kctime

IE无法播放Flash/视频的处理方案
处理步骤
1,看看internet选项-高级-多媒体-播放动画的选项， 有没有选中
2,在internet 选项—安全—自定义级别里要把运行activeX控件和插件，选为启用。
或者,在internet 选项—安全里把安全设为'默认级别'
,重新下载安装最新Flash插件
下载地址:
官方:http://www.adobe.com/shockwave/d ... sion=ShockwaveFlash
华军:http://www.onlinedown.net/soft/14968.htm
其它:http://www.027huan.com/download/install_flash9_player_active.msi

常见Flash无法播放现象处理
1),Internet Explorer已经遇到加载项故障并且需要关闭.
故障发生时,下列加载项正在运行.
文件:Flash.ocx
公司名称:Macro media,Inc
描述:Macromedia Flash Player 7? This free Player is required to riew the wehsite.........
故障分析:由于安装的Flash播件版本较低,导致Flash.ocx 控件与系统冲突
解决方法:
1,下载最新的Flash插件安装即可.
2,出现无法安装新的Flash情况,先把原来的F插件卸载再安装
卸载工具:http://download.macromedia.com/pub/flashplayer/installers/8/
uninstall_flash_player.exe
2)出现Flash9.ocx加载错误
故障分析:由于Flash9.ocx控件失效或损坏造成
解决方法:
1,重新注册Flash.ocx,swflash.ocx控件
Win98/ME下请运行下列命令
regsvr32 %windir%\system\Macromed\Flash\flash.ocx
regsvr32 %windir%\system\Macromed\Flash\swflash.ocx

2000/XP下请运行下列命令：
regsvr32 %windir%\system32\Macromed\Flash\flash.ocx
regsvr32 %windir%\system32\Macromed\Flash\swflash.ocx

2,可能是COMCTL32.DLL文件产生的问题。在升级IE或windows时这个文件可能被替换了，也许新版本的COMCTL32.DLL文件有BUG。
找一张windows安装光盘，搜索它，找到一个名为COMCTL32.DL_的文件，把它拷贝出来，用winrar提取这个文件为COMCTL32.DLL文件，并覆盖现有文件。
3)"管理加载项"的更新ActiveX”发灰，无法更新
故障分析:说明Flash.ocx文件损坏
觖决方法:
在C:\WINDOWS\system32\Macromed\Flash下，删除这个文件夹里面的flash.ocx
然后重新下载最新Flash插件，安装后解除此故障
4,)无法浏览网页视频,无任何提示提示信息.
故障分析:IE其它插件栏截了Flash,或者曾经安装过Flash插件,但该插件已损坏,而系统并没有检测出来.
觖决方法:
1,开放其它插件的栏截
2,3,修改注册表：（先备份）
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{D27CDB6E-AE6D-11CF-96B8-444553540000}
删除{D27CDB6E-AE6D-11CF-96B8-444553540000}子键
来自官方的安全警告:
漏洞危害: 远程执行代码
    - 严重程度: 紧急
    - 漏洞描述:

    Adobe Macromedia Flash Player处理Flash动画(SWF)文件的方式存在多个远程执
    行代码漏洞。攻击者可以通过构建特制的Flash动画(SWF)文件来利用这些漏洞，
    如果用户访问包含特制的SWF文件的网站，则可能允许远程执行代码。可能作为电
    子邮件附件发送特制的SWF文件。只有当打开此电子邮件附件时，用户才会面临
    风险。成功利用这些漏洞的攻击者可以完全控制受影响的系统。

    风险级别和漏洞标识

_____________________________________________________________
|漏洞标识       |漏洞影响 |Windows|Windows |Windows |Windows |
|               |         |2000   |XP SP2  |Server  |Server  |
|               |         |SP4    |        |2003    |2003 SP1|
|_______________|_________|_______|________|________|________|
|               |         |       |        |        |        |
|Macromedia     |         |       |        |        |        |
|FlashPlayer漏洞|         |       |        |        |        |
|CVE-2006-3014  |远程执行 |不适用 | 紧急   | 不适用 | 不适用 |
|CVE-2006-3311  |代码     |       |        |        |        |
|CVE-2006-3587  |         |       |        |        |        |
|CVE-2006-3588  |         |       |        |        |        |
|CVE-2006-4640  |         |       |        |        |        |
|_______________|_________|_______|________|________|________|

    － 临时解决方案:
   
    * 暂时禁止在Internet Explorer中运行Flash Player ActiveX控件。请使用以下
    文本来创建一个.reg文件，从而暂时阻止尝试在Internet Explorer中实例化Flash
    Player ActiveX控件。您可以复制下列文本，将其粘贴到文本编辑器（如记事本），
    然后使用.reg文件名扩展保存文件。在有漏洞的客户端上运行该.reg文件。

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{1171A62F-05D2-11D1-83FC-00A0C9089C5A}]
"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{D27CDB70-AE6D-11cf-96B8-444553540000}]
"Compatibility Flags"=dword:00000400

    关闭并重新打开Internet Explorer，更改将生效。
   
    * 修改Flash Player ActiveX控件上的访问控制列表，暂时禁止在Internet Explorer
    中运行：
   
    1. 单击“开始”，单击“运行”，键入“cmd”（不带双引号），然后单击“确定”。
    2. 在命令提示符处键入以下命令。记下当前文件ACL，包括继承设置。如果必须
    撤消这些修改，您可能需要此列表：

cacls %windir%\system32\Macromed\Flash\flash.ocx
cacls %windir%\system32\Macromed\Flash\swflash.ocx

    3. 在命令提示符处键入以下命令，以拒绝“everyone”组访问此文件：

echo y|cacls %windir%\system32\Macromed\Flash\flash.ocx /d everyone
echo y|cacls %windir%\system32\Macromed\Flash\swflash.ocx /d everyone

    4. 关闭并重新打开Internet Explorer，更改将生效。
   
    * 注销Flash Player ActiveX控件
   
    1. 依次单击“开始”、“运行”，键入
    “regsvr32.exe /u %windir%\system32\Macromed\Flash\flash.ocx”（不带双引号），
    然后单击“确定”。
    2. 此时将出现一个对话框，确认注销过程已成功完成。 单击“确定”关闭对话框。
    3. 依次单击“开始”、“运行”，键入
    “regsvr32.exe /u %windir%\system32\Macromed\Flash\swflash.ocx”（不带双引号），
    然后单击“确定”。
    4. 此时将出现一个对话框，确认注销过程已成功完成。单击“确定”关闭对话框。
    5. 关闭并重新打开Internet Explorer，更改将生效。
   
    * 通过使用“软件限制策略”限制对Macromedia Flash文件夹的访问
   
    请使用以下文本来创建一个.reg文件，以限制对Macromedia Flash文件夹的访问。
    您可以复制下列文本，将其粘贴到文本编辑器（如记事本），然后使用.reg文件
    名扩展保存文件。在有漏洞的客户端上运行该.reg文件。

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers]
"TransparentEnabled"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{2742f840-c2d8-4eb3-a486-0a9d0879f29f}]
"LastModified"=hex(b):10,c3,8a,19,c6,e3,c5,01
"Description"="Block Macromedia Flash"
"SaferFlags"=dword:00000000
"ItemData"=hex(2):25,00,77,00,69,00,6e,00,64,00,69,00,72,00,25,00,5c,00,73,00,\
79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,00,61,00,63,00,72,00,6f,\
00,6d,00,65,00,64,00,5c,00,66,00,6c,00,61,00,73,00,68,00,5c,00,2a,00,00,00

    * 将Internet和本地Intranet安全区域设置设为“高”，以便在这些区域中运行ActiveX
    控件和活动脚本之前进行提示。
    * 将Internet Explorer配置为在Internet和本地Intranet安全区域中运行ActiveX
    控件之前进行提示。
    * 从系统中删除Flash Player
   
    - 厂商补丁:               

     微软已经提供了安全补丁以修复此安全漏洞，我们建议您使用Windows系统自带
     的"Windows update"功能下载最新补丁。

     您也可以通过微软的安全公告选择并安装针对您所用系统的安全补丁:
     http://www.microsoft.com/downloa ... 2-bc0c-2c4f3c56274a
     http://www.microsoft.com/downloa ... 2-bc0c-2c4f3c56274a
   
5.  MS06-070 - Workstation服务中的漏洞可能允许远程执行代码(924270)

    - 受影响软件:
   
    Microsoft Windows 2000 Service Pack 4 — 下载更新：
    http://www.microsoft.com/downloa ... 1-8dee-3e16d0977f80
   
    Microsoft Windows XP Service Pack 2 — 下载更新：
    http://www.microsoft.com/downloa ... 6-aa43-612f3017efc7

    - 漏洞危害: 远程执行代码
    - 严重程度: 紧急
    - 漏洞描述:

    Workstation服务中未经检查的缓冲区允许攻击者可以完全控制受影响的系统。
   
    风险级别和漏洞标识

__________________________________________
|漏洞标识     |漏洞影响 |Windows|Windows |
|             |         |2000   |XP SP2  |
|             |         |SP4    |        |
|_____________|_________|_______|________|
|             |         |       |        |            
|Workstation  |         |       |        |            
|服务内存破坏 |远程执行 | 紧急  |  低    |   
|漏洞         |代码     |       |        |              
|CVE-2006-4691|         |       |        |              
|_____________|_________|_______|________|
   
    － 临时解决方案:

    * 在防火墙处阻断TCP端口139和445。
    * 使用个人防火墙，如Windows XP所捆绑的Windows防火墙。
    * 在支持高级TCP/IP过滤功能的系统上启用此功能。
    * 在受影响的系统上使用IPSec来阻断受影响的端口。
   
    - 厂商补丁:               

    微软已经提供了安全补丁以修复此安全漏洞，我们建议您使用Windows系统自带
    的"Windows update"功能下载最新补丁。

    您也可以通过微软的安全公告选择并安装针对您所用系统的安全补丁:
    http://www.microsoft.com/downloa ... 1-8dee-3e16d0977f80
    http://www.microsoft.com/downloa ... 6-aa43-612f3017efc7
   
6.  MS06-071 - Microsoft XML核心服务中的漏洞可能允许远程执行代码(928088)

    - 受影响软件:
   
    安装在Windows（所有版本）上的Microsoft XML Core Services 4.0 – 下载更新：
    http://www.microsoft.com/downloa ... 4-A91B-6F18FE6921D4
   
    安装在Windows（所有版本）上的Microsoft XML Core Services 6.0 – 下载更新：
    http://www.microsoft.com/downloa ... 8-AF71-49C35684C17E