建立信任區域中網站的 ActiveX 安裝原則

這個原則設定控制信任的區域中網站的 ActiveX 控制項安裝方式。

如果您啟用這個原則設定,就會根據這個原則設定所定義的設定安裝 ActiveX 控制項。

如果您停用或未設定這個原則設定,ActiveX 控制項會在安裝前提示使用者。

如果信任的網站使用 HTTPS 通訊協定,這個原則設定也可以控制 ActiveX 安裝程式服務回應憑證錯誤的方式。根據預設,所有 HTTPS 連線都必須提供可以通過所有驗證準則的伺服器憑證。如果您知道信任的網站憑證錯誤,但無論如何還是要信任它,您可以選取忽略憑證錯誤。

注意: 這個原則設定適用於信任區域中的所有網站。

支援的作業系統: 至少需要 Windows Vista

由受信任的發行者所簽署之 ActiveX 控制項的安裝原則


  1. 不要安裝
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies
    Value NameInstallTrustedOCX
    Value TypeREG_DWORD
    Value0
  2. 提示使用者
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies
    Value NameInstallTrustedOCX
    Value TypeREG_DWORD
    Value1
  3. 自動安裝
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies
    Value NameInstallTrustedOCX
    Value TypeREG_DWORD
    Value2

已簽署之 ActiveX 控制項的安裝原則


  1. 不要安裝
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies
    Value NameInstallSignedOCX
    Value TypeREG_DWORD
    Value0
  2. 提示使用者
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies
    Value NameInstallSignedOCX
    Value TypeREG_DWORD
    Value1
  3. 自動安裝
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies
    Value NameInstallSignedOCX
    Value TypeREG_DWORD
    Value2

未簽署之 ActiveX 控制項的安裝原則


  1. 不要安裝
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies
    Value NameInstallUnSignedOCX
    Value TypeREG_DWORD
    Value0
  2. 提示使用者
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies
    Value NameInstallUnSignedOCX
    Value TypeREG_DWORD
    Value1

允許在有下列伺服器憑證錯誤的情況下連線到信任的網站。

未知的憑證授權單位 (CA)
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies
Value NameIgnoreUnknownCA
Value TypeREG_DWORD
Default Value0
True Value1
False Value0
無效的憑證名稱 (CN)
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies
Value NameIgnoreInvalidCN
Value TypeREG_DWORD
Default Value0
True Value1
False Value0
過期的憑證驗證日期
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies
Value NameIgnoreInvalidCertDate
Value TypeREG_DWORD
Default Value0
True Value1
False Value0
錯誤的憑證使用方式
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies
Value NameIgnoreWrongCertUsage
Value TypeREG_DWORD
Default Value0
True Value1
False Value0

activexinstallservice.admx

系統管理範本 (電腦)

系統管理範本 (使用者)