Ограничить применение потенциально небезопасных функций справки HTML указанными папками

Этот параметр политики позволяет разрешить использование определенных команд справки HTML только для файлов HTML-справки (с расширением CHM), расположенных в указанных папках и подпапках. Также можно отключить выполнение этих команд во всей системе. Настоятельно рекомендуется включать в этот параметр только папки, требующие прав администратора.

Если вы включите этот параметр политики, соответствующие команды будут действовать только для CHM-файлов в указанных папках и подпапках.

Чтобы разрешить выполнение команд только в одной или нескольких папках, включите данный параметр политики и введите имена нужных папок в текстовое поле на вкладке параметров диалогового окна «Свойства параметра». Для разделения имен папок используется точка с запятой. Например, чтобы разрешить выполнение команд только в CHM-файлах в папке %windir%\Help и D:\другая_папка, введите следующую строку в текстовое поле: «%windir%\Help;D:\другая_папка».

Примечание. Переменные среды (например, %windir%) используются при условии, что они определены в системе. Например, переменная %programfiles% не определена в некоторых ранних версиях Windows.

Команда «Ярлык» используется для добавления ссылки на раздел справки и запускает внешние по отношению к справке исполняемые файлы. Команда «WinHelp» используется для добавления ссылки на раздел справки и выполнения файла справки WinHlp32.exe (с расширением HLP).

Чтобы запретить выполнение команд «Ярлык» и «WinHelp» во всей локальной системе, включите этот параметр политики и оставьте пустым текстовое поле на вкладке параметров диалогового окна «Свойства параметра».

Если вы отключите или не зададите этот параметр политики, эти команды будут разрешены для всех файлов справки.

Примечание. В данном параметре политики можно указывать только папки, расположенные на локальном компьютере. С его помощью нельзя разрешить выполнение команд «Ярлык» и «WinHelp» в CHM-файлах, которые сохранены на подключенных сетевых дисках или доступны с помощью указания пути в формате UNC.

Дополнительные возможности см. в описании параметра политики «Запретить запуск из справки перечисленных программ».

Введите имена папок, разделенные точкой с запятой:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\System
Value Name	HelpQualifiedRootDir
Value Type	REG_SZ
Default Value

Пример: %windir%\Help;%windir%\pchealth;%programfiles%