COM-Killbit für das Macromedia Flash Factory Object in Office
Der DWORD-Wert `Compatibility Flags` mit den Wertdaten `1024` (`0x00000400`) setzt das Office-COM-Killbit für die CLSID `{D27CDB70-AE6D-11CF-96B8-444553540000}`.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\software\WOW6432Node\Microsoft\Office\Common\COM Compatibility\{D27CDB70-AE6D-11CF-96B8-444553540000}\Compatibility Flags
Der DWORD-Wert Compatibility Flags mit den Wertdaten 1024 (0x00000400) setzt das Office-COM-Killbit für die CLSID {D27CDB70-AE6D-11CF-96B8-444553540000}. Microsoft bezeichnet diese COM-Klasse als Macromedia Flash Factory Object.
Das Killbit verhindert, dass betroffene Office-Anwendungen dieses ActiveX-Steuerelement aktivieren. Ursprünglich galt die Sperre für COM-Objekte, die in Office-Dokumente eingebettet oder mit ihnen verknüpft waren. Mit der in KB3178703 aktualisierten Killbit-Funktion blockiert Office die angegebene COM-Klasse grundsätzlich innerhalb seines Prozesses, beispielsweise auch beim Laden über ein Add-In.
Hinweise
Sicherheit
Die Sperre verkleinert die Angriffsfläche für Dokumente oder Office-Erweiterungen, die versuchen, die betreffende Flash-COM-Klasse zu laden. Dadurch kann über diese CLSID kein aktiver Flash-Inhalt im Office-Prozess ausgeführt werden.
Die Einstellung ist auf Office beschränkt. Sie setzt weder das ActiveX-Killbit von Internet Explorer noch eine systemweite COM-Sperre. Außerdem erfasst sie ausschließlich die CLSID {D27CDB70-AE6D-11CF-96B8-444553540000}. Das ebenfalls zu Flash gehörende Shockwave Flash Object verwendet die andere CLSID {D27CDB6E-AE6D-11CF-96B8-444553540000} und wird durch diesen einzelnen Registry-Wert nicht gesperrt.
Mögliche Nebenwirkungen
Office-Dokumente, Vorlagen oder Add-Ins, die das Macromedia Flash Factory Object benötigen, können den betreffenden Inhalt nicht mehr laden oder ausführen. Abhängig von der Office-Version und dem Dokument kann der Inhalt deaktiviert bleiben oder als nicht verfügbares Objekt erscheinen.
Hinweise
Der Registry-Zweig WOW6432Node richtet sich an 32-Bit-Office unter 64-Bit-Windows. Microsoft dokumentiert den hier verwendeten versionslosen Pfad unter Office\Common für Office 2010 und Office 2013. Für Office 2016 wird ein Pfad mit Office\16.0\Common dokumentiert; Click-to-Run-Installationen können zusätzlich unter einem virtualisierten Registry-Pfad ausgewertet werden. Der angegebene Wert darf daher nicht ohne Prüfung als wirksam für jede Office-Architektur und Installationsart angesehen werden.
Aktuelle Office-Killbitlisten führen diese CLSID bereits unter den standardmäßig blockierten Steuerelementen. Die dokumentierte Liste ist laut Microsoft jedoch eine veränderliche Momentaufnahme.
Ein zusätzlich vorhandener Wert ActivationFilterOverride kann den Umfang der Killbit-Wirkung verändern. Der hier beschriebene Registry-Wert allein setzt keine solche Ausnahme.
Microsoft-Dokumentation
Microsoft Support: Sicherheitseinstellungen für COM-Objekte in Office