Potenziell unsichere Funktionen der HTML-Hilfe auf bestimmte Ordner einschränken

Mit dieser Richtlinieneinstellung können Sie bestimmte Befehle der HTML-Hilfe so einschränken, dass sie nur in HTML-Hilfe-Dateien (CHM) innerhalb angegebener Ordner und deren Unterordner funktionieren. Alternativ können Sie diese Befehle auch systemweit deaktivieren. Es wird dringend empfohlen, zu dieser Richtlinieneinstellung nur Ordner hinzuzufügen, die Administratorrechte erfordern.

Wenn Sie diese Richtlinieneinstellung aktivieren, funktionieren diese Befehle nur bei CHM-Dateien in den angegebenen Ordnern und deren Unterordnern.

Um die Befehle auf einen oder mehrere Ordner zu beschränken, aktivieren Sie die Richtlinieneinstellung und geben im Dialogfeld "Richtlinieneigenschaften" auf der Registerkarte "Einstellungen" die gewünschten Ordner in dem entsprechenden Textfeld an. Verwenden Sie ein Semikolon, um die einzelnen Ordner zu trennen. Um die Befehle z. B. ausschließlich für CHM-Dateien in den Ordnern "%windir%\help" und "D:\BeliebigerOrdner" zuzulassen, fügen Sie in dem Feld folgende Zeichenfolge hinzu: "%windir%\help;D:\BeliebigerOrdner".

Hinweis: Es dürfen Umgebungsvariablen verwendet werden (z. B. "%windir%"), sofern sie im System definiert sind. Beispielsweise ist "%programfiles%" in manchen früheren Windows-Versionen nicht definiert.

Der Befehl "Shortcut" wird verwendet, um eine Verknüpfung zu einem Hilfethema hinzuzufügen. Hierdurch werden ausführbare Dateien ausgeführt, die außerhalb der Hilfedatei liegen. Der Befehl "WinHelp" wird verwendet, um eine Verknüpfung zu einem Hilfethema hinzuzufügen. Hierdurch wird eine Hilfedatei (HLP) von "WinHLP32.exe" ausgeführt.

Um die Befehle "Shortcut" und "Winhelp" auf dem gesamten lokalen System zu deaktivieren, aktivieren Sie die Richtlinieneinstellung und lassen dabei im Dialogfeld der Richtlinieneigenschaften auf der Registerkarte "Einstellungen" das Textfeld leer.

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, sind diese Befehle in allen Hilfedateien voll funktionsfähig.

Hinweis: Nur Ordner auf dem lokalen Computer können in dieser Richtlinieneinstellung angegeben werden. Wenn die CHM-Dateien auf einem zugeordneten Laufwerk gespeichert oder über UNC-Pfade zugänglich sind, können die Befehle "Shortcut" und "WinHelp" mit dieser Richtlinieneinstellung nicht aktiviert werden.

Weitere Optionen finden Sie unter der Richtlinie "Ausführung folgender Programme aus der Hilfe nicht zulassen".

Geben Sie Ordnernamen ein (durch Semikolons getrennt):

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\System
Value Name	HelpQualifiedRootDir
Value Type	REG_SZ
Default Value

Beispiel: %windir%\Help;%windir%\pchealth;%programfiles%