Zugriff für potentiell unsichere HTML-Hilfefunktion auf bestimmte Ordner beschränken

---

Mit dieser Einstellung können Sie potentiell unsichere Funktionen von Hilfedateien (die Befehle: Verknüpfungen und WinHelp) für bestimmte Hilfedateien freigeben oder für alle Hilfedateien sperren.

Mit Verknüpfungen sind Programmaufrufe aus der Hilfedatei heraus gemeint. Damit können also externe Programme über die Hilfedatei gestartet werden.

 

Starten Sie den Registryeditor und ändern Sie in der Registry die Einträge wie beschrieben ab. Beachten Sie dazu bitte folgende Punkte: Aufbau der Registrydatenbank Wichtige Hinweise (Informationen zum Sichern der Registrydatenbank) Unterschiede zwischen Regedit und Regedt32 Aufrufen von REGEDIT.EXE (alle Betriebssysteme) oder REGEDT32.EXE (nur Windows NT/2000)   Wenn der Pfad zum Schlüssel nicht vorhanden ist, müssen Sie die nötigen Schlüssel selber hinzufügen. Rechtsklick auf den letzten Schlüssel (links im Tree) aus dem Kontextmenü "Neu" -> "Schlüssel" auswählen, und die fehlenden Schlüssel mit den angegebenen Namen anlegen.

 

 

Unter:

 

[für den Anwender]

HKEY_CURRENT_USER\ Software\ Policies\ Microsoft\ Windows\ System

 

[für das System (alle Anwender)]

HKEY_LOCAL_MACHINE\ Software\ Policies\ Microsoft\ Windows\ System

 

Erstellen Sie hier einen neuen Wert mit dem Namen "HelpQualifiedRootDir" als Datentyp REG_EXPAND_SZ und geben hier die Pfade zu den Hilfedateien an, welche die Funktionen benutzen dürfen.

 

Wenn Sie mehr als ein Verzeichnis dafür freigeben wollen, müssen Sie die Verzeichnisse durch ein Semikolongetrennt angeben. Alle Hilfedateien die sich nicht in diesen Verzeichnissen befinden, dürfen diese Befehle nicht ausführen.

 

Wollen Sie diese Befehle z.B. für alle Standard Windows Hilfedateien freigeben, geben Sie hier folgendes ein:

%windir%\Hilfe;%windir%\pchealth\helpctr;%ProgramFiles%

 

Wenn Sie den Wert anlegen, aber nichts eingeben, wird damit die Hilfefunktion "Verknüpfungen und WinHelp" auf dem System für alle Hilfedateien deaktiviert.

 

Als gültige Pfade können nur lokale Verzeichnisse angegeben werden. Sie können hier nicht mit UNC-Pfaden arbeiten, da diese Pfade von Windows ignoriert werden. Die Benutzung von Umgebungsvaribalen (%windir%) ist erlaubt.

Weitere Informationen hierzu finden Sie in der MS Knowledge Base: http://support.microsoft.com/?kbid=810687

---