Microsoft kondigde gisteren aan dat het blokkeert de verouderde Flash Player ActiveX-versies op Windows 7 en Windows Server 2008 R2 vanaf 11 oktober 2016.
Flash Player niet automatisch bijgewerkt op Windows 7 of Windows Server 2008 R2 (in tegenstelling tot de nieuwere versies van Windows waar het bijwerken wordt gedaan via Windows Updates.
Terwijl sommige Windows-klanten update de ActiveX-versie van Flash Player handmatig elke keer een nieuwe versie is uitgebracht, verouderde versie van Flash Player kan worden gebruikt op anderen.
Gezien het feit dat Flash is een van de belangrijkste aanval vectoren als oude versies hebben meer kwetsbaarheden dan een Zwitserse Kaas met gaten, het is een beveiliging risico te laden Flash inhoud met behulp van Internet Explorer als de Flash-versie is verouderd.
Het blokkeren van oude Flash Player ActiveX-inhoud
Hier zijn de details: vanaf 11 oktober 2016 Adobe Flash Player content automatisch worden geblokkeerd op de pagina te laden als de verouderde versies van Flash Player zijn op het systeem.
Microsoft merkt op dat de volgende versies worden beschouwd als verouderd:
- Elke versie van Adobe Flash Player 21.0.0.198
- Elke versie van Adobe Flash Player Extended Support Release 18.0.0.241
Tip: De versies zal veranderen in de tijd als updates voor uitgebracht. Vind je de nieuwste versies het blokkeren van toepassing op Microsoft ‘ s IT Center site. Op dezelfde pagina vindt u informatie over verouderde Java en Silverlight controls.
Merk op dat de Zone Lokaal Intranet en Vertrouwde Websites, sites Zone worden niet beïnvloed door deze. Dit gebeurt voornamelijk om ervoor te zorgen dat zakelijke klanten kunnen blijven gebruiken toepassingen die gebaseerd zijn op Flash ActiveX-besturingselementen zonder onderbreking.
Internet Explorer waarschuwt u één keer per tabblad, ongeacht hoe veel Flash inhoud bits zijn. De waarschuwing luidt: “Flash Player is geblokkeerd omdat deze is verouderd en moet worden bijgewerkt”.
De aanwijzing bevat een optie om de update van Flash Player, of voor het uitvoeren van de controle van deze tijd.
Interessant genoeg, non-admin gebruikers die gebruik maken van Internet Explorer 11 willen het niet zien “zie van een out-of-date Flash ActiveX-besturingselement blokken”, aldus Microsoft.
Systeembeheerders kunnen inschakelen out-of-date Flash blokkeren voor alle gebruikers door het uitvoeren van de volgende opdracht uit vanaf de opdrachtprompt:
reg add “HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExt” /v NonAdminSuppressEnabled /t REG_DWORD /d 0 /f
Groepsbeleid
De volgende Groep Beleid beleid zijn beschikbaar voor het beheren van de blokkerende functie en aanpassen.
- Schakel ActiveX-besturingselement te loggen in IE – Computer computerconfiguratiebeheersjablonenWindows-OnderdelenInternet ExplorerSecurity FeaturesAdd-on Beheer
- Verwijder het Uitvoeren van deze toets tijd voor verouderde ActiveX-besturingselementen in internet explorer – Computer computerconfiguratiebeheersjablonenWindows-OnderdelenInternet ExplorerSecurity FeaturesAdd-on Beheer
- Schakel het blokkeren van verouderde ActiveX-besturingselementen voor IE op specifieke domeinen – Computer computerconfiguratiebeheersjablonenWindows-OnderdelenInternet ExplorerSecurity FeaturesAdd-on Beheer
- Schakel het blokkeren van verouderde ActiveX-besturingselementen voor IE – Computer computerconfiguratiebeheersjablonenWindows-OnderdelenInternet ExplorerSecurity FeaturesAdd-on Beheer
Register
Dezelfde opties zijn ook beschikbaar via het Register. Merk op dat er een extra optie waarmee u het verwijderen van de update-knop van de aanwijzing.
reg add “HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExt” /v AuditModeEnabled /t REG_DWORD /d 1 /f
reg add “HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExt” /v RunThisTimeEnabled /t REG_DWORD /d 0 /f
reg add “HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExtDomain” /v example.com /t REG_SZ /f
reg add “HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExt” /v VersionCheckEnabled /t REG_DWORD /d 0 /f
reg add “HKCUSoftwareMicrosoftInternet ExplorerVersionManager” /v UpdateEnabled /t REG_DWORD /d 0 /f
Bronnen
De volgende bron sites die u voorzien van meer informatie:
- Geblokkeerd out-of-date ActiveX-besturingselementen
- Het blokkeren van out-of-date Flash ActiveX-besturingselementen op IE11
- Out-of-date ActiveX-besturingselement blokkeren
- Update blokkeren out-of-date ActiveX-besturingselementen in Internet Explorer