为受信任区域中的站点构建 ActiveX 安装策略

此策略设置控制受信任区域中站点的 ActiveX 控件的安装。

如果启用此策略设置，则 ActiveX 控件会根据此策略设置定义的设置进行安装。

如果禁用或未配置此策略设置，则系统不会在安装 ActiveX 控件前提示用户。

如果受信任站点使用 HTTPS 协议，则此策略设置还可以控制 ActiveX 安装程序服务对证书错误的响应方式。默认情况下，所有 HTTPS 连接都必须提供通过所有验证条件的服务器证书。如果知道某个受信任站点有证书错误，但仍希望信任该站点，则可以选择要忽略的证书错误。

注意: 此策略设置适用于受信任区域中的所有站点。

支持的平台: Windows Vista 及以上版本

由受信任的发布者进行签名的 ActiveX 控件的安装策略


  1. 不安装
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies
    Value NameInstallTrustedOCX
    Value TypeREG_DWORD
    Value0
  2. 提示用户
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies
    Value NameInstallTrustedOCX
    Value TypeREG_DWORD
    Value1
  3. 无提示安装
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies
    Value NameInstallTrustedOCX
    Value TypeREG_DWORD
    Value2

已签名 ActiveX 控件的安装策略


  1. 不安装
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies
    Value NameInstallSignedOCX
    Value TypeREG_DWORD
    Value0
  2. 提示用户
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies
    Value NameInstallSignedOCX
    Value TypeREG_DWORD
    Value1
  3. 无提示安装
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies
    Value NameInstallSignedOCX
    Value TypeREG_DWORD
    Value2

未签名 ActiveX 控件的安装策略


  1. 不安装
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies
    Value NameInstallUnSignedOCX
    Value TypeREG_DWORD
    Value0
  2. 提示用户
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies
    Value NameInstallUnSignedOCX
    Value TypeREG_DWORD
    Value1

允许连接到具有以下服务器证书错误的受信任站点。

未知证书颁发机构(CA)
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies
Value NameIgnoreUnknownCA
Value TypeREG_DWORD
Default Value0
True Value1
False Value0
无效证书名称(CN)
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies
Value NameIgnoreInvalidCN
Value TypeREG_DWORD
Default Value0
True Value1
False Value0
证书验证日期已过期
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies
Value NameIgnoreInvalidCertDate
Value TypeREG_DWORD
Default Value0
True Value1
False Value0
错误的证书用法
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies
Value NameIgnoreWrongCertUsage
Value TypeREG_DWORD
Default Value0
True Value1
False Value0

activexinstallservice.admx

管理模板(计算机)

管理模板(用户)