Microsoft a annoncé hier qu’il va bloquer obsolète ActiveX Flash Player versions sur Windows 7 et Windows Server 2008 R2 à partir du 11 octobre 2016.
Flash Player n’est pas mise à jour automatiquement sur Windows 7 ou Windows Server 2008 R2 contrairement à des versions plus récentes de Windows où la mise à jour se fait via des Mises à jour de Windows.
Alors que certains clients de Windows mise à jour de la version ActiveX de Flash Player manuellement chaque fois qu’une nouvelle version est disponible, les anciennes versions de Flash Player peut être utilisé sur d’autres.
Considérant que Flash est l’un des principaux vecteurs d’attaque comme les anciennes versions ont plus de vulnérabilités de Fromage Suisse a des trous, c’est un risque de sécurité pour charger du contenu Flash à l’aide d’Internet Explorer si la version Flash est obsolète.
Le blocage de vieux Flash Player ActiveX contenu
Voici les détails: départ le 11 octobre 2016 Adobe Flash Player contenu sera bloqué automatiquement au chargement de la page si les anciennes versions de Flash Player sont utilisés sur le système.
Microsoft note que les versions suivantes sont considérées comme obsolètes:
- Toute version avant d’Adobe Flash Player 21.0.0.198
- Toute version avant d’Adobe Flash Player Extended Support Release 18.0.0.241
Astuce: Les versions changent au fil du temps que les mises à jour sont libérés. Vous trouverez les dernières versions le blocage s’applique à Microsoft de IL site du Centre. La même page donne des informations sur le obsolète Java et les contrôles Silverlight.
Notez que la Zone Intranet Local et à la Zone Sites de Confiance sites ne sont pas touchés par ce problème. Cela se fait principalement pour s’assurer que l’Entreprise et les clients d’affaires peuvent continuer à utiliser des applications qui s’appuient sur Flash ActiveX les contrôles sans interruption.
Internet Explorer vous avertit une fois par onglet, indépendamment de la façon dont beaucoup de contenu Flash bits sont sur elle. Le message d’avertissement indique “Flash Player a été bloqué, car il est obsolète et doit être mis à jour”.
L’invite de la liste de l’option de mise à jour de Flash Player, ou à exécuter le contrôle de ce temps.
Fait intéressant, les utilisateurs non-administrateurs qui utilisent Internet Explorer 11 ne verrez pas “voir out-of-date Flash ActiveX blocs de contrôle”, selon Microsoft.
Les administrateurs système peuvent permettre out-of-date, Flash de blocage pour tous les utilisateurs en exécutant la commande suivante à l’invite de commande:
reg add “HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExt” /v NonAdminSuppressEnabled /t REG_DWORD /d 0 /f
La Stratégie De Groupe
La Stratégie de Groupe suivants politiques sont disponibles pour gérer la fonctionnalité de blocage et de le personnaliser.
- Activer les contrôles ActiveX contrôle de l’exploitation forestière dans IE – Configuration de l’OrdinateurModèles d’AdministrationComposants WindowsInternet ExplorerFonctionnalités de SécuritéAdd-on de Gestion
- Supprimer la course cette fois-bouton dépassées les contrôles ActiveX dans IE – Configuration de l’OrdinateurModèles d’AdministrationComposants WindowsInternet ExplorerFonctionnalités de SécuritéAdd-on de Gestion
- Désactiver le blocage des contrôles ActiveX obsolètes pour IE sur des domaines spécifiques – Configuration de l’OrdinateurModèles d’AdministrationComposants WindowsInternet ExplorerFonctionnalités de SécuritéAdd-on de Gestion
- Désactiver le blocage des contrôles ActiveX obsolètes pour IE – Configuration de l’OrdinateurModèles d’AdministrationComposants WindowsInternet ExplorerFonctionnalités de SécuritéAdd-on de Gestion
Registre
Les mêmes options sont également disponibles via la base de Registre. Notez qu’il y a une option supplémentaire qui vous permet de retirer le bouton de mise à jour à partir de l’invite.
reg add “HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExt” /v AuditModeEnabled /t REG_DWORD /d 1 /f
reg add “HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExt” /v RunThisTimeEnabled /t REG_DWORD /d 0 /f
reg add “HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExtDomain” /v example.com /t REG_SZ /f
reg add “HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExt” /v VersionCheckEnabled /t REG_DWORD /d 0 /f
reg add “HKCUSoftwareMicrosoftInternet ExplorerVersionManager” /v UpdateEnabled /t REG_DWORD /d 0 /f
Ressources
Les ressources suivantes sites vous fournir des informations supplémentaires:
- Bloqué out-of-date, les contrôles ActiveX
- Le blocage de out-of-date, Flash des contrôles ActiveX sur IE11
- Out-of-date contrôle ActiveX de blocage
- Mise à jour pour bloquer les out-of-date, les contrôles ActiveX dans Internet Explorer