منع عمل تعليمات HTML المحتمل أن تكون غير آمنة سوى في مجلدات معيّنة

يمكنك بواسطة هذا النهج، أن تمنع بعض أوامر تعليمات HTML سوى في ملف تعليمات HTML Help (.chm) ضمن مجلدات معينة والمجلدات الفرعية التابعة لها. وكإجراء بديل، يمكنك أيضاً تعطيل هذه الأوامر في النظام بأكمله. يوصى بشدة بإضافة المجلدات التي تتطلب امتيازات المسؤول فقط إلى هذا النهج.

يستخدم الأمر "اختصار" لإضافة ارتباط لموضوع تعليمات، وتشغيل ملفات قابلة للتنفيذ من خارج ملف التعليمات. يستخدم الأمر "WinHelp" لإضافة ارتباط لموضوع تعليمات، وتشغيل ملف WinHLP32.exe Help (.hlp).

عندما يكون هذا النهج معطلاً، أو غير مكوناً، تعمل هذه الأوامر بشكل كامل لكافة ملفات التعليمات.

وعندما يكون هذا النهج ممكناً، فتعمل فقط الأوامر للملفات .chm الموجودة في المجلدات المعيّنة والمجلدات الفرعية التابعة لها.

لمنع الأوامر سوى لمجلد واحد أو أكثر، مكّن النهج وأدخل المجلدات المطلوبة في مربع النص في تبويب الإعدادات ضمن مربع الحوار "خصائص النهج". استخدم الفاصلة المنقوطة لفصل المجلدات. مثلاً، لمنع الأوامر سوى لملفات .chm في مجلد %windir%\help والمجلد D:\somefolder، أضف السلسلة التالية إلى مربع التحرير: "%windir%\help;D:\somefolder".

لمنع استخدام الأمرين "اختصار" و"WinHelp" في النظام المحلي بأكمله، مكّن النهج واترك مربع النص في تبويب الإعدادات ضمن مربع الحوار "خصائص النهج" فارغاً.

ملاحظة: يمكن استخدام متغيّر بيئة، (مثلاً، %windir%)، شرط أن يكون معرّفاً في النظام. مثلاً، %programfiles% ليس معرفاً في بعض الإصدارات القديمة لـ Windows.

ملاحظة: يمكن فقط تعيين مجلدات على الكمبيوتر المحلي في هذا النهج. ولا يمكنك استخدام هذا النهج لتمكين الأمرين "اختصار" و"WinHelp" لملفات .chm مخزّنة في محركات أقراص تم تعيينها أو تم الوصول إليها باستخدام مسارات UNC.

من أجل معرفة الخيارات الإضافية، انظر النهج "منع تشغيل هذه البرامج من التعليمات".

إدخال أسماء المجلدات مفصولة بفاصلة منقوطة:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\System
Value Name	HelpQualifiedRootDir
Value Type	REG_SZ
Default Value

مثال: %windir%\Help;%windir%\pchealth;%programfiles%