DetailPage-MSS-KB

Base de Dados de Conhecimento

ID do artigo: 902225 - Última revisão: quinta-feira, 7 de novembro de 2013 - Revisão: 5.0

Nesta página

Sintomas

Depois que você instala a atualização de segurança 896358 ou o Microsoft Windows Server 2003 Service Pack 1 (SP1), um ou ambos os sintomas abaixo podem ocorrer, quando você clica em um link para um arquivo .chm da Ajuda em HTML do Internet Explorer:
  • Os tópicos no arquivo .chm não podem ser exibidos ao clicar em Abrir em vez de clicar em Salvar na caixa de diálogo Download de arquivo.
  • Os tópicos no arquivo .chm não podem ser exibidos ao clicar em Salvar na caixa de diálogo Download de arquivo e tentar abrir o arquivo.
Observação Este artigo contém informações complementares aos seguintes artigos da Base de Dados de Conhecimento Microsoft (alguns artigos podem estar em inglês):
232077  (http://support.microsoft.com/kb/232077/pt-br/ ) Executando arquivos por hiperlink e a caixa de diálogo Download de arquivo
896054  (http://support.microsoft.com/kb/896054/pt-br/ ) Não é possível abrir conteúdo remoto usando o protocolo InfoTech após a instalação da atualização de segurança 896358, da atualização de segurança 840315 ou do Windows Server 2003 Service Pack 1
896358  (http://support.microsoft.com/kb/896358/pt-br/ ) MS05-026: uma vulnerabilidade na Ajuda em HTML pode permitir a execução remota de código

Causa

A atualização de segurança 896358 e o Windows Server 2003 SP1 incluem alterações ao protocolo InfoTech que bloqueiam a capacidade de exibir conteúdo remoto. Essas alterações foram introduzidas para reduzir as vulnerabilidades de segurança na Ajuda em HTML. Após a instalação da atualização 896358 ou do Windows Server 2003 SP1, os arquivos na pasta Arquivos de Internet temporários são tratados como conteúdo pela zona da Internet. Por isso, os arquivos podem ser bloqueados ao clicar em Abrir na caixa de diálogo Download de arquivo. Além disso, após a instalação da atualização 896358 ou do Windows Server 2003 SP1, o Gerente de Anexos pode tratar um arquivo .chm baixado como um arquivo não confiável. Portanto, o arquivo pode não ser aberto. Estes efeitos são esperados e relacionados à instalação da atualização de segurança e do Windows Server 2003 SP1.

Resolução

Resolução para os usuários finais

Aviso Se você receber um prompt para abrir ou salvar um arquivo .chm a partir de um site, apenas deverá fazer isso se precisar do arquivo e se confiar no site que o está fornecendo.

Na caixa de diálogo Download de arquivo, clique em Salvar e escolha o local em que você desejar salvar o arquivo .chm. Em seguida, use um dos seguintes métodos:

Método 1

  1. Clique duas vezes no arquivo .chm.
  2. Na caixa de diálogo Abrir aviso de segurança do arquivo, desmarque a caixa de seleção Sempre perguntar antes de abrir este arquivo.
  3. Clique em Abrir.

Método 2

  1. Clique com o botão direito do mouse no arquivo CHM e clique em Propriedades.
  2. Clique em Desbloquear.
  3. Clique duas vezes no arquivo .chm para abri-lo.

Resolução para administradores do sistema

Para resolver esse problema, use um dos seguintes métodos.

Usar caminhos do arquivo UNC e compartilhamentos de arquivo para vincular aos arquivos .chm

Se a página da Web da intranet usar o esquema de URL HTTP para vincular-se aos arquivos .chm, a atualização de segurança 896358 pode impedir que os usuários consultem os tópicos no arquivo .chm. A substituição de um caminho do arquivo HTTP por um caminho do arquivo UNC pode possibilitar a abertura de arquivos .chm pela página da Web.

Para usar um caminho do arquivo UNC em vez de um URL HTTP, execute as seguintes etapas:
  1. Coloque os arquivos .chm em um servidor de compartilhamento do arquivo que pode ser corrigido usando um caminho do arquivo UNC.

    Um caminho do arquivo UNC é semelhante ao seguinte caminho:
    \\productmanuals\helpfiles
  2. Use o valor ItssRestrictions\UrlAllowList para habilitar os sistemas na intranet para acessarem os arquivos .chm por esse compartilhamento do arquivo.

    Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
    896054  (http://support.microsoft.com/kb/896054/pt-br/ ) Não é possível abrir conteúdo remoto usando o protocolo InfoTech após a instalação das atualizações de segurança 896358 e 840315 ou do Windows Server 2003 Service Pack 1 (SP1)
  3. Atualize os links na página da Web da intranet para usar os caminhos do arquivo UNC nas URLs que conectam os arquivos .chm.
Observação Esse método funciona apenas para páginas servidas pela zona da Intranet. Esse método não funciona para páginas servidas pela zona da Internet.

Configurar aplicativos Web para baixar os arquivos .chm

Na página da Web conectada aos arquivos .chm, adicione as instruções que aconselham o usuário a salvar o arquivo em vez de abri-lo diretamente. Para obter mais informações, consulte a seção "Resolução para os usuários finais".

Também é possível usar a marca DownloadOptions <META> para remover o botão Abrir da caixa de diálogo Download de arquivo, que aparece após o usuário clicar em um link para o arquivo .chm. Coloque esta marca dentro da marca <head> da página HTML. Esse uso está ilustrado no exemplo a seguir.
<head>
<META name="DownloadOptions" content="noopen">
</head>
Para obter mais informações, visite o seguinte site da Microsoft:
http://msdn.microsoft.com/pt-br/library/ms534184.aspx (http://msdn.microsoft.com/pt-br/library/ms534184.aspx)
Observação O uso da marca <META> DownloadOptions apenas tem suporte no Microsoft Windows XP com Service Pack 2 e no Windows Server 2003 com Service Pack 1.

Mais Informações

Visão geral e exemplos para administradores do sistema

Para obter mais informações sobre a atualização de segurança 896358 e como é possível reabilitar os aplicativos Web afetados por essa atualização, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
896358  (http://support.microsoft.com/kb/896358/pt-br/ ) MS05-026: uma vulnerabilidade na Ajuda em HTML pode permitir a execução remota de código

Internet Explorer

Para obter mais informações sobre como abrir os arquivos usando hiperlinks no Internet Explorer, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
232077  (http://support.microsoft.com/kb/232077/pt-br/ ) Executando arquivos por hiperlink e a caixa de diálogo Download de arquivo
Para obter mais informações sobre como usar as zonas de segurança no Internet Explorer, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
174360  (http://support.microsoft.com/kb/174360/pt-br/ ) Como usar zonas de segurança no Internet Explorer

Suporte técnico para versões do Microsoft Windows com base em x64

Em computadores executando versões do Microsoft Windows com base em x64, pode ser necessário adaptar as instruções na seção "Resolução" sobre como modificar o Registro. Por exemplo, pode ser necessário modificar uma parte diferente do Registro, dependendo se deseja modificar a funcionalidade de 32 bits ou de 64 bits. Para obter mais informações, clique no seguinte número de artigo para visualizar o artigo na Base de Dados de Conhecimento Microsoft:
896459  (http://support.microsoft.com/kb/896459/pt-br/ ) Alterações no Registro em sistemas operacionais com base no Windows x64 Edition
O fabricante do hardware fornece assistência técnica e suporte para as versões com base em x64 do Windows. O fabricante oferece suporte porque uma versão do Windows com base em x64 foi incluída com o hardware. Também pode ter personalizado a instalação do Windows com componentes exclusivos. O fabricante pode incluir drivers de dispositivos específicos ou configurações opcionais para maximizar o desempenho do hardware. A Microsoft fornecerá assistência razoável caso precise de ajuda técnica com a versão do Windows com base em x64. No entanto, pode ser necessário contatar diretamente o fabricante. O fabricante é o mais qualificado para dar suporte ao software instalado no hardware.

Para obter informações de produto sobre o Microsoft Windows XP Professional x64 Edition, visite o seguinte site da Microsoft:
http://windows.microsoft.com/pt-br/windows/windows-help?os=winxp#windows=windows-xp (http://windows.microsoft.com/pt-br/windows/windows-help?os=winxp#windows=windows-xp)
Para obter informações de produto sobre versões com base em x64 do Microsoft Windows Server 2003, visite o seguinte site da Microsoft:
http://technet.microsoft.com/pt-br/windowsserver/ (http://technet.microsoft.com/pt-br/windowsserver/)

A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003 Service Pack 1 nas seguintes plataformas
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
Palavras-chave: 
kbsecurity kbexpertiseinter kbexpertiseadvanced kbtshoot kbprb KB902225
Compartilhar
Opções de suporte adicionais
Fóruns de Suporte do Microsoft Community
Contate-nos diretamente
Localize um parceiro certificado da Microsoft
Microsoft Store