Установщик activex что это – 4apple – взгляд на Apple глазами Гика

Что такое activex?

ActiveX – технология, на основе которой создаются компоненты для программирования сайтов под Internet Explorer. Эти компоненты по своей сути являются обычными программами, с одной лишь разницей в том, что запускаются они не пользователем, а операционной системой, и исполняются только в браузере.

Приложения ActiveX называются управляющими элементами. Они существенно расширяют функционал сайта, чем активно пользуются различные компании. Наиболее вероятно «встретить» элементы управления ActiveX в корпоративном сегменте интернет-банков. С их помощью скачиваются и устанавливаются программы обеспечения безопасности финансовых операций, а в браузере отображаются диалоговые окна ввода пин-кодов, электронно-цифровые подписи и различные функции отправки бухгалтерской отчетности.

Internet explorer

Наиболее удобный способ активировать модуль управления сценариев интернет-страниц – воспользоваться свойствами браузера Internet Explorer. Он является стандартным обозревателем Windows и выполняет ряд важных функций, поэтому идею удалить Интернет Эксплорер (если она у вас возникает) вряд ли можно назвать удачной.

Важно! Для установки ActiveX вы должны обладать правами администратора, так как это важный компонент, который оказывает серьезное влияние на систему.

1. Запустите Internet Explorer и кликните на шестеренку в верхнем правом углу. Выберите «Свойства браузера».

   

2. Перейдите на вкладку «Безопасность» и в поле «Уровень безопасности» нажмите кнопку «Другой».

   

3. Пролистните окно «Параметры» до раздела «Элементы ActiveX и модули подключения».

   

4. Установите для первых четырех параметров значение «Включить» и нажмите «Ок».

Подтвердите выполнение указанных действий, нажав «Ок» в появившемся окне, а затем выйдите из свойств обозревателя, применив новую конфигурацию безопасности.

Ole по ссылке

OLE различает два механизма встраивания содержимого в документ – непосредственно встраивание OLE-документа и создание ссылки внутри основного документа на другой документ. В случае встраивания OLE-объекта по ссылке основной документ содержит указание на путь к файлу внедряемого документа.

Пример: CVE-2021-0199Уязвимость CVE-2021-0199 заключалась в возможности добавления в документ «объекта по ссылке» формата hta. Последний представляет собой html с возможностью выполнения кода, то есть, фактически является исполняемым файлом. Обработчик автоматически скачивал и выполнял hta, позволяя выполнить произвольный код при открытии документа.

Прежде чем обновить встроенный объект, приложение запрашивает разрешение пользователя. При этом файл загружается заранее, что может служить для раскрытия информации о пользователе.

Внедряемые файлы (packages)

Документы Office поддерживают возможность добавления любого файла (Объект -> Создание из файла или просто перетащить иконку файла в поле редактирования). Технически это реализовано добавлением в документ встраиваемого элемента

Object Packager

, записывающего в собственные данные желаемый файл. Object Packager позволяет заменить иконку и подпись файла, а также задать командную строку для открытия. Может он включать и

файлы «по ссылке»

, когда открытие файла происходит не из собственного хранилища, а по указанному пути,

в том числе и сетевому

В последнее время функциональность Object Packager была значительно подрезана, а изначально элемент мог сохранять любые файлы, в том числе исполняемые, ссылки, и даже командную строку. Все, что нужно было сделать пользователю для запуска содержимого — дважды кликнуть иконку в тексте документа.

Пример: файлы в теле сообщения Outlook
Сообщения Outlook, которые также являются составными документами, позволяют добавлять элементы Object Packager в тело письма. Для пользователя элемент выглядит как изображение, произвольно выбранное злоумышленником. Двойной клик по изображению открывает упакованный файл. Злоумышленнику остается подобрать тип данных из тех, что еще не попали под ужесточение политик безопасности.

Встроенные элементы, реализованные не с помощью ole

На данный момент наибольшую угрозу/интерес из не-OLE элементов могут представлять

изображения, добавляемые в документ по ссылке

. При открытии документа не в защищенном режиме изображения скачиваются автоматически, что может приводить к раскрытию местоположения и личности пользователя, скачавшего документ через анонимизирующие прокси или получившего конфиденциальный документ из третьих рук. Эта методика, в частности, была реализована в

инструменте Scribbles

, находящемся на вооружении спецслужб США.

https://www.youtube.com/watch?v=nHoRlVUZskg

В локальной сети Windows автоматическое скачивание изображений по ссылке делает возможной эксплуатацию

уязвимости NTLMRelay

. Механизм ссылок на картинки не совместим с требованиями безопасности сетей ActiveDirectory, поскольку администратор, получающий подобный документ по сути исполняет код злоумышленника с полными административными привилегиями.

Добавление activex в документ

Для добавления управляющего элемента в документ Microsoft Office (для простоты возьмем Word) при помощи интерфейса пользователя необходимо открыть вкладку «Разработчик» (ее видимость настраивается в меню «Параметры Word») и выбрать Элементы управления ->

Инструменты из предыдущих версий -> элементы ActiveX. Меню продемонстрирует набор значков, соответствующих элементам Microsoft Forms, а также возможность выбрать ActiveX из списка, составленного из имеющихся в системе элементов, отобранных по ряду критериев.

Выведенный список не соответствует набору элементов, которые действительно могут быть загружены в документ, поэтому на него нельзя ориентироваться при поиске уязвимых элементов. Сложная многоуровневая проверка загружаемых ActiveX имеет несколько этапов, различается для версий Office и меняется от обновления к обновлению, так что наиболее верный способ проверить возможность загрузки — «вручную» скомпоновать файл документа с интересующим элементом и попытаться открыть его в Office. Возможные форматы документов описаны ниже.

Загрузка с сайта

Иногда установить элементы управления предлагает конкретный сайт, на который вы заходите. Проверьте, чтобы на странице было четко написано, с какой целью вы должны добавить требуемые компоненты.

Если вы сомневаетесь в порядочности владельцев сайта и боитесь, что вместо элементов управления вы установите вредоносные приложения, то лучше сразу откажитесь от этой затеи, чтобы не пришлось потом удалять вирусы с компьютера.

Убедитесь, что компоненты Active X предоставляются вам от имени проверенного ресурса. Проще говоря, если какой-то сайт требует для корректной работы установку элементов управления, то именно он должен выступать поставщиком программы.

Если вы уверены, что пользуетесь проверенным порталом, который предоставляет вам корректно работающее программное обеспечение, то согласитесь с установкой, нажав кнопку «Install».

Как ie решает, какие элементы activex блокировать?

IE использует файл versionlist.xml или versionlistWin7.xml от Майкрософт, чтобы определить, нужно ли останавливать загрузку элемента ActiveX. Эти файлы обновляются за счет недавно обнаруженных устаревших элементов ActiveX, которые IE автоматически загружает в локальную копию файла.

Вы можете посмотреть свою копию файла здесь %LOCALAPPDATA%MicrosoftInternet ExplorerVersionManagerversionlist.xml или просмотреть версию от Майкрософт, в зависимости от операционной системы и версии IE, здесь:

Примечание о безопасности. Хотя мы настоятельно не рекомендуем этого, если вы не хотите, чтобы ваш компьютер автоматически скачивал обновленный список версий от Майкрософт, запустите следующую команду из командной строки:

При отключении этого автоматического скачивания функция блокирования устаревших элементов ActiveX останавливается, так как не разрешается обновление списка версий за счет последних устаревших элементов управления. Это может поставить под угрозу безопасность компьютера. Используя этот параметр конфигурации, вы действуете на свой страх и риск.

Как исправить ошибки activex

Если сайт все время выдает ошибку, что загрузка Active X компонента не была выполнена, то необходимо в первую очередь попробовать его перезагрузить с помощью кнопокCtrl F5. Если не помогло, то добавить его в безопасные.

Если же выскакивает ошибка «Internet Explorer заблокировал попытку установки ActiveX», то попробуйте понизить безопасность обозревателя или сделать следующие действия, которые указаны на рисунке снизу.

Открыть свойства браузера IE, зайти в безопасность и кликнуть «Другой», найти пункт «элементы Active X» и пометить флажком пункт «Запуск элементов ActiveX и модулей подключения».

Что такое Telnet и как пользоваться утилитой

Как настроить?

Бывают ситуации, когда запросы разных элементов выполняются неправильно. Такое возможно, если веб-проводник блокирует доверенные сайты, запрещает интерактивные блоки или выдает другие ошибки. В таком случае необходимо задать правильные настройки ActiveX для Internet Explorer 11. Сразу отметим, что по умолчанию в системе установлен наиболее оптимальный вариант.

• войдите в раздел Сервис;
• жмите на Свойства браузера;

• перейдите в раздел Безопасность и кликните кнопку Другой;

• дойдите до элементов плагина.

Теперь сделайте следующие настройки:

• В разделе «Автоматические запросы…» установите Отключить. Это необходимо, чтобы уменьшить вероятность заражения вирусом.
• В секции «Включить фильтрацию…» жмите включить. Это необходимо для обеспечения выборочной активации опции, а также для безопасности.

• Для строки «Разрешать… только утвержденные» поставьте Включить. Такое решение позволяет активировать ActiveX только на доверенных ресурсах в Internet Explorer.
• «Разрешить… которые не использовались», а также «Скачивание неподписанных элементов) — Отключить. В первом случае удается закрыть запуск ранее неиспользуемых блоков, а во втором защититься от потенциально опасных вирусов.

• «Скачивание подписанных элементов» — установите отметку Предлагать.

Мы рассмотрели только базовые моменты. При необходимости можно установить и более тонкие настройки для лучшей фильтрации.

Код ошибки 10016

Ошибка 10016 — одна из самых безопасных. На самом деле, вы даже не узнаете, что она существует на вашем устройстве, если не посмотрите в журнал событий.

1. Войдите в поиск Windows (значок лупы в левом нижнем углу) и введите команду eventvwr. Выберите пункт «Просмотр событий».
   В поиске Windows командой eventvwr открываем «Просмотр событий»
2. Найдите ошибку 10016: она появляется во время каждого запуска компьютера.
   Код события 10016 говорит о недостатке прав запуска приложения

Эта ошибка говорит, что для запуска одного или нескольких приложений вашей учётной записи не хватает прав доступа. Зачастую это является следствием простой ошибки реестра, потому в этом случае хорошо помогают программы сканирования и очистки реестра Repair Tool или CCleaner. Обе утилиты бесплатные и распространяются корпорацией Microsoft.

Осторожно! вирусы!

К сожалению, сейчас в сети можно встретить очень много вирусов, маскирующихся под такие элементы, как Adobe Flash ActiveX. В связи с этим (поскольку при использовании каждый элемент загружается непосредственно в браузер, а значит, и на компьютер) рекомендуется учитывать некоторые меры безопасности.

Дело в том, что большинство пользователей особо-то никогда и не читают сообщения о предложении загрузки и использования того или иного элемента и просто соглашаются, нажимая кнопку «OK». Это чревато последствиями.

Отдельно стоит сказать, что в большинстве случаев даже штатные антивирусы или интернет-защитники не всегда способны распознавать такие угрозы. Так что установка тех же плагинов в виде Flash ActiveX должна производиться из официальных источников, грубо говоря, с сайта разработчика, который гарантирует полную безопасность в использовании того или иного дополнения.

Ошибка 80073712

Код ошибки 80073712 происходит из центра обновления Windows. Не секрет, что установка некоторых обновлений затрачивает очень много времени. Особенно это касается критических обновлений, установка которых требует перезапуска и настройки девайса. Некоторые пользователи попросту не выдерживают времени ожидания: они торопятся, дедлайны по работе или, может, другая причина — не важно.

И когда компьютер перезагружается вручную, несмотря на просьбу на экране этого не делать, возникает коллапс. Так вот, ошибка 80073712 является итогом подобного нетерпения. Она означает, что хранилище компонентов Windows Update повреждено. Соответственно, в дальнейшем обновления устанавливаться не смогут, да и в целом, работа компьютера может нарушаться.

Решение довольно простое, необходимо очистить хранилище Windows Update.

1. Нажмите на клавиатуре комбинацию клавиш Win X и выберите элемент «Командная строка (Администратор)».
2. Введите одну за другой две команды:
   DISM.exe /Online /Cleanup-image /Scanhealth;
3. DISM.exe /Online /Cleanup-image /Restorehealth.
4. Перезагрузите компьютер, после чего всё-таки проведите обновление системы и дождитесь, пока обновления установятся корректно.

Ошибка memory management

Проблема Memory Management является комплексной и диагностировать её довольно сложно. Причиной её возникновения могут быть как ошибки при установке драйверов, так и ошибки жёсткого диска и даже вирусные программы. Поэтому самое простое, что можно сделать сразу, это проверить компьютер на наличие вредоносных программ.

• 6 бесплатных альтернатив Microsoft Office

Если проверка не дала ничего, вспомните, какие драйверы вы устанавливали последними. Эти изменения придётся отменить.

1. На клавиатуре зажмите комбинацию клавиш Win X и в выскочившем меню выберите «Диспетчер устройств».
   Через меню комбинаций клавиш Win X переходим в «Диспетчер устройств»
2. В открывшемся окне диспетчера выберите устройство, драйвер которого недавно был обновлён, щёлкните ПКМ по устройству и выберите пункт «Свойства».
   В «Диспетчере устройств» просматриваем свойства отдельных устройств
3. Откроется окно свойств. Перейдите во вкладку «Драйвер» и нажмите кнопку «Откатить драйвер».
   Кнопка «Откатить драйвер» позволяет вернуть более рабочий драйвер устройства

Ошибка netwlv64

Ошибка типа BSOD, которая может привести к синему экрану. Основных причин возникновения всего две: неисправность используемого оборудования и аппаратные ошибки или повреждения файлов драйверов по любой другой причине — вирусы, сбои системы и прочие.

Если причины не являются критическими, ситуации можно помочь, не прибегая к радикальным способам решения ошибки.

1. Прежде всего попробуйте отыскать вирусы на компьютере и вычистить, если что-либо нашлось.
2. Зайдите в «Диспетчер устройств» и откройте свойства драйверов.
3. Откройте вкладку «Драйвер» и нажмите кнопку «Обновить». Эта функция совершает автоматический поиск и установку драйвера устройства, если таковой обнаруживается. Также установка проходит в случае, если драйвер повреждён.
   Кнопка «Обновить» запускает поиск с последующей установкой последней версии драйвера устройства

В большинстве случаев этот метод срабатывает, если вирусы или неполадки не повредили что-либо критическое для работы. В противном случае может спасти только переустановка ОС.

Ошибки при загрузке windows 10

Ошибки при загрузке Windows 10 — частый гость в семье ошибок. Большинство неполадок «бьёт» по операционной системе в целом, повреждает и изменяет файлы. Иногда это ошибки на жёстком диске и файлы, которые находятся на повреждённом секторе, перестают работать корректно.

Синий экран позволяет определить, какого рода ошибка препятствует работе Windows

Подобный экран означает, что ошибка является критической, но она легко устранима. Скорее всего, после перезагрузки компьютера всё заработает в штатном режиме.

Примером более сложной ошибки является Inaccessible boot device — когда система не может запуститься целиком, так как нет доступа к некоторым файлам загрузки. Подобная ошибка часто возникает в случае, когда пользователь вносит изменения в структуру жёстких дисков.

Эта проблема весьма сложна в своём решении и если она возникает сразу при попытке загрузить ОС, то путей решения немного. Необходимо попробовать запустить Windows в безопасном режиме и удалить последние изменения в системе, сделанные вами. Возможно, вы установили новый некачественный драйвер или программу. Напрягите память и вспомните, что вы делали во время последнего запуска компьютера.

Даже если при попытке загрузить безопасный режим (после включения питания компьютера и до попытки загрузки ОС нажимать клавишу F8) выдаётся ошибка плана Inaccessible boot device, избежать переустановки ОС не удастся.

Подробная инструкция по установке

Для того, чтобы установить элементы ActiveX необходимо провести ряд операций в Internet Explorer:

1. Открываем IE, ищем в меню программы выпадающий список «Сервис» и открываем «Свойства обозревателя»:

   

2. Далее перед нами появится окно свойств, где нужно перейти на вкладку «Безопасность», найти внизу кнопку «Другое» и нажать её. После проведения этих действий, перед вами возникнет окно параметров безопасности.

   

3. Теперь нужно пролистать этот список вниз до тех пор, пока не увидим меню «Элементы ActiveX и модули подключения», после чего необходимо установить пункты согласно картинке:

   

4. После всех этих действий нажимаем «Ок» во всех окнах и перезапускаем IE. Рекомендуется вообще перезагрузить компьютер. На этом установка элементов окончена.

Internet Explorer, несмотря на все негативные отклики о нём, довольно неплохое средство для серфинга по Интернету. Однако следует помнить, что он требует настройки и установки дополнительных компонентов, включая ActiveX.

Применение [ править | править код ]

Технология ActiveX — средство, при помощи которого Internet Explorer (IE) использует другие приложения внутри себя. С помощью ActiveX IE загружает Windows Media Player, Quicktime и другие приложения, которые могут воспроизводить файлы, внедрённые в веб-страницы.

Firefox и другие кроссплатформенные браузеры используют программный интерфейс подключаемых модулей Netscape (Netscape Plugin Application Programming Interface, NPAPI). NPAPI выполняет функции, подобные таковым из ActiveX.

ActiveX для Internet Explorer — это специальный фреймворк, или плагин, предназначенный для детектирования на веб-страницах (серверах) всевозможных программных компонентов, приложений, созданных на различных языках программирования, и организации их функционирования в Интернет Эксплорере.

Управляющие элементы ActiveX имеют определённую схожесть с апплетами платформы Java. Это составные блоки клиент-серверных программ, работающих в браузере Internet Explorer, интерактивных сценариев для воспроизведения анимации и видео.

Актив X — это уникальная технология, оптимизированная только для IE. Установка элемента ActiveX в браузере как таковая не нужна, поскольку он является частью операционной системы Windows. По умолчанию устанавливается вместе с дистрибутивом ОС.

Программное представление

Каждый элемент ActiveX по сути является объектом одного из классов COM, отвечающих определенным требованиям. Загрузка элемента происходит при помощи подсистемы COM, а исполняемый код содержится в одном из модулей, как правило, «внешних» по отношению к приложению-контейнеру.

Как и любой COM-объект, элемент ActiveX может быть реализован в виде библиотеки DLL, или же в виде исполняемого EXE-файла. В первом случае библиотека будет загружена в адресное пространство контейнера, во втором — элемент будет обрабатываться в отдельном процессе, с передачей данных между контейнером и объектом посредством COM-маршалинга.

Как и любой объект COM, ActiveX имеет Интерфейсы, Свойства и Методы.

Интерфейсы — это прежде всего набор стандартных интерфейсов, которые обязан иметь класс ActiveX для полноценной загрузки и взаимодействия с контейнером, в частности, IOleControl и IOleObject.

Отсутствие каких-то необходимых интерфейсов может урезать функциональность элемента или прервать его загрузку на каком-то этапе.

Пример: CVE-2021-2424Уязвимость CVE-2021-2424 была связана с элементом TaskSymbol Class из библиотеки mmcndmgr.dll. Элемент не был предназначен для использования в документах, и не экспортировал интерфейс IDispatch. В процессе загрузки элемента запросившая этот интерфейс процедура получала ошибку и разрушала внутреннюю структуру элемента, что приводило к уязвимости типа use-after-free.

Разрешение выполнения activex-объектов на локальном компьютере. недокументированные и малоизвестные возможности windows xp

Удаление временных файлов и файлов cookie

Для удаления временных файлов и файлов cookie в Internet Explorer откройте браузер Internet Explorer или нажмите на кнопку 

В открывшемся окне «Свойства браузера» выберите пункт «Общие», а затем нажмите кнопку «Удалить» в разделе «Журнал браузера»:

Откроется окно «Удаление истории браузера»:

В открывшемся окне «Удаление истории обзора» установите флаги выбора напротив пунктов:— Временные файлы Интернета и веб-сайтов,— Файлы cookie и данные веб-сайтов.

Нажмите на кнопку «Удалить», расположенную в нижней части окна «Удаление истории обзора».

Затем нажмите на кнопку «ОК» в окне «Свойства браузера» для сохранения изменений.

Далее перезапустите браузер для того, чтобы вступили в силу внесенные изменения.

Управляющие элементы activex

Элементы управления ActiveX можно представить как элементы окна программы — скажем, кнопки, переключатели, списки, поля ввода и другие формы — призванные производить некоторые события либо на события отвечать. Когда-то хорошей идеей казалось создавать подобные управляющие элементы универсальными, с возможностью использования в любом приложении, и помещать их с этой целью в

компоненты COM

Встраиваемые в вебстраницы ActiveX представляли известную брешь в безопасности Internet Explorer, меры безопасности со временем усиливались. Браузеры других производителей практически сразу отказались от поддержки ActiveX. Новый браузер Microsoft Edge окончательно расстался с этим пережитком прошлого. Встраивание в документы Office, однако, все еще возможно.

ActiveX в документах предназначены для использования в связке с Visual Basic for Applications. Тем не менее, для их загрузки и активации VBA не требуется, а для загрузки элементов из «белого списка» не требуется и разрешение пользователя.

Уязвимости в последних особенно опасны — настройки по умолчанию, задаваемые при установке приложения, не предполагают ни какой-либо защиты от загрузки этих элементов, ни предупреждения пользователя. Администратору необходимо принудительно ужесточить настройки, запретив загрузку любых элементов ActiveX (отметим однако, что в режиме безопасного просмотра ActiveX не загружаются).

Пример: CVE-2021-0158

Одной из самых опасных уязвимостей в документах Office в 2021 году была CVE-2021-0158. Код загрузки элемента Microsoft ListView Control 6.0 из библиотеки MSCOMCTL.OCX содержал возможность переполнения буфера, что позволяло подменить адрес возврата и выполнить произвольный код.

Заключение

Вот мы вкратце и рассмотрели тему «ActiveX: что это?». Хочется надеяться, что вышеизложенный материал хоть немного объяснил принцип функционирования и использования таких надстроек.

По всей видимости, теперь нетрудно догадаться, насколько с этими технологиями нужно быть осторожным, а то ведь, не ровен час, и последствия для всей компьютерной системы могут быть самыми плачевными.

В случае Internet Explorer лучше использовать режимы безопасности выше среднего (а то и вовсе максимальный), а вот в браузерах от других разработчиков придется сто раз подумать, прежде чем согласиться на установку и использование предлагаемых сайтом элементов.

Дело не только в потенциальной угрозе, а и в том, что инсталляция совершенно ненужных плагинов и элементов управления, как правило, сказывается на быстродействии самого браузера, причем не в лучшую сторону.