Aktivierung des Flash-ActiveX nicht freigeben (Office, CLSID 6E)
Dieser `DWORD`-Wert steuert eine Ausnahme vom Office-COM-Killbit für das als **Shockwave Flash Object** bezeichnete ActiveX-Steuerelement mit der CLSID `{D27CDB6E-AE6D-11CF-96B8-444553540000}`.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\software\WOW6432Node\Microsoft\Office\Common\COM Compatibility\{D27CDB6E-AE6D-11CF-96B8-444553540000}\ActivationFilterOverride
Dieser DWORD-Wert steuert eine Ausnahme vom Office-COM-Killbit für das als Shockwave Flash Object bezeichnete ActiveX-Steuerelement mit der CLSID {D27CDB6E-AE6D-11CF-96B8-444553540000}.
Der Wert 0 aktiviert die Ausnahme nicht. Da Microsoft dieses Steuerelement in der Office-Liste der standardmäßig für die Aktivierung gesperrten COM-Objekte führt, bleibt damit die vollständige Aktivierungssperre innerhalb betroffener Office-Anwendungen wirksam.
Hinweise
Weitere Wirkungen
Die Sperre erfasst nicht nur Flash-Objekte, die in Office-Dokumente eingebettet oder mit ihnen verknüpft sind. Sie verhindert auch andere Versuche, dieses COM-Objekt innerhalb eines Office-Prozesses zu aktivieren, beispielsweise über Automatisierung oder Erweiterungen.
Der alternative Wert 1 würde die Sperre dagegen auf Verknüpfungs- und Einbettungsszenarien beschränken. Genau diese Lockerung wird durch den Wert 0 nicht freigegeben.
Sicherheit
Die Einstellung verhindert, dass Office das betreffende Flash-ActiveX-Steuerelement in seinem Prozess lädt. Dadurch wird die Angriffsfläche für präparierte Office-Dokumente und andere Office-interne Aktivierungspfade reduziert, die Schwachstellen des Flash-Steuerelements ausnutzen könnten.
Die Wirkung ist auf den Office-COM-Mechanismus beschränkt. Der Wert deinstalliert das Steuerelement nicht und sperrt dessen Verwendung durch andere Anwendungen oder Browser nicht automatisch.
Mögliche Nebenwirkungen
Office-Dokumente, Vorlagen, Makros oder Erweiterungen, die dieses Flash-Steuerelement benötigen, können die betroffenen Inhalte nicht ausführen oder darstellen. Auch eine Aktivierung außerhalb eines eingebetteten oder verknüpften Dokumentobjekts kann innerhalb des Office-Prozesses fehlschlagen.
Hinweise
Der Pfad unter WOW6432Node betrifft 32-Bit-Office auf 64-Bit-Windows. Microsoft dokumentiert den hier verwendeten, nicht versionsbezogenen Office-Pfad für Office 2010 und Office 2013; Office 2016 verwendet normalerweise einen entsprechenden Pfad unter Office\16.0.
Der Wert ist kein eigenständiges Killbit. Er steuert lediglich, ob die vollständige Aktivierungssperre für die angegebene CLSID auf Einbettungs- und Verknüpfungsszenarien abgeschwächt wird. Außerdem gilt er nur für die CLSID mit der Endung 6E; die separate Flash-Factory-CLSID {D27CDB70-AE6D-11CF-96B8-444553540000} wird dadurch nicht erfasst.
Microsoft-Dokumentation
Microsoft Support: Sicherheitseinstellungen für COM-Objekte in Office
Microsoft Learn: Microsoft Security Advisory 2755801