Inicialización del control ActiveX

Esta configuración de directiva especifica el nivel de seguridad de inicialización de Microsoft ActiveX® para todas las aplicaciones de Microsoft Office. Los controles ActiveX pueden afectar negativamente a un PC de manera directa. Además, se puede usar código malintencionado para poner en peligro un control ActiveX y atacar un PC. Para indicar la seguridad de un control ActiveX, los desarrolladores pueden marcarlos como seguros para inicialización (SFI), lo que indica que es seguro abrir e iniciar un control, y que no es capaz de causar problemas en el PC, tanto si tiene valores de datos persistentes como si no. Si no está marcado como SFI, es posible que afecte de manera negativa al PC (o que los desarrolladores no lo probaron en todas las situaciones y no están seguros de si se podrá poner en peligro en el futuro).

Si habilita esta configuración de directiva, podrá definir el nivel de seguridad de ActiveX entre 1 y 6. Estos niveles de seguridad son los siguientes:

1: sin importar la marca del control, lo carga y usa los valores persistentes (si existen). No se muestra la advertencia de seguridad al usuario.

2: si tiene la marca SFI, carga el control en modo seguro y usa valores persistentes (si existen). Si no la tiene, lo carga en modo no seguro con los valores persistentes (si existen) o usa la configuración predeterminada (primera inicialización). Este nivel es similar a la configuración predeterminada, pero sin la advertencia de seguridad al usuario.

3: si tiene la marca SFI, carga el control en modo no seguro y usa los valores persistentes (si existen). Si no la tiene, muestra la advertencia de seguridad al usuario y le informa de que está marcado como no seguro. Si el usuario no habilita el control en la advertencia de seguridad, no lo carga. De lo contrario, lo carga con la configuración predeterminada (primera inicialización).

4: si tiene la marca SFI, carga el control en modo seguro y usa los valores persistentes, (si existen). Si no la tiene, avisa al usuario de que está marcado como no seguro. Si el usuario no habilita el control en la advertencia de seguridad, no lo carga. De lo contrario, lo carga con la configuración predeterminada (primera inicialización).

5: si tiene la marca SFI, carga el control en modo no seguro y usa los valores persistentes (si existen). Si no la tiene, avisa al usuario de que está marcado como no seguro. Si el usuario no habilita el control en la advertencia de seguridad, no lo carga. De lo contrario, lo carga con valores persistentes.

6: si tiene la marca SFI, carga el control en modo seguro y usa valores persistentes (si existen). Si no la tiene, muestra la advertencia de seguridad al usuario y le avisa de que está marcado como no seguro. Si el usuario no habilita el control en la advertencia de seguridad, no lo carga. De lo contrario, lo carga con los valores persistentes.

Si deshabilita esta configuración de directiva o no la define, si un control tiene la marca SFI, la aplicación lo carga en modo seguro y usa los valores persistentes (si existen). Si no la tiene, la aplicación lo carga en modo no seguro con los valores persistentes (si existen) o usa la configuración predeterminada (primera inicialización). En ambas situaciones, la barra de mensajes avisa a los usuarios de que se deshabilitaron los controles y muestra la advertencia de seguridad para que respondan.

Importante: algunos controles ActiveX no respetan la configuración de modo seguro del Registro y, por tanto, pueden cargar datos persistentes aunque se establezca que el control use el modo seguro. Esta configuración solo aumenta la seguridad para los controles ActiveX marcados correctamente como SFI. Si el código es malintencionado o está mal diseñado, puede que un control ActiveX se marque incorrectamente como SFI.

Inicialización del control ActiveX:

0. 1
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\common\security
   Value Name	uficontrols
   Value Type	REG_DWORD
   Value	1

1. 2
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\common\security
   Value Name	uficontrols
   Value Type	REG_DWORD
   Value	2

2. 3
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\common\security
   Value Name	uficontrols
   Value Type	REG_DWORD
   Value	3

3. 4
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\common\security
   Value Name	uficontrols
   Value Type	REG_DWORD
   Value	4

4. 5
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\common\security
   Value Name	uficontrols
   Value Type	REG_DWORD
   Value	5

5. 6
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\common\security
   Value Name	uficontrols
   Value Type	REG_DWORD
   Value	6