Altes Flash ActiveX wird unter Windows 7 blockiert

Versuchen Sie Unser Instrument, Um Probleme Zu Beseitigen

Microsoft hat gestern angekündigt, veraltete Flash Player ActiveX-Versionen unter Windows 7 und Windows Server 2008 R2 ab dem 11. Oktober 2016 zu blockieren.

Flash Player wird unter Windows 7 oder Windows Server 2008 R2 nicht automatisch aktualisiert, im Gegensatz zu neueren Windows-Versionen, bei denen die Aktualisierung über Windows-Updates erfolgt.

Während einige Windows-Kunden die ActiveX-Version von Flash Player bei jeder Veröffentlichung einer neuen Version manuell aktualisieren, können veraltete Versionen von Flash Player für andere verwendet werden.

Angesichts der Tatsache, dass Flash einer der Hauptangriffsvektoren ist, da alte Versionen mehr Schwachstellen aufweisen als Swiss Cheese Lücken aufweist, besteht ein Sicherheitsrisiko für das Laden von Flash-Inhalten mit Internet Explorer, wenn die Flash-Version veraltet ist.

Blockieren alter Flash Player ActiveX-Inhalte

out of date flash player

Hier die Details: Ab dem 11. Oktober 2016 werden Adobe Flash Player-Inhalte beim Laden der Seite automatisch blockiert, wenn veraltete Versionen von Flash Player auf dem System verwendet werden.

Microsoft stellt fest, dass die folgenden Versionen als veraltet gelten:

  • Jede Version vor Adobe Flash Player 21.0.0.198
  • Jede Version vor Adobe Flash Player Extended Support Release 18.0.0.241

Trinkgeld : Die Versionen ändern sich im Laufe der Zeit, wenn Updates veröffentlicht werden. Sie finden die neuesten Versionen, für die die Blockierung gilt Microsoft IT Center-Site . Auf derselben Seite finden Sie auch Informationen zu veralteten Java- und Silverlight-Steuerelementen.

Beachten Sie, dass Sites der lokalen Intranetzone und der Zone vertrauenswürdiger Sites davon nicht betroffen sind. Dies geschieht in erster Linie, um sicherzustellen, dass Unternehmens- und Geschäftskunden weiterhin Anwendungen verwenden können, die auf Flash ActiveX-Steuerelementen ohne Unterbrechung basieren.

Internet Explorer warnt Sie einmal pro Registerkarte, unabhängig davon, wie viele Flash-Inhaltsbits sich darauf befinden. Die Warnmeldung lautet 'Flash Player wurde blockiert, weil er veraltet ist und aktualisiert werden muss'.

In der Eingabeaufforderung wird eine Option zum Aktualisieren von Flash Player oder zum Ausführen des Steuerelements aufgeführt.

Interessanterweise sehen Benutzer ohne Administratorrechte, die Internet Explorer 11 verwenden, laut Microsoft keine veralteten Flash ActiveX-Steuerblöcke.

Systemadministratoren können die veraltete Flash-Blockierung für alle Benutzer aktivieren, indem sie den folgenden Befehl an der Eingabeaufforderung ausführen:

Registrieren Sie 'HKCU Software Microsoft Windows CurrentVersion Policies Ext' / v NonAdminSuppressEnabled / t REG_DWORD / d 0 / f

Gruppenrichtlinie

ie block activex

Die folgenden Gruppenrichtlinien stehen zur Verfügung, um die Blockierungsfunktion zu verwalten und anzupassen.

  • Aktivieren Sie die ActiveX-Steuerelementprotokollierung in IE - Computerkonfiguration Administrative Vorlagen Windows-Komponenten Internet Explorer Sicherheitsfunktionen Add-On-Verwaltung
  • Entfernen Sie die Schaltfläche Diese Zeit ausführen für veraltete ActiveX-Steuerelemente in IE - Computerkonfiguration Administrative Vorlagen Windows-Komponenten Internet Explorer Sicherheitsfunktionen Add-On-Verwaltung
  • Deaktivieren Sie das Blockieren veralteter ActiveX-Steuerelemente für den Internet Explorer in bestimmten Domänen - Computerkonfiguration Administrative Vorlagen Windows-Komponenten Internet Explorer Sicherheitsfunktionen Add-On-Verwaltung
  • Deaktivieren Sie das Blockieren veralteter ActiveX-Steuerelemente für IE - Computerkonfiguration Administrative Vorlagen Windows-Komponenten Internet Explorer Sicherheitsfunktionen Add-On-Verwaltung

Registrierung

Die gleichen Optionen sind auch über die Registrierung verfügbar. Beachten Sie, dass es eine zusätzliche Option gibt, mit der Sie die Aktualisierungsschaltfläche aus der Eingabeaufforderung entfernen können.

Registrieren Sie 'HKCU Software Microsoft Windows CurrentVersion Policies Ext' / v AuditModeEnabled / t REG_DWORD / d 1 / f

Registrieren Sie 'HKCU Software Microsoft Windows CurrentVersion Policies Ext' / v RunThisTimeEnabled / t REG_DWORD / d 0 / f

Registrieren Sie 'HKCU Software Microsoft Windows CurrentVersion Policies Ext Domain' / v example.com / t REG_SZ / f

Registrieren Sie 'HKCU Software Microsoft Windows CurrentVersion Policies Ext' / v VersionCheckEnabled / t REG_DWORD / d 0 / f

reg füge 'HKCU Software Microsoft Internet Explorer VersionManager' hinzu / v UpdateEnabled / t REG_DWORD / d 0 / f

Ressourcen

Die folgenden Ressourcenseiten bieten Ihnen zusätzliche Informationen: