此策略设置可指定所有 Microsoft Office 应用程序的 Microsoft ActiveX(r)初始化安全级别。ActiveX 控件可直接对计算机造成不利影响。另外,恶意代码可用于损害 ActiveX 控件和攻击计算机。为指示 ActiveX 控件的安全性,开发人员可将它们表示为初始化安全(SFI)。SFI 表示控件可安全打开和运行,无论它是否有持续的数据值,它都不会导致任何计算机出现问题。如果控件未被标记为 SFI,该控件很可能会对计算机造成不利影响--或者意味着开发人员未在所有条件下测试该控件,不确定他们的控件在未来是否有危害性。
如果启用此策略设置,您可以将 ActiveX 安全级别设置为介于 1 到 6 之间的数字。这些安全级别如下:
1 - 无论该控件是否被标记。加载控件并使用持续值(如果有)。此设置不对用户显示安全警告。
2 - 如果是 SFI,则在安全模式下加载控件并使用持续值(如果有)。如果不是 SFI,则使用持续值(如果有)在不安全模式下加载,或者使用默认(第一次初始化)设置。此级别与默认配置相同,但是不对用户显示安全警告。
3 - 如果是 SFI,则在不安全模式下加载控件并使用持续值(如果有)。如果不是 SFI,对该用户显示安全警告,并告知他们该控件被标记为不安全。如果该用户选择不通过安全警告启用该控件,则不加载该控件。否则,使用默认(第一次初始化)设置加载。
4 - 如果是 SFI,则在安全模式下加载控件并使用持续值(如果有)。如果不是 SFI,提示用户并告知该控件被标记为不安全。如果该用户选择不通过安全警告启用该控件,则不加载该控件。否则,使用默认(第一次初始化)设置加载。
5 - 如果是 SFI,则在不安全模式下加载控件并使用持续值(如果有)。如果不是 SFI,提示用户并告知该控件被标记为不安全。如果该用户选择不通过安全警告启用该控件,则不加载该控件。否则,使用持续值加载该控件。
6 - 如果是 SFI,则在安全模式下加载控件并使用持续值(如果有)。如果不是 SFI,对该用户显示安全警告,并告知他们该控件被标记为不安全。如果该用户选择不通过安全警告启用该控件,则不加载该控件。否则,使用持续值加载该控件。
如果禁用或未配置此策略设置,控件被标记为 SFI 时,应用程序可在安全模式下加载该控件并使用持续值(如果有)。如果该控件未被标记为 SFI,应用程序使用持续值(如果有)在不安全模式下加载该控件,或者使用默认(第一次初始化)设置。在两种情况下,消息栏会告知用户该控件已经被禁用并显示安全警告。
重要提示 - 某些 ActiveX 控件不遵守安全模式注册表设置,因此即使您将此设置配置以指示该控件使用安全模式,也可能加载持续数据。此设置只提高准确标记为 SFI 的 ActiveX 控件的安全。在涉及到恶意代码或设计糟糕的代码的情况下,ActiveX 控件可能被错误地标记为 SFI。有关此策略的详细信息,请参阅策略工作方式中的"主要策略"部分: http://officeredir.microsoft.com/r/rlidGPSecSettingsActXCtrlO14?clid=2052。
Registry Hive | HKEY_CURRENT_USER |
Registry Path | software\policies\microsoft\office\common\security |
Value Name | uficontrols |
Value Type | REG_DWORD |
Value | 1 |
Registry Hive | HKEY_CURRENT_USER |
Registry Path | software\policies\microsoft\office\common\security |
Value Name | uficontrols |
Value Type | REG_DWORD |
Value | 2 |
Registry Hive | HKEY_CURRENT_USER |
Registry Path | software\policies\microsoft\office\common\security |
Value Name | uficontrols |
Value Type | REG_DWORD |
Value | 3 |
Registry Hive | HKEY_CURRENT_USER |
Registry Path | software\policies\microsoft\office\common\security |
Value Name | uficontrols |
Value Type | REG_DWORD |
Value | 4 |
Registry Hive | HKEY_CURRENT_USER |
Registry Path | software\policies\microsoft\office\common\security |
Value Name | uficontrols |
Value Type | REG_DWORD |
Value | 5 |
Registry Hive | HKEY_CURRENT_USER |
Registry Path | software\policies\microsoft\office\common\security |
Value Name | uficontrols |
Value Type | REG_DWORD |
Value | 6 |