Exportar (0) Imprimir
Expandir Todos
Expand Minimize

Gestão e Detecção de Falha de Suplementos do Internet Explorer

noteNota
O componente do Microsoft Windows Server 2003 Configuração de Segurança Avançada do Internet Explorer (também conhecido como reforço de protecção do Microsoft Internet Explorer) reduz a vulnerabilidade de um servidor a ataques de conteúdo Web através da aplicação de definições de segurança do Internet Explorer mais restritivas, que desactivam scripts, componentes ActiveX e transferências de ficheiros para recursos na zona de segurança Internet. Consequentemente, muitos dos melhoramentos de segurança incluídos na última versão do Internet Explorer só serão notados no Windows Server 2003 Service Pack 1. Por exemplo, as novas funções do Internet Explorer, Barra de Informações e Bloqueador de Janelas de Pop-up, só serão utilizadas se o site estiver numa zona cuja definição de segurança permite scripts. Se não estiver a utilizar a configuração de segurança avançada no servidor, estas funções agirão como no Windows XP Service Pack 2.

Qual a função da Gestão e Detecção de Falha de Suplementos do Internet Explorer?

São duas funcionalidades novas e intimamente relacionadas que estão incluídas no Internet Explorer.

A Gestão de Suplementos do Internet Explorer permite que os utilizadores visualizem e controlem a lista de suplementos que podem ser carregados pelo Internet Explorer com um controlo mais detalhado do que nunca. Também mostra a presença de alguns suplementos que não eram mostrados antigamente e que poderiam ser extremamente difíceis de detectar.

A Detecção de Falha de Suplementos do Internet Explorer tenta detectar falhas no Internet Explorer que estejam relacionadas com um suplemento. Quando o suplemento é identificado com êxito, estas informações são apresentadas ao utilizador. O utilizador pode optar por desactivar os suplementos para diagnosticar as falhas e melhorar a estabilidade geral do Internet Explorer.

A quem se aplica esta função?

Os utilizadores poderão visualizar, activar e desactivar os suplementos utilizados pelo Internet Explorer e identificar suplementos que possam estar relacionados com falhas no Internet Explorer. Os administradores podem implementar uma lista de suplementos permitidos ou não permitidos e restringir a capacidade dos utilizadores para gerir suplementos.

Que nova funcionalidade foi adicionada a esta função no Windows Server 2003 Service Pack 1?

Gestão de Suplementos do Internet Explorer

Descrição detalhada

A Gestão de Suplementos do Internet Explorer permite que os utilizadores visualizem e controlem a lista de suplementos que podem ser carregados pelo Internet Explorer com um controlo mais detalhado do que nunca. Também mostra a presença de alguns suplementos que não eram mostrados antigamente e que poderiam ser extremamente difíceis de detectar. Estes suplementos podem fornecer uma funcionalidade ou serviços indesejados e, em alguns casos, podem constituir um risco para a segurança.

Por exemplo, um utilizador pode instalar inadvertidamente um suplemento que regista secretamente toda a actividade de páginas Web e a comunica a um servidor central. Antigamente, talvez fosse necessário software especializado e um conhecimento técnico aprofundado para identificar e remover esse suplemento. A Gestão de Suplementos do Internet Explorer fornece um método mais fácil para detectar e desactivar esse suplemento.

Os suplementos incluem:

  • Objectos de auxiliar de browser
  • Controlos Activex
  • Extensões de barra de ferramentas
  • Extensões de browser

É possível instalar suplementos a partir de uma variedade de localizações e de várias formas, incluindo:

  • Transferência e instalação durante a visualização de páginas Web.
  • Instalação pelo utilizador através de um programa executável.
  • Como componentes pré-instalados do sistema operativo.
  • Como suplementos pré-instalados fornecidos com o sistema operativo.

Gerir Suplementos

Os utilizadores podem activar e desactivar cada suplemento individualmente e visualizar informações sobre a frequência com que os suplementos foram utilizados pelo Internet Explorer. Para isso, utilize um dos seguintes procedimentos para abrir Gerir Suplementos.

Abrir Gerir Suplementos utilizando o Internet Explorer
  1. Clique em Iniciar e, em seguida, clique em Internet Explorer.

  2. No menu Ferramentas, clique em Gerir Suplementos.

Abrir Gerir Suplementos utilizando o Painel de Controlo
  1. Clique em Iniciar e, em seguida, clique em Painel de Controlo.

  2. Faça duplo clique em Opções da Internet.

  3. Clique no separador Programas e, em seguida, clique em Gerir Suplementos.

Gerir Suplementos tem várias opções que lhe permitem alterar a configuração do suplemento.

Também é possível utilizar a lista pendente Mostrar em Gerir Suplementos para controlar o modo como a lista de suplementos é apresentada. Tem duas opções:

  • Suplementos carregados actualmente no Internet Explorer. Esta opção lista os suplementos instanciados (ou carregados na memória) no processo actual do Internet Explorer e aqueles cuja instanciação foi bloqueada. Isso inclui os controlos ActiveX utilizados pelas páginas Web visualizadas anteriormente no processo actual.
  • Suplementos que foram utilizados pelo Internet Explorer. Esta opção lista todos os suplementos referenciados pelo Internet Explorer e que ainda estão instalados.

A lista de suplementos mostra todos os suplementos instalados dos tipos listados anteriormente na secção da descrição detalhada. Para activar ou desactivar um suplemento instalado, clique no suplemento na lista e, em seguida, clique em Activar ou Desactivar.

Se clicar num controlo ActiveX na lista e, em seguida, clicar em Actualizar ActiveX, o Windows procura uma actualização na localização onde o controlo original foi encontrado. Se for localizada uma versão mais recente nessa localização, o Internet Explorer tenta instalar a actualização.

A lista de suplementos também contém suplementos assinados cuja instalação foi bloqueada porque o editor não era fidedigno. Depois de seleccionar um destes controlos, o utilizador pode desbloquear o controlo clicando em Permitir. Deve fazê-lo com muito cuidado porque o facto de clicar em Permitir remove o editor da lista Não Fidedignos.

Ícone da barra de estado Suplemento bloqueado

Aparece um ícone Suplemento Bloqueado na barra de estado quando uma página Web tenta instanciar um controlo ActiveX desactivado ou bloqueado porque o respectivo editor não é fidedigno. É possível fazer duplo clique no ícone para abrir Gerir Suplementos. Das primeiras cinco vezes que é apresentado, o ícone da barra de estado é acompanhado por uma sugestão em balão.

Sugestão em balão de notificação de suplementos

Quando uma página Web tenta instanciar um suplemento desactivado e não existe actualmente nenhum ícone de barra de estado de suplemento bloqueado, é apresentada uma mensagem a indicar ao utilizador que a página Web actual solicita um suplemento que está desactivado. O utilizador pode clicar na mensagem para obter mais informações sobre como bloquear suplementos.

É possível utilizar o Painel de Controlo Opções da Internet para suprimir a mensagem.

Porque é que esta alteração é importante?

Os dados da função Relatar Erros do Windows mostraram que os suplementos são uma das principais causas dos problemas de estabilidade do Internet Explorer. Estes suplementos afectam significativamente a fiabilidade do Internet Explorer. Estes suplementos também podem constituir um risco para a segurança uma vez que podem conter código malicioso e desconhecido.

Muitos utilizadores não têm noção dos suplementos que têm instalados no computador. Alguns suplementos são carregados sempre que o Internet Explorer é iniciado, mas só é possível detectá-los se o utilizador procurar no registo. Quando os utilizadores tinham problemas de falhas, não existia nenhuma maneira fácil de diagnosticar se o problema estava relacionado com um suplemento. Mesmo que suspeitassem que o problema resultasse de software instalado recentemente, era difícil identificar a causa e, muitas vezes, era mesmo impossível resolver o problema se o software não dispusesse de uma opção de desinstalação.

A Gestão de Suplementos do Internet Explorer, juntamente com a Detecção de Falha de Suplementos, permite que os utilizadores melhorem a segurança e aumentem a estabilidade dos sistemas através da identificação e desactivação dos suplementos problemáticos. Aos administradores, também é fornecida uma ferramenta administrativa poderosa para controlar a utilização de suplementos nas empresas.

O que funciona de maneira diferente?

Comportamento quando são desactivados suplementos

A desactivação de um suplemento não o remove do computador. Só impede que o Internet Explorer instancie o objecto e execute o respectivo código. Não há garantias de que o suplemento desactivado nunca venha a ser carregado, pois um suplemento que seja considerado pelo Internet Explorer como desactivado continua a poder ser utilizado por outro componente do sistema. O comportamento apresentado pela desactivação de diferentes tipos de objecto é variável.

  • Se um controlo ActiveX estiver desactivado, as páginas Web dependentes do controlo podem não funcionar conforme o previsto. Comportam-se como se o utilizador tivesse desinstalado o controlo do computador e se recusasse a instalá-lo. Não é pedido aos utilizadores para actualizarem controlos desactivados.
  • Se um objecto de auxiliar de browser estiver desactivado, a funcionalidade dependente do objecto não está disponível e não há indicação visual de que um componente está desactivado.
  • Se uma extensão de browser estiver desactivada, os botões de barra de ferramentas e os pontos de entrada de menu para essa extensão não são mostrados. O Internet Explorer comporta-se como se a extensão não tivesse sido instalada.
  • Se uma extensão de barra de ferramentas estiver desactivada, a barra de ferramentas não aparece no Internet Explorer e, no menu Ver, o item Barras de Ferramentas está desactivado. O Internet Explorer comporta-se como se a barra de ferramentas não tivesse sido instalada.

Por predefinição, o conceito de um suplemento desactivado só é aplicável a instâncias do Internet Explorer (Iexplore.exe) e do Explorador do Windows (Explorer.exe). Actualmente, outros programas baseados em componentes do Internet Explorer como, por exemplo, o controlo WebBrowser, não respeitam o estado de desactivado. No entanto, é possível utilizar a chave featurecontrol para expandir esta funcionalidade a outras aplicações.

Alguns programas de software dependem de uma combinação de múltiplos suplementos para um funcionamento correcto, pelo que a desactivação de qualquer um deles poderá causar problemas. Quando decidir desactivar um ou mais suplementos, deverá fazê-lo com cuidado.

Desinstalação

Se o utilizador desactivar um suplemento que não seja ActiveX e, subsequentemente, o desinstalar e voltar a instalar, o suplemento poderá continuar desactivado. Isto deve-se ao facto de o Internet Explorer não ser notificado de instalações de aplicações e não detectar alterações ao estado das aplicações. No entanto, se o Internet Explorer for iniciado enquanto o suplemento não estiver instalado, detectará uma alteração e removerá automaticamente o estado de desactivado.

Se o utilizador desactivar um controlo ActiveX e, em seguida, o desinstalar, da próxima vez que uma página Web tentar utilizar esse controlo, o Internet Explorer detectará que já não existe e removerá o estado de desactivado. Contudo, se o controlo ActiveX for reinstalado utilizando um ficheiro executável (por oposição a uma transferência a partir de uma página Web) antes de qualquer tentativa para instanciar o controlo, continuará desactivado. Isto deve-se ao facto de o Internet Explorer não detectar uma alteração de estado.

Como posso resolver estes problemas?

Caso a desactivação de um suplemento cause uma falta de funcionalidade, esta poderá ser restaurada activando o suplemento em Gerir Suplementos. O Internet Explorer tem de ser reiniciado para que as novas definições produzam efeito, com excepção dos controlos ActiveX, em que o recarregamento da página afectada poderá ser suficiente.

Gestão de Suplementos do Internet Explorer para Administradores

Descrição detalhada

Desactivar a função Detecção de Falha

Para desactivar a função Detecção de Falha da Gestão de Suplementos, consulte "Quais as definições adicionadas ou alteradas no Windows Server 2003 Service Pack 1?", posteriormente neste documento. Quando a Detecção de Falha está desactivada, uma falha do sistema no Internet Explorer demonstra um comportamento anterior que, normalmente, consiste em invocar a funcionalidade Relatar Erros do Windows. Todas as políticas referentes à função Relatar erros do Windows continuam a ser aplicáveis.

Desactivar a interface do utilizador da Gestão de Suplementos

Para desactivar a interface do utilizador da Gestão de Suplementos, consulte "Quais as definições adicionadas ou alteradas no Windows Server 2003 Service Pack 1?", posteriormente neste documento. Quando a interface do utilizador da Gestão de Suplementos está desactivada, as opções Activar e Desactivar estão indisponíveis em Gerir Suplementos.

Recusar todos os suplementos a menos que sejam especificamente permitidos na lista Suplementos

Esta definição de política permite que os administradores garantam que os suplementos do Internet Explorer que não estejam listados na definição de política Lista de Suplementos serão recusados.

Para definir esta política, um administrador pode modificar a chave do registo RestrictToList numa das seguintes localizações:

  • HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\
  • HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\

Referência da chave

Nome: RestrictToList

Tipo: DWORD

Valor:

  • 1 (Qualquer valor que não esteja na lista de suplementos será considerado como desactivado.)
  • 0 (Qualquer valor que não esteja na lista de suplementos funciona como se não houvesse nenhuma política.)

Lista de Suplementos

Os administradores podem controlar a utilização de suplementos específicos através da política de lista de suplementos. Os administradores podem optar por activar ou desactivar um suplemento, bem como permitir que um suplemento específico seja gerido pelo utilizador.

Para definir esta política, um administrador pode criar um valor de registo baseado no GUID do suplemento em qualquer uma das seguintes chaves e, em seguida, definir o valor pretendido:

  • HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID
  • HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID

Cada suplemento corresponde a um valor nesta chave de registo com as seguintes propriedades.

Referência da chave

Nome: GUID do suplemento

Tipo: REG_SZ

Valor:

  • 0 - O suplemento está desactivado e não pode ser gerido pelo utilizador final.
  • 1 - O suplemento é permitido e não pode ser gerido pelo utilizador final.
  • 2 - O suplemento é permitido e pode ser gerido pelo utilizador final.

Por predefinição, as listas de suplementos (CLSID) estão vazias.

Comportamento da interface do utilizador de Gestão quando são aplicadas políticas

Quando uma política de Gestão de Suplementos estiver em vigor e o utilizador seleccionar um suplemento da lista de gestão desactivada por essa política, Activar e Desactivar não estão disponíveis.

Porque é que esta alteração é importante?

Esta funcionalidade permite que os administradores controlem a utilização das novas funcionalidades.

O que funciona de maneira diferente?

As novas funcionalidades para permitir e não permitir suplementos funcionam em conjunto com as políticas existentes para gerir controlos ActiveX. A desactivação de suplementos é aplicada para além das verificações existentes e não substitui outras restrições de segurança que possam existir. Por exemplo, se um controlo ActiveX for bloqueado pelos respectivos sinalizadores de compatibilidade ActiveX, ficará sempre bloqueado, independentemente das definições de gestão de suplementos.

Se utilizar a política "Negar todos os suplementos a menos que sejam especificamente permitidos na Lista de Suplementos", irá desactivar o script e outros controlos necessários para algumas páginas Web funcionarem correctamente. Para obter uma lista de CLSIDs que pode ser necessário activar para alguns Web sites funcionarem correctamente, consulte o artigo no Web site da Microsoft em http://go.microsoft.com/fwlink/?LinkId=45658

Como posso resolver estes problemas?

Se estiver a utilizar a política "Negar todos os suplementos a menos que sejam especificamente permitidos na Lista de Suplementos", algumas aplicações Web poderão ser interrompidas devido ao processamento de scrips desactivado e a outros controlos desactivados. Para obter informações sobre como activar o processamento de scripts e outros controlos da Web, consulte o artigo no Web site da Microsoft em http://go.microsoft.com/fwlink/?linkid=45658

Se estes controlos não resolverem o problema e a adição destas políticas continuar a remover a funcionalidade necessária para uma aplicação Web que pretende utilizar, remova as políticas que foram aplicadas e reinicie o Internet Explorer.

Detecção de Falha de Suplementos do Internet Explorer

Descrição detalhada

Sempre que o Internet Explorer pára inesperadamente, o Windows inicia o programa Detecção de Falha de Suplementos. A Detecção de Falha de Suplementos consiste num programa de análise de erros que examina o estado do processo Iexplore.exe (Internet Explorer). Reúne a lista de DLL (dynamic link library, bibliotecas de ligação dinâmica) carregadas e o valor de registo do apontador de instrução (EIP) no momento da falha. Em seguida, a Detecção de Falha de Suplementos tenta localizar a DLL em cujo intervalo de memória o EIP se insere. Muitas vezes, esta DLL está na origem da falha. Se for localizada uma DLL, não for uma DLL do sistema e a DLL for o servidor COM para um suplemento do Internet Explorer, é apresentada a caixa de diálogo Detecção de Falha de Suplementos do Internet Explorer. Esta caixa de diálogo contém informações que indicam que suplemento causou a falha, o nome da empresa associada ao suplemento e a descrição do ficheiro DLL que contém o código do suplemento. Para visualizar Gerir Suplementos, que pode utilizar posteriormente para desactivar o suplemento identificado, clique em Avançadas. Depois de rever as informações e clicar em Continuar, é aberta a janela padrão Relatar Erros do Windows.

Porque é que esta alteração é importante? Que ameaças ajuda a atenuar?

Para obter estas informações, consulte "Gestão de Suplementos do Internet Explorer para Utilizadores," anteriormente neste documento.

O que funciona de maneira diferente?

Dado que esta funcionalidade só é executada quando o Internet Explorer deixa de funcionar, não deve haver alterações ao funcionamento normal.

Quais as definições adicionadas ou alteradas no Windows Server 2003 Service Pack 1?

Definições de Gestão e Detecção de Falha de Suplementos do Internet Explorer

Nome da definição Localização Valor predefinido Valores possíveis

Desactivar Detecção de Falha

HKCU {ou HKLM} \Software\Policies \Microsoft\Internet Explorer \Restrictions

Nome: NoCrashDetection

Tipo: DWORD

0

0 — Inactivo,

1 — Activo

Recusar todos os suplementos a menos que sejam especificamente permitidos na Lista de Suplementos

HKCU {ou HKLM} \Microsoft\Windows\CurrentVersion \Policies\Ext\

Nome: RestrictToList

Tipo: DWORD

0

0 — Inactivo,

1 — Activo

Lista de Suplementos

HKCU {ou HKLM} \SOFTWARE\Microsoft\Windows \CurrentVersion\Policies\Ext\CLSID

Nome: GUID do controlo

Tipo: REG_SZ

Não está disponível

0 – O suplemento está desactivado e não pode ser gerido pelo utilizador final.

1 – O suplemento é permitido e não pode ser gerido pelo utilizador final.

2 – O suplemento é permitido e PODE ser gerido pelo utilizador final.

Necessito de alterar o código para funcionar com o Windows Server 2003 Service Pack 1?

Não é necessário alterar o código para utilizar a Detecção de Falha de Suplementos ou a Gestão de Suplementos do Internet Explorer.

Considera isto útil?
(1500 caracteres restantes)
Obrigado pelos seus comentários

Conteúdo da Comunidade

Adicionar
Mostrar:
© 2014 Microsoft