Αυτή η ρύθμιση πολιτικής καθορίζει ποιες τοποθεσίες εγκατάστασης ActiveX μπορούν να χρησιμοποιούν οι τυπικοί χρήστες στον οργανισμό σας για να εγκαταστήσουν στοιχεία ελέγχου ActiveX στους υπολογιστές τους. Όταν είναι ενεργοποιημένη αυτή η ρύθμιση, ο διαχειριστής μπορεί να δημιουργήσει μια λίστα με εγκεκριμένες τοποθεσίες εγκατάστασης ActiveX που ορίζονται από τη διεύθυνση URL του κεντρικού υπολογιστή.
Εάν ενεργοποιήσετε αυτήν τη ρύθμιση, ο διαχειριστής μπορεί να δημιουργήσει μια λίστα με εγκεκριμένες τοποθεσίες εγκατάστασης ActiveX που ορίζονται από τη διεύθυνση URL του κεντρικού υπολογιστή.
Εάν απενεργοποιήσετε ή δεν ρυθμίσετε τις παραμέτρους αυτής της ρύθμισης πολιτικής, τα στοιχεία ελέγχου ActiveX θα ζητούν από τον χρήστη τα διαπιστευτήρια διαχειριστή του πριν από την εγκατάσταση.
Σημείωση: Δεν είναι δυνατή η χρήση χαρακτήρων μπαλαντέρ κατά τον προσδιορισμό των διευθύνσεων URL κεντρικού υπολογιστή.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\Windows\AxInstaller |
Value Name | ApprovedList |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\Windows\AxInstaller\ApprovedActiveXInstallSites |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |
Περιέχει την πολιτική για κάθε URL κεντρικού υπολογιστή.
Για παράδειγμα
Όνομα κεντρικού υπολογιστή: http://activex.microsoft.com
Τιμή: 2,1,0,0
Η τιμή κάθε URL κεντρικού υπολογιστή είναι τέσσερις ρυθμίσεις σε μορφή CSV.
Που αντιπροσωπεύουν τα "TPSSignedControl,SignedControl,UnsignedControl,ServerCertificatePolicy
Οι τρεις τιμές στα αριστερά στην πολιτική ελέγχουν την εγκατάσταση των στοιχείων ελέγχου ActiveX βάσει της υπογραφής τους.
Μπορούν να είναι μία από τις ακόλουθες
0: Το στοιχείο ελέγχου ActiveX δεν θα εγκατασταθεί
1: Να ζητηθεί η συναίνεση του χρήστη για την εγκατάσταση του στοιχείου ελέγχου ActiveX
2: Το στοιχείο ελέγχου ActiveX θα εγκατασταθεί χωρίς μηνύματα
Τα στοιχεία ελέγχου που υπογράφονται από πιστοποιητικά σε χώρους αποθήκευσης αξιόπιστων εκδοτών θα εγκατασταθούν σιωπηρά
Η εγκατάσταση χωρίς μηνύματα για στοιχεία ελέγχου χωρίς υπογραφή δεν υποστηρίζεται
Η δεξιά τιμή της πολιτικής είναι σημαία μάσκας bit
Οι σημαίες χρησιμοποιούνται για την παράβλεψη των σφαλμάτων πιστοποιητικών https.
Η προεπιλεγμένη τιμή είναι 0.
Αυτό σημαίνει ότι οι συνδέσεις https πρέπει να περάσουν με επιτυχία όλους τους ελέγχους ασφαλείας
Χρησιμοποιήστε τον συνδυασμό τιμών που ακολουθεί
για παράβλεψη των σφαλμάτων μη έγκυρου πιστοποιητικού
0x00000100 Παράβλεψη άγνωστου CA
0x00001000 Παράβλεψη μη έγκυρου CN
0x00002000 Παράβλεψη λανθασμένης ημερομηνίας πιστοποιητικού
0x00000200 Παράβλεψη χρήσης λανθασμένου πιστοποιητικού