Windows Metafile
Windows Metafile (WMF) ist ein proprietäres Metafile-Grafikformat der Firma Microsoft. Es wurde für den Austausch von Grafiken über verschiedene Programme hinweg entwickelt und findet unter anderem in der Windows-Zwischenablage Verwendung. Werden Grafiken im WMF-Format abgespeichert, so tragen die Dateien die dreibuchstabige Dateinamenserweiterung .wmf. WMF ist ein 16-bit-Format, das bereits mit Microsoft Windows 3.0 eingeführt wurde.
| Windows Metafile | |
|---|---|
| Dateiendung: | .wmf, .wmz |
| MIME-Type: | image/wmf, image/x-wmf (veraltet)[1] |
| Entwickelt von: | Microsoft |
| Art: | Grafikformat |
| Erweitert zu: | Windows Enhanced Metafile |
WMF ist ein vektorbasiertes Dateiformat. Das heißt, scharfe Kanten bleiben auch nach beliebiger Vergrößerung scharf. Zusätzlich können Flächen mit Rastergrafik gefüllt werden.
Der Namensbestandteil „Meta“ weist darauf hin, dass dieses Format für den Datenaustausch über die Zwischenablage entworfen wurde.
Unzulänglichkeiten
Im Gegensatz zu anderen vektorbasierten Dateiformaten wie PostScript oder SVG verfügt WMF über keine Möglichkeit, Splines direkt darzustellen. Bei der Umwandlung wird eine als Spline definierte, geschwungene Linie daher in einen Linienzug mit kurzen, geraden Abschnitten aufgelöst. Die Länge dieser Abschnitte orientiert sich an dem, was bei einer typischen Bildschirmdarstellung gerade noch nicht als Kombination von geraden Strecken erkennbar ist.
Alle Grafiksysteme (auch PostScript) verwenden intern Linienzüge für die geschwungenen Linien von Schriften und für Kreise und Ellipsen. Bei WMF stehen die Linien aber auch in der Datei. Dies hat zur Folge, dass bei einer Kopie über die Zwischenablage und anschließender Vergrößerung die Stufen und Ecken zwischen den einzelnen Strecken-Abschnitten in Erscheinung treten, wenn die einzelnen Linien zu lang sind. Ein i-Punkt ähnelt nach einer Kopie in die Zwischenablage eventuell mehr einem Vieleck als einem Kreis. Auf diese Weise geht der potentielle Vorteil eines vektorbasierten Formats teilweise verloren. Da Drucker eine sehr viel größere Auflösung als Bildschirme haben, erkennt man im Ausdruck selbst ohne Vergrößerung, dass geschwungene Linien aus einzelnen geraden Strecken bestehen. Dieser Effekt tritt insbesondere dann überraschend in Erscheinung, wenn das grafikerzeugende Programm z. B. ein OLE-Objekt inklusive der WMF-Vorschau mit nur für die Bildschirmdarstellung ausreichender Genauigkeit erzeugt hat.
Die Möglichkeiten von WMF würden es durchaus gestatten, auch für den Druck zufriedenstellend genaue Grafiken zu erzeugen. Insbesondere die prinzipielle Wahlfreiheit der Grafikauflösung gestattet nahezu beliebig feine Darstellungen von z. B. Linienstärken. Häufig nutzen die erzeugenden Programme aber nur eine 72-DPI-Auflösung für den Grafikaustausch über die Zwischenablage, was gerade für die Bildschirmdarstellung ausreicht.
Sicherheitslücke in WMF
Am 28. Dezember 2005 wurde ein Exploit entdeckt, der einen Fehler in der Verarbeitung von WMF Dateien ausnutzt. Dieser Fehler ist in sämtlichen Versionen ab Microsoft Windows 3.0 enthalten, kann aber erst ab der Version Microsoft Windows 2000 ausgenutzt werden. Mit seiner Hilfe kann beliebiger, also auch schädlicher, Code ausgeführt werden. Die Ausführung wird bereits durch das Betrachten einer präparierten WMF-Datei ausgelöst. Diese Sicherheitslücke wurde erst mit dem Auftreten der ersten sie ausnutzenden Viren öffentlich bekannt. Microsoft empfiehlt, um die Sicherheitslücke zu schließen, die am 5. Januar 2006 von Microsoft veröffentlichte Sicherheits-Aktualisierung zu installieren.
Hinweise zur WMF-Spezifikation
- Die kleinstmögliche Maßeinheit in WMF-Dateien ist das Twip. WMF ist ein Binärformat mit 16-Bit-Integerzahlen, deshalb ist der Wertebereich der Koordinaten auf ±32.767 beschränkt. Weil WMF-Dateien ihre Auflösung innerhalb der Spezifikationen frei wählen können, ist die maximale Kantenlänge einer feinstaufgelösten Datei z. B.
1 Twip × 65.536 = 65.536 Twip (~1155,98 mm)
oder eine Datei, die mit 72 DPI auflöst:
1 Punkt × 65.536 = 65.536 Punkte (~23.121,1 mm). - WMF-Dateien haben einen 18 Byte langen Kopfbereich (Header), an den nahezu beliebig viele Abschnitte (records) mit Objekt-Definitionen angehängt sein können, die auf Funktionen des Windows-GDI zurückgreifen.
Zum Austausch über Programmgrenzen hinweg stellen viele Programme der WMF-Datei einen zusätzlichen 22 Byte langen Kopfbereich (Header) voran, der an den hexadezimalen Startbytes D7-CD-C6-9A erkennbar ist (als INTEL 32-Bit-DWORD interpretiert: 9AC6CDD7).
Der Microsoft Knowledge Base zufolge wurde das WMF-Dateiformat vermutlich im Jahr 2000 leicht geändert (wodurch in FrontPage 2000/2002 ältere WMF-Dateien in falscher Größe importiert werden). Es scheint also verschiedene Versionen zu geben.
Die vollständige Spezifikation ist auf CD im „Microsoft Developer Network“ (MSDN) publiziert worden.
Windows Enhanced Metafile (EMF)
Windows Enhanced Metafile (EMF) ist eine Weiterentwicklung von WMF. Im Gegensatz zu WMF verwendet es für die Definition von Bildkoordinaten ein 32-bit-Format. EMF wird auch als Druckersprache verwendet.