Gamla Flash ActiveX kommer att blockeras på Windows 7
- Kategori: Internet Explorer
Microsoft meddelade igår att de kommer att blockera föråldrade Flash Player ActiveX-versioner på Windows 7 och Windows Server 2008 R2 från och med 11 oktober 2016.
Flash Player uppdateras inte automatiskt på Windows 7 eller Windows Server 2008 R2 till skillnad från i nyare versioner av Windows där uppdateringen sker via Windows Updates.
Medan vissa Windows-kunder uppdaterar ActiveX-versionen av Flash Player manuellt varje gång en ny version släpps, kan föråldrade versioner av Flash Player användas på andra.
Med tanke på att Flash är en av de viktigaste attackvektorerna eftersom gamla versioner har fler sårbarheter än Swiss Cheese har hål, är det en säkerhetsrisk att ladda Flash-innehåll med Internet Explorer om Flash-versionen är föråldrad.
Blockerar gammalt Flash Player ActiveX-innehåll
Här är detaljerna: från 11 oktober 2016 kommer Adobe Flash Player-innehåll att blockeras automatiskt vid laddning av sidorna om föråldrade versioner av Flash Player används i systemet.
Microsoft noterar att följande versioner betraktas som föråldrade:
- Alla versioner före Adobe Flash Player 21.0.0.198
- Alla versioner före Adobe Flash Player Utökad supportversion 18.0.0.241
Dricks : Versionerna kommer att ändras med tiden när uppdateringar släpps. Du hittar de senaste versionerna som blockeringen gäller på Microsofts IT Center-webbplats . På samma sida finns också information om föråldrade Java- och Silverlight-kontroller.
Observera att webbplatser för lokal intranätzon och betrodda webbplatser inte påverkas av detta. Detta görs främst för att se till att företagskunder och företagskunder kan fortsätta använda applikationer som förlitar sig på Flash ActiveX-kontroller utan störningar.
Internet Explorer varnar dig en gång per flik, oavsett hur många Flash-innehåll som finns på den. Varningsmeddelandet lyder 'Flash Player var blockerad eftersom det är inaktuellt och måste uppdateras'.
Frågan visar ett alternativ för att uppdatera Flash Player eller för att köra kontrollen den här gången.
Intressant nog kommer icke-administratörsanvändare som använder Internet Explorer 11 inte 'se några föråldrade Flash ActiveX-kontrollblock' enligt Microsoft.
Systemadministratörer kan aktivera föråldrad Flash-blockering för alla användare genom att köra följande kommando från kommandotolken:
reg lägg till 'HKCU Software Microsoft Windows CurrentVersion Policies Ext' / v NonAdminSuppressEnabled / t REG_DWORD / d 0 / f
Gruppolicy
Följande grupppolicypolicyer är tillgängliga för att hantera blockeringsfunktionen och anpassa den.
- Aktivera loggning av ActiveX-kontroll i IE - Datorkonfiguration Administrativa mallar Windows-komponenter Internet Explorer Säkerhetsfunktioner Tilläggshantering
- Ta bort knappen Kör denna tid för föråldrade ActiveX-kontroller i IE - Datorkonfiguration Administrativa mallar Windows-komponenter Internet Explorer Säkerhetsfunktioner Tilläggshantering
- Stäng av blockering av föråldrade ActiveX-kontroller för IE på specifika domäner - Datorkonfiguration Administrativa mallar Windows-komponenter Internet Explorer Säkerhetsfunktioner Tilläggshantering
- Stäng av blockering av föråldrade ActiveX-kontroller för IE - Datorkonfiguration Administrativa mallar Windows-komponenter Internet Explorer Säkerhetsfunktioner Tilläggshantering
Register
Samma alternativ är också tillgängliga via registret. Observera att det finns ytterligare ett alternativ som låter dig ta bort uppdateringsknappen från prompten.
reg lägg till 'HKCU Software Microsoft Windows CurrentVersion Policies Ext' / v AuditModeEnabled / t REG_DWORD / d 1 / f
reg lägg till 'HKCU Software Microsoft Windows CurrentVersion Policies Ext' / v RunThisTimeEnabled / t REG_DWORD / d 0 / f
reg lägg till 'HKCU Software Microsoft Windows CurrentVersion Policies Ext Domain' / v example.com / t REG_SZ / f
reg lägg till 'HKCU Software Microsoft Windows CurrentVersion Policies Ext' / v VersionCheckEnabled / t REG_DWORD / d 0 / f
reg lägg till 'HKCU Software Microsoft Internet Explorer VersionManager' / v UpdateEnabled / t REG_DWORD / d 0 / f
Resurser
Följande resurswebbplatser ger dig ytterligare information: