Sitios de instalación aprobados para controles ActiveX

Esta configuración de directiva determina los sitios de instalación de ActiveX que podrán usar los usuarios estándar de la organización para instalar los controles de ActiveX en sus equipos. Cuando se habilita esta configuración, el administrador puede crear una lista de sitios de instalación de ActiveX aprobados especificados por la dirección URL de host.

Si habilita esta configuración, el administrador puede crear una lista de sitios de instalación ActiveX aprobados especificados por la dirección URL de host.

Si deshabilita o no establece esta configuración de directiva, los controles ActiveX le pedirán al usuario las credenciales administrativas antes de la instalación.

Nota: no pueden usarse caracteres comodín cuando se especifican direcciones URL de host.

Compatible con: Al menos Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller
Value NameApprovedList
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

URL del host

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller\ApprovedActiveXInstallSites
Value Name{number}
Value TypeREG_SZ
Default Value

Contiene la directiva para la URL del host.

Por ejemplo

nombreDeHost: http://activex.microsoft.com

Valor: 2,1,0,0

El valor para cada URL del host son cuatro opciones en formato CSV.

Que representa "controlFirmadoTPS,controlFirmado,controlSinFirmar,directivaDeCertificadoDeServidor

Los tres valores más a la izquierda de la directiva controlan la instalación de controles ActiveX según su firma.

Pueden ser cualquiera de los siguientes.

0: El control ActiveX no se instalará

1: Pedir confirmación al usuario para instalar el control ActiveX

2: El control ActiveX se instalará de modo silencioso

Se instalarán silenciosamente los controles firmados por certificados del almacén del publicador de confianza

No se admite la instalación silenciosa para controles sin firmar

El valor más a la derecha de la directiva es una marca con máscara de bits

Las marcas se usan para omitir errores de certificados https.

El valor predeterminado es 0.

Lo que significa que las conexiones https deben pasar todas las comprobaciones de seguridad

Use la combinación de los siguientes valores

para omitir errores de certificados no válidos

0x00000100 Omitir CA desconocida

0x00001000 Omitir nombre común no válido

0x00002000 Omitir fecha de certificado no válida

0x00000200 Omitir uso de certificado incorrecto


activexinstallservice.admx

Plantillas administrativas (equipos)

Plantillas administrativas (usuarios)