Goedgekeurde installatiesites voor ActiveX-besturingselementen

De ActiveX Installer-service voorziet in een oplossing voor het delegeren van de installatie van ActiveX-besturingselementen op afzonderlijke computers naar standaardgebruikers binnen de onderneming.

De lijst met goedgekeurde installatiesites voor ActiveX-besturingselementen bevat de host-URL's en de beleidsinstellingen voor afzonderlijke host-URL's. Jokertekens worden niet ondersteund.

Ondersteund op: Minimaal Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller
Value NameApprovedList
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Host-URL's

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller\ApprovedActiveXInstallSites
Value Name{number}
Value TypeREG_SZ
Default Value

Dit item bevat het beleid voor de host-URL.

Bijvoorbeeld

Hostnaam: http://activex.microsoft.com

Waarde: 2,1,0,0

De waarde voor afzonderlijke host-URL's bestaat uit vier instellingen in de CSV-indeling.

Deze instellingen staan voor TPSSignedControl, SignedControl, UnsignedControl en ServerCertificatePolicy

De drie meest linkse waarden in het beleid voorzien in de installatie van ActiveX-besturingselementen op basis van hun handtekening.

Deze instellingen kunnen de volgende waarden hebben:

0: het ActiveX-besturingselement wordt niet geïnstalleerd

1: de gebruiker wordt gevraagd of hij of zij het ActiveX-besturingselement wil installeren

2: het ActiveX-besturingselement wordt op de achtergrond geïnstalleerd

Besturingselementen ondertekend met certificaten in het archief met vertrouwde uitgevers worden op de achtergrond geïnstalleerd

Het op de achtergrond installeren van niet-ondertekende besturingselementen wordt niet ondersteund

De meest rechtse waarde in het beleid is een bitmaskervlag

Dergelijke vlaggen worden gebruikt voor het negeren van fouten met https-certificaten.

De standaardwaarde is 0.

Hierbij moeten de https-verbindingen aan alle beveiligingsvoorwaarden voldoen

Gebruik een combinatie van de volgende waarden

als u fouten met ongeldige certificaten wilt negeren

0x00000100 Onbekend certificeringsinstantie negeren

0x00001000 Onbekende certificaatnaam negeren

0x00002000 Ongeldige certificaatdatum negeren

0x00000200 Onjuiste certificaatgebruik negeren


activexinstallservice.admx

Beheersjablonen (computers)

Beheersjablonen (gebruikers)