Inicialização do Controle ActiveX

Essa configuração de política especifica o nível de segurança de inicialização do Microsoft ActiveX® para todos os aplicativos do Microsoft Office. Controles ActiveX podem prejudicar um computador diretamente. Além disso, códigos mal-intencionados podem ser usados para comprometer um controle ActiveX e atacar um computador. Para indicar a segurança de um controle ActiveX, os desenvolvedores podem indicá-lo como SFI (Seguro para Inicialização). SFI indica que é seguro abrir e executar um controle e que esse controle não é capaz de causar problemas para um computador, independentemente de ter ou não valores de dados persistentes. Se um controle não estiver marcado como SFI, é possível que ele afete negativamente um computador ou que os desenvolvedores não o tenham testado em todas as situações e não tenham certeza se ele pode ser comprometido no futuro.

Se você habilitar essa configuração de política, poderá definir o nível de segurança do ActiveX como um número entre 1 e 6. Esses níveis de segurança são os seguintes:

1 - Independentemente de como o controle está marcado, carregar esse controle e usar os valores persistentes (se houver). Essa configuração não exibe prompts para o usuário.

2 - Se for SFI, carregar o controle no modo seguro e usar valores persistentes (se houver). Se não for SFI, carregar o controle no modo não seguro com valores persistentes (se houver) ou usar as configurações padrão (primeira inicialização). Esse nível é semelhante à configuração padrão, mas não exibe prompts para o usuário.

3 - 3 - Se for SFI, carregar o controle no modo não seguro e usar valores persistentes (se houver). Se não for SFI, exibir um prompt para o usuário e informar que se trata de um controle marcado como não seguro. Se o usuário responder Não ao prompt, não carregar o controle. Caso contrário, carregar o controle com as configurações padrão (primeira inicialização).

4 - Se for SFI, carregar o controle no modo seguro e usar valores persistentes (se houver). Se não for SFI, exibir um prompt para o usuário e informar que se trata de um controle marcado como não seguro. Se o usuário responder Não ao prompt, não carregar o controle. Caso contrário, carregar o controle com as configurações padrão (primeira inicialização).

5 - Se for SFI, carregar o controle no modo não seguro e usar valores persistentes (se houver). Se não for SFI, exibir um prompt para o usuário e informar que se trata de um controle marcado como não seguro. Se o usuário responder Não ao prompt, não carregar o controle. Caso contrário, carregar o controle valores persistentes.

6 - Se for SFI, carregar o controle no modo seguro e usar valores persistentes (se houver). Se não for SFI, exibir um prompt para o usuário e informar que se trata de um controle marcado como não seguro. Se o usuário responder Não ao prompt, não carregar o controle. Caso contrário, carregar o controle com valores persistentes.

Se você desabilitar ou não definir essa configuração de política, se um controle estiver marcado como SFI, o aplicativo o carregará no modo seguro e usará valores persistentes (se houver). Se o controle não estiver marcado como SFI, o aplicativo o carregará no modo não seguro com valores persistentes (se houver) ou usará as configurações padrão (primeira inicialização). Em ambas as situações, a Barra de Mensagens informa os usuários de que os controles foram desabilitados e solicita uma resposta.

Importante - Alguns controles ActiveX não respeitam a configuração do registro do modo seguro e, portanto, podem carregar dados persistentes mesmo que você defina essa configuração de forma a instruir o controle a usar o modo seguro. Essa configuração somente aumenta a segurança para controles ActiveX que estão atualmente marcados como SFI. Em situações que envolvem códigos mal-intencionados ou insuficientemente projetados, um controle ActiveX pode ser imprecisamente marcado como SFI.

Inicialização do Controle ActiveX:

0. 1
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\common\security
   Value Name	uficontrols
   Value Type	REG_DWORD
   Value	1

1. 2
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\common\security
   Value Name	uficontrols
   Value Type	REG_DWORD
   Value	2

2. 3
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\common\security
   Value Name	uficontrols
   Value Type	REG_DWORD
   Value	3

3. 4
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\common\security
   Value Name	uficontrols
   Value Type	REG_DWORD
   Value	4

4. 5
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\common\security
   Value Name	uficontrols
   Value Type	REG_DWORD
   Value	5

5. 6
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\common\security
   Value Name	uficontrols
   Value Type	REG_DWORD
   Value	6