~2025-101794 am 30. Juni 2025 um 13:10 Uhr

2025-06-30T13:10:24Z

Neue Seite

Das '''Killbit''' (auch bekannt als '''Kill-Bit''' oder '''Kill Bit''') ist ein Eintrag in der [[Windows]]-[[Registrierungsdatenbank]], der die Aktivierung von Software-Teilen ([[Component Object Model|COM]]-Komponenten, insbesondere [[ActiveX]]-Elemente) mit [[Sicherheitslücke (Software)|Sicherheitslücken]] verhindern soll. Das Killbit unterstützt eine Methode der [[Softwaretechnik]], die in Microsoft-Betriebssystemen (insbesondere [[Trident (Software)|MSHTML]]) eingeführt wurde.

== Abgrenzung ==
Das Killbit ist kein [[Bit]], sondern wird durch einen 4-[[Oktett (Informatik)|Oktett]] großen Wert mit dem Namen "Compatibility Flags" und dem Datentyp REG_DWORD in der [[Windows]]-[[Registrierungsdatenbank]] repräsentiert.<ref name="RegPath"/>

== Anwendung und Wirkungsweise ==
Eine Software kann die dahinterstehende Methode unterstützen, indem die Instanzierung bzw. Ausführung von [[Component Object Model|COM-Komponenten]] trotz anderweitiger Anforderung verhindert wird, wenn folgende Bedingungen erfüllt sind:
* Es existiert ein Eintrag in der [[Windows]]-[[Registrierungsdatenbank]] mit einem Pfad, der folgenden Aufbau hat<ref name="RegPath">[http://blogs.technet.com/b/srd/archive/2008/02/06/the-kill_2d00_bit-faq_3a00_-part-1-of-3.aspx Technet Artikel "The Kill-Bit FAQ: Part 1 of 3"]Beschreibung der Registry-Pfade, Einträge und deren Wirkungsbereich</ref>
: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\CLSID<ref name="RegPath"/>
: Im Falle von 64-Bit-Betriebssystem auch
: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\CLSID<ref name="RegPath"/>
: Wobei [[CLSID]] für die Identifikationsnummer der [[Component Object Model|Komponente]] steht.
* Unter diesem Pfad ist der Wert "Compatibility Flags" auf 0x00000400 gesetzt.<ref name="RegPath"/>

== Software die das Killbit unterstützt ==
* [[Trident (Software)|MSHTML]] ([[HTML-Applikation|HTAs]] ausgenommen)<ref name="RegPath"/>
* [[Microsoft Office]]<ref name="RegPath"/>
* [[Internet Explorer]]<ref name="RegPath"/>

== Beispiel ==
[[Datei:Killbit.png|mini|hochkant=3|[[Regedit]] mit Killbit-Eintrag]]

Das ActiveX-Control mit der CLSID {73BCFD0F-0DAA-4B21-B709-2A8D9D9C692A} hat einen Eintrag „Compatibility Flags“ in der [[Windows]]-[[Registrierungsdatenbank]] mit dem Wert 0x00000400. Siehe Bild rechts. Da der Internet Explorer diese Methode unterstützt, wird dieses ActiveX-Control nicht ausgeführt, auch dann nicht, wenn das ActiveX-Control in einer adressierten HTML-Datei (nicht zu verwechseln mit HTAs) eingebettet ist.

== Lösung für gesperrte Komponenten ==
Liefert ein Entwickler eine neue, korrigierte Fassung seiner durch ein Killbit gesperrten Active-X-Komponente aus, muss er dieser eine neue CLSID geben. Damit Webseiten und Anwendungen nun diese neue Version verwenden, obwohl sie nur die alte CLSID kennen, kommt das sogenannte Phoenix-Bit zum Einsatz. Dabei handelt es sich um einen weiteren [[Registrierungsdatenbank|Registry]]-Eintrag an gleicher Stelle, der eine alternative CLSID für die gesperrte Komponente festlegt – die CLSID der neuen Version.
In diesem Registry-Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Active-X Compatibility\<CLSID> sind die Einträge für das Killbit ("Compatibility Flags = 0x00000400 (1024)") und das Phoenix-Bit ("AlternateCLSID = <neue CLSID>") enthalten<ref name="AlternateCLSID">[http://blogs.technet.com/b/srd/archive/2008/02/07/the-kill_2d00_bit-faq_3a00_-post-2-of-3.aspx Technet Artikel "The Kill-Bit FAQ: Part 2 of 3"]Beschreibung des Phoenix-Bit</ref>.

== Einzelnachweise ==
<references />

[[Kategorie:Microsoft Windows]]
[[Kategorie:Programmierschnittstelle]]

Killbit - Versionsgeschichte

~2025-101794 am 30. Juni 2025 um 13:10 Uhr