ActiveX 컨트롤용 승인된 설치 사이트

이 정책 설정은 조직의 표준 사용자가 컴퓨터에 ActiveX 컨트롤을 설치하는 데 사용할 수 있는 ActiveX 설치 사이트를 지정합니다. 이 설정을 사용하면 관리자는 호스트 URL에서 지정한 승인된 ActiveX 설치 사이트 목록을 만들 수 있습니다.

이 설정을 사용하면 관리자는 호스트 URL에서 지정한 승인된 ActiveX 설치 사이트 목록을 만들 수 있습니다.

이 정책 설정을 사용하지 않거나 구성하지 않으면 ActiveX 컨트롤이 설치 전에 사용자에게 관리자 자격 증명을 요구합니다.

참고: 호스트 URL을 지정할 때는 와일드카드 문자를 사용할 수 없습니다.

지원: Windows Vista 이상

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\AxInstaller
Value Name	ApprovedList
Value Type	REG_DWORD
Enabled Value	1
Disabled Value	0

호스트 URL

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\AxInstaller\ApprovedActiveXInstallSites
Value Name	{number}
Value Type	REG_SZ
Default Value

호스트 URL에 대한 정책을 포함합니다.

예

호스트 이름: http://activex.microsoft.com

값: 2,1,0,0

각 호스트 URL의 값은 CSV 형식으로 되어 있는 4개의 설정인

"TPSSignedControl,SignedControl,UnsignedControl,ServerCertificatePolicy"를 나타냅니다.

정책에서 왼쪽에 있는 세 개의 값은 해당 서명에 기초하여 ActiveX 컨트롤 설치를 제어합니다.

다음 중 하나가 될 수 있습니다.

0: ActiveX 컨트롤이 설치되지 않습니다.

1: ActiveX 컨트롤을 설치할 것인지 묻는 메시지를 표시합니다.

2: ActiveX 컨트롤이 자동으로 설치됩니다.

신뢰할 수 있는 게시자 저장소의 인증서에서 서명한 컨트롤은 자동으로 설치됩니다.

서명되지 않은 컨트롤의 자동 설치는 지원되지 않습니다.

정책의 맨 오른쪽 값은 비트 마스크 플래그입니다.

이러한 플래그는 https 인증서 오류를 무시하기 위해 사용됩니다.

기본값은 0입니다.

https 연결이 모든 보안 검사를 통과해야 한다는 것을 의미합니다.

다음 값의 조합을 사용하여

유효하지 않은 인증서 오류를 무시할 수 있습니다.

0x00000100 알 수 없는 CA 무시

0x00001000 유효하지 않은 CN 무시

0x00002000 유효하지 않은 인증서 날짜 무시

0x00000200 잘못된 인증서 사용 무시

activexinstallservice.admx