ActiveX 控制項初始化

此原則設定可指定所有 Microsoft Office 應用程式的 Microsoft ActiveX® 初始化安全性層級。ActiveX 控制項可能會對電腦直接造成不利的影響。此外,有心人士也能利用惡意程式碼破壞 ActiveX 控制項,繼而攻擊電腦。為了表示 ActiveX 控制項的安全性,開發人員可將控制項標示為安全的初始化 (SFI)。控制項標示為 SFI,代表無論該控制項是否含有永久資料值,都可以安全開啟和執行,不會對任何電腦造成問題。如果控制項未標示為 SFI,則該控制項可能會對電腦產生不利影響,另一個可能的情況,則是開發人員尚未測試此控制項的所有使用情境,不確定其控制項未來是否可能遭到破壞。

如果啟用此原則設定,您可將 ActiveX 安全性層級設為 1 和 6 之間的數字。這些安全性層級說明如下:

1 - 無論控制項的標示為何,一律載入並使用永久值 (如果有)。這項設定並不會對使用者發出提示。

2 - 如為 SFI,則以安全模式載入控制項,並使用永久值 (如果有)。如果不是 SFI,則以非安全模式載入控制項,並使用永久值 (如果有),或使用預設 (初次初始化) 設定。此層級類似預設設定,但不會對使用者發出提示。

3 - 如為 SFI,則以非安全模式載入控制項,並使用永久值 (如果有)。如果不是 SFI,則對使用者發出提示,告知使用者該控制項標示為不安全項目。如果使用者在收到提示時選取 [否],則不載入控制項,否則的話,會以預設 (初次初始化) 設定載入。

4 - 如為 SFI,則以安全模式載入控制項,並使用永久值 (如果有)。如果不是 SFI,則對使用者發出提示,告知使用者該控制項標示為不安全項目。如果使用者在收到提示時選取 [否],則不載入控制項,否則的話,會以預設 (初次初始化) 設定載入。

5 - 如為 SFI,則以非安全模式載入控制項,並使用永久值 (如果有)。如果不是 SFI,則對使用者發出提示,告知使用者該控制項標示為不安全項目。如果使用者在收到提示時選取 [否],則不載入控制項,否則的話,會以永久值載入。

6 - 如為 SFI,則以安全模式載入控制項,並使用永久值 (如果有)。如果不是 SFI,則對使用者發出提示,告知使用者該控制項標示為不安全項目。如果使用者在收到提示時選取 [否],則不載入控制項,否則的話,會以永久值載入。

如果停用或未設定此原則設定,且控制項標示為 SFI 時,應用程式會以安全模式載入控制項,並使用永久值 (如果有)。若控制項未標示為 SFI,則應用程式會以非安全模式載入控制項,並使用永久值 (如果有),或使用預設 (初次初始化) 設定。兩種情形下,訊息列都會告知使用者控制項已停用,並發出提示要求使用者回應。

重要事項 - 有部分 ActiveX 控制項未遵守安全模式登錄設定,因此即使您進行此設定,指示控制項使用安全模式,控制項可能仍會載入永久資料。此設定只能針對正確標示為 SFI 的 ActiveX 控制項提高安全性。如果有惡意或設計不良的程式碼,ActiveX 控制項可能會錯標為 SFI。

支援的作業系統: 至少需要 Windows 7 或 Windows Server 2008 R2

ActiveX 控制項初始化:


  1. 1
    Registry HiveHKEY_CURRENT_USER
    Registry Pathsoftware\policies\microsoft\office\common\security
    Value Nameuficontrols
    Value TypeREG_DWORD
    Value1
  2. 2
    Registry HiveHKEY_CURRENT_USER
    Registry Pathsoftware\policies\microsoft\office\common\security
    Value Nameuficontrols
    Value TypeREG_DWORD
    Value2
  3. 3
    Registry HiveHKEY_CURRENT_USER
    Registry Pathsoftware\policies\microsoft\office\common\security
    Value Nameuficontrols
    Value TypeREG_DWORD
    Value3
  4. 4
    Registry HiveHKEY_CURRENT_USER
    Registry Pathsoftware\policies\microsoft\office\common\security
    Value Nameuficontrols
    Value TypeREG_DWORD
    Value4
  5. 5
    Registry HiveHKEY_CURRENT_USER
    Registry Pathsoftware\policies\microsoft\office\common\security
    Value Nameuficontrols
    Value TypeREG_DWORD
    Value5
  6. 6
    Registry HiveHKEY_CURRENT_USER
    Registry Pathsoftware\policies\microsoft\office\common\security
    Value Nameuficontrols
    Value TypeREG_DWORD
    Value6


office16.admx

系統管理範本 (電腦)

系統管理範本 (使用者)