ActiveX 控制項的認可安裝網站

這個原則設定可以決定組織中的標準使用者可以使用哪個 ActiveX 安裝網站,在電腦上安裝 ActiveX 控制項。啟用這個設定後,系統管理員可以建立一份清單,內含主機 URL 指定的認可 ActiveX 安裝網站。

如果您啟用這個設定,系統管理員可以建立一份清單,內含主機 URL 指定的認可 ActiveX 安裝網站。

如果您停用或未設定這個原則設定,ActiveX 控制項會在安裝前提示使用者提供系統管理認證。

注意: 指定主機 URL 時不能使用萬用字元。

支援的作業系統: 至少需要 Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller
Value NameApprovedList
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

主機 URL

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller\ApprovedActiveXInstallSites
Value Name{number}
Value TypeREG_SZ
Default Value

包含主機 URL 的原則。

例如

主機名稱: http://activex.microsoft.com

值: 2,1,0,0

每部主機 URL 的值是以 CSV 格式呈現的四個設定。

其呈現方式為 "TPSSignedControl,SignedControl,UnsignedControl,ServerCertificatePolicy

原則中左邊的前三個值會根據其簽章來控制 ActiveX 控制項的安裝。

它們應該是下列其中一項。

0: 將不會安裝 ActiveX 控制項

1: 提示使用者安裝 ActiveX 控制項

2: ActiveX 控制項將會以無訊息方式安裝

將以無訊息方式安裝由信任的發行者存放區中的憑證所簽署的控制項

不支援未簽署之控制項的無訊息安裝

原則中最右邊的值是位元遮罩旗標

旗標可用來略過 https 憑證錯誤。

預設值為 0。

這表示 https 連線必須通過所有安全性檢查

使用下列值的組合

以略過無效的憑證錯誤

0x00000100 略過未知的 CA

0x00001000 略過無效的 CN

0x00002000 略過無效的憑證日期

0x00000200 略過錯誤的憑證使用率


activexinstallservice.admx

系統管理範本 (電腦)

系統管理範本 (使用者)