ActiveX-komponenttien hyväksytyt asennussivustot

Tämä käytäntöasetus määrittää, mitä ActiveX-asennussivustoja organisaation tavalliset käyttäjät voivat käyttää ActiveX-komponenttien tietokoneisiin asentamiseen. Kun tämä asetus on käytössä, järjestelmänvalvoja voi luoda luettelon hyväksytyistä ActiveX-asennussivustoista tietokoneen URL-osoitteen mukaan.

Jos otat tämän asetuksen käyttöön, järjestelmänvalvoja voi luoda luettelon hyväksytyistä ActiveX-asennussivustoista tietokoneen URL-osoitteen mukaan.

Jos poistat tämän käytäntöasetuksen käytöstä tai et määritä sitä, ActiveX-komponentit pyytävät käyttäjältä järjestelmänvalvojan käyttöoikeuksia ennen asennusta.

Huomautus: yleismerkkejä ei voi käyttää tietokoneiden URL-osoitteita määritettäessä.

Tuettu: Vähintään Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller
Value NameApprovedList
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Isäntä-URL-osoitteet

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller\ApprovedActiveXInstallSites
Value Name{number}
Value TypeREG_SZ
Default Value

Sisältää isäntä-URL-osoitteen käytännön.

Esimerkki

Isäntänimi: http://activex.microsoft.com

Arvo: 2,1,0,0

Jokaisen isäntä-URL-osoitteen arvo sisältää neljä CSV-muotoista asetusta.

Arvo voi olla seuraava: "TPSSignedControl,SignedControl,UnsignedControl,ServerCertificatePolicy

Käytännön kolme ensimmäistä arvoa ohjaavat ActiveX-komponenttien asennusta allekirjoitustensa perusteella.

Arvo voi olla jokin seuraavista:

0: ActiveX-komponenttia ei asenneta

1: Käyttäjää kehotetaan asentamaan ActiveX-komponentti

2: ActiveX-komponentti asennetaan automaattisesti

Luotettavan julkaisijan säilössä olevilla varmenteilla allekirjoitetut komponentit asennetaan hiljaisesti

Allekirjoittamattomien komponenttien automaattinen asennus ei ole tuettu

Käytännön viimeinen arvo on bittipeitetty lippu

Lippujen avulla ohitetaan https-varmennevirheet.

Oletusarvo on 0.

Tämä tarkoittaa sitä, että https-yhteyksien on läpäistävä kaikki suojaustarkistukset

Käyttämällä seuraavia arvoja yhdessä

voit ohittaa varmennevirheet, jotka eivät kelpaa

0x00000100 Ohita tuntematon varmenteen myöntäjä

0x00001000 Ohita virheellinen CN-nimi

0x00002000 Ohita virheellinen varmenteen päivämäärä

0x00000200 Ohita virheellinen varmenteen käyttö


activexinstallservice.admx

Hallintamallit (tietokoneet)

Hallintamallit (käyttäjät)