Инициализация элемента ActiveX

Этот параметр политики указывает уровень безопасности при инициализации элементов Microsoft ActiveX® для всех приложений Microsoft Office. Элементы ActiveX могут отрицательно влиять на работу компьютера. Кроме того, вредоносный код может использоваться для взлома элемента ActiveX и атаки на компьютер. Чтобы обозначить безопасность элемента ActiveX, разработчики помечают его как безопасный для инициализации (SFI). Пометка SFI означает, что элемент безопасен для открытия и выполнения и не способен нанести вред компьютеру независимо от наличия в нем значений постоянных данных. Отсутствие пометки SFI означает, что элемент может отрицательно повлиять на работу компьютера либо его разработчики не протестировали его во всех ситуациях и не уверены, что он не будет взломан когда-либо в будущем.

Если этот параметр включен, можно выбрать один из шести указанных ниже уровней безопасности ActiveX.

1. Независимо от пометки элемента он загружается, и при этом используются постоянные значения (при наличии). На этом уровне пользователю не выдаются запросы.

2. Если есть пометка SFI, элемент загружается в безопасном режиме и используются постоянные значения (при их наличии). Если нет пометки SFI, элемент загружается в небезопасном режиме с постоянными значениями (при наличии) или используются параметры по умолчанию (как при начальной инициализации). Этот уровень аналогичен варианту по умолчанию, но на нем пользователю не выдается запросы.

3. Если есть пометка SFI, элемент загружается в небезопасном режиме и используются постоянные значения (при наличии). Если нет пометки SFI, система выдает запрос и сообщает о небезопасности элемента. Если пользователь нажимает кнопку "Нет" в предупреждении, элемент не загружается, в противном случае он загружается с параметрами по умолчанию (как при начальной инициализации).

4. Если есть пометка SFI, элемент загружается в безопасном режиме и используются постоянные значения (при наличии). Если нет пометки SFI, пользователю выдается запрос с сообщением о небезопасности элемента. Если пользователь нажимает кнопку "Нет" в предупреждении, элемент не загружается, в противном случае он загружается с параметрами по умолчанию (как при начальной инициализации).

5. Если есть пометка SFI, элемент загружается в небезопасном режиме и используются постоянные значения (при наличии). Если нет пометки SFI, пользователю выдается запрос с сообщением о небезопасности элемента. Если пользователь нажимает кнопку "Нет" в предупреждении, элемент не загружается, в противном случае он загружается с постоянными значениями.

6. Если есть пометка SFI, элемент загружается в безопасном режиме и используются постоянные значения (при наличии). Если нет пометки SFI, пользователю выдается запрос с сообщением о небезопасности элемента. Если пользователь нажимает кнопку "Нет" в предупреждении, элемент не загружается, в противном случае он загружается с постоянными значениями.

Если этот параметр отключен или не настроен, элемент с пометкой SFI загружается в безопасном режиме с использованием постоянных значений (при наличии). Элемент без пометки SFI загружается в небезопасном режиме с постоянными значениями (при их наличии), либо используются параметры по умолчанию (как при начальной инициализации). В обоих случаях панель сообщений уведомляет об отключении элементов и показывает предупреждение, на которое пользователь должен ответить.

Важно: некоторые элементы ActiveX игнорируют параметр реестра, требующий использование безопасного режима, и потому могут загружать постоянные данные, даже если этот параметр требует использовать безопасный режим. Он повышает безопасность только для элементов ActiveX с правильной пометкой SFI. В ситуациях, связанных с вредоносным или неверно написанным кодом, элемент ActiveX может быть помечен как SFI ошибочно.

Инициализация элемента ActiveX:

0. 1
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\common\security
   Value Name	uficontrols
   Value Type	REG_DWORD
   Value	1

1. 2
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\common\security
   Value Name	uficontrols
   Value Type	REG_DWORD
   Value	2

2. 3
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\common\security
   Value Name	uficontrols
   Value Type	REG_DWORD
   Value	3

3. 4
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\common\security
   Value Name	uficontrols
   Value Type	REG_DWORD
   Value	4

4. 5
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\common\security
   Value Name	uficontrols
   Value Type	REG_DWORD
   Value	5

5. 6
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\common\security
   Value Name	uficontrols
   Value Type	REG_DWORD
   Value	6