-ActiveX-Steuerelement benötigen, können die betreffenden Inhalte oder Funktionen nicht mehr laden. Eingebettete Flash-Inhalte werden möglicherweise nicht angezeigt oder funktionieren nicht wie vorgesehen.
Hinweise
Der Pfad unter WOW6432Node gilt für 32-Bit-Office auf 64-Bit-Windows. Microsoft dokumentiert den hier verwendeten versionslosen Pfad unter Office\Common für Office 2010 und Office 2013. Für Office 2016 dokumentiert Microsoft dagegen einen versionsbezogenen Pfad unter Office\16.0\Common; der hier beschriebene Registry-Wert darf deshalb nicht ungeprüft auf andere Office-Architekturen oder -Versionen übertragen werden.
Microsoft-Dokumentation
Microsoft Support: Sicherheitseinstellungen für COM-Objekte in Office
Microsoft Learn: Microsoft Security Bulletin MS15-131 – Kritisch