Mogelijk onveilige HTML Help-functies tot de opgegeven mappen beperken

Met dit beleid kunt u ervoor zorgen dat bepaalde HTML Help-opdrachten alleen werken in HTML Help-bestanden (.CHM) binnen opgegeven mappen en de submappen hiervan. U kunt deze opdrachten echter ook op het hele systeem uitschakelen. Het wordt aanbevolen alleen mappen waarvoor beheerdersbevoegdheden zijn vereist, toe te voegen aan dit beleid.

Met de opdracht 'Snelkoppeling' wordt een koppeling naar een Help-onderwerp toegevoegd en hiermee worden uitvoerbare bestanden uitgevoerd die geen deel uitmaken van het Help-bestand. Met de opdracht 'WinHelp' wordt een koppeling naar een Help-onderwerp toegevoegd en hiermee wordt een Help-bestand (.HLP) van WinHLP32.exe uitgevoerd.

Als dit beleid is uitgeschakeld of niet is geconfigureerd, zijn deze opdrachten volledig functioneel voor alle Help-bestanden.

Als dit beleid is ingeschakeld, werken de opdrachten alleen voor CHM-bestanden in de opgegeven mappen en de submappen daarvan.

Als u de opdrachten wilt beperken tot een of meer mappen, schakelt u het beleid in en geeft u de gewenste mappen op in het tekstvak op het tabblad met instellingen van het dialoogvenster Eigenschappen van beleid. Gebruik een puntkomma om mappen van elkaar te scheiden. Als u de opdrachten bijvoorbeeld wilt beperken tot CHM-bestanden in de map %windir%\help en D:\eenmap, voegt u de volgende tekenreeks toe aan het tekstvak: "%windir%\help;D:\eenmap".

Als u de opdrachten 'Snelkoppeling' en 'WinHelp' op het hele lokale systeem wilt blokkeren, schakelt u dit beleid in en laat u het tekstvak op het tabblad met instellingen van het dialoogvenster Eigenschappen van beleid leeg.

Opmerking: er kan een omgevingsvariabele (bijvoorbeeld %windir%) worden gebruikt als deze is gedefinieerd op het systeem. De variabele %programfiles% is bijvoorbeeld niet gedefinieerd in bepaalde eerdere versies van Windows.

Opmerking: in dit beleid kunnen alleen mappen op de lokale computer worden opgegeven. U kunt dit beleid niet gebruiken om de opdrachten 'Snelkoppeling' en 'WinHelp' in te schakelen voor CHM-bestanden die zijn opgeslagen op toegewezen stations of die worden benaderd door middel van UNC-paden.

Zie het beleid 'Deze programma's kunnen niet vanuit de Help worden gestart' voor aanvullende opties.

Geef mapnamen op, gescheiden door puntkomma's:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\System
Value Name	HelpQualifiedRootDir
Value Type	REG_SZ
Default Value

Voorbeeld: %windir%\Help;%windir%\pchealth;%programfiles%