Tämä käytäntöasetus määrittää, mitä ActiveX-asennussivustoja organisaation tavalliset käyttäjät voivat käyttää ActiveX-komponenttien tietokoneisiin asentamiseen. Kun tämä asetus on käytössä, järjestelmänvalvoja voi luoda luettelon hyväksytyistä ActiveX-asennussivustoista tietokoneen URL-osoitteen mukaan.
Jos otat tämän asetuksen käyttöön, järjestelmänvalvoja voi luoda luettelon hyväksytyistä ActiveX-asennussivustoista tietokoneen URL-osoitteen mukaan.
Jos poistat tämän käytäntöasetuksen käytöstä tai et määritä sitä, ActiveX-komponentit pyytävät käyttäjältä järjestelmänvalvojan käyttöoikeuksia ennen asennusta.
Huomautus: yleismerkkejä ei voi käyttää tietokoneiden URL-osoitteita määritettäessä.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\Windows\AxInstaller |
Value Name | ApprovedList |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\Windows\AxInstaller\ApprovedActiveXInstallSites |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |
Sisältää isäntä-URL-osoitteen käytännön.
Esimerkki
Isäntänimi: http://activex.microsoft.com
Arvo: 2,1,0,0
Jokaisen isäntä-URL-osoitteen arvo sisältää neljä CSV-muotoista asetusta.
Arvo voi olla seuraava: "TPSSignedControl,SignedControl,UnsignedControl,ServerCertificatePolicy
Käytännön kolme ensimmäistä arvoa ohjaavat ActiveX-komponenttien asennusta allekirjoitustensa perusteella.
Arvo voi olla jokin seuraavista:
0: ActiveX-komponenttia ei asenneta
1: Käyttäjää kehotetaan asentamaan ActiveX-komponentti
2: ActiveX-komponentti asennetaan automaattisesti
Luotettavan julkaisijan säilössä olevilla varmenteilla allekirjoitetut komponentit asennetaan hiljaisesti
Allekirjoittamattomien komponenttien automaattinen asennus ei ole tuettu
Käytännön viimeinen arvo on bittipeitetty lippu
Lippujen avulla ohitetaan https-varmennevirheet.
Oletusarvo on 0.
Tämä tarkoittaa sitä, että https-yhteyksien on läpäistävä kaikki suojaustarkistukset
Käyttämällä seuraavia arvoja yhdessä
voit ohittaa varmennevirheet, jotka eivät kelpaa
0x00000100 Ohita tuntematon varmenteen myöntäjä
0x00001000 Ohita virheellinen CN-nimi
0x00002000 Ohita virheellinen varmenteen päivämäärä
0x00000200 Ohita virheellinen varmenteen käyttö