O Serviço ActiveX Installer é a solução para delegar a instalação de controlos ActiveX por computador a um Utilizador Padrão da empresa.
A lista de sites de Instalação Aprovados para ActiveX contém o URL do anfitrião e as definições de política para cada URL de anfitrião. Os caracteres universais não são suportados.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\Windows\AxInstaller |
Value Name | ApprovedList |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\Windows\AxInstaller\ApprovedActiveXInstallSites |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |
Contém a política para o URL anfitrião.
Por exemplo
Nome_Anfitrião: http://activex.microsoft.com
Valor: 2,1,0,0
O valor de cada URL Anfitrião é constituído por quatro definições no formato CSV.
Representam "TPSSignedControl,SignedControl,UnsignedControl,ServerCertificatePolicy
Os três valores da esquerda da política controlam a instalação de controlos ActiveX com base na respectiva assinatura.
Podem assumir um dos seguintes valores.
0: o controlo ActiveX não será instalado
1: solicitar a instalação do controlo ActiveX ao utilizador
2: o controlo ActiveX será instalado silenciosamente
Os controlos assinados por certificados no arquivo de fabricantes fidedignos serão instalados automaticamente
A instalação silenciosa de controlos não assinados não é suportada
O valor da direita da política é um sinalizador com máscara de bits
Os sinalizadores são utilizados para ignorar os erros de certificado HTTPS.
O valor predefinido é 0.
O que significa que as ligações HTTPS têm de passar todas as verificações de segurança
Utilize a combinação dos valores seguintes
para ignorar erros de certificados inválidos
0x00000100 Ignorar AC Desconhecida
0x00001000 Ignorar NC inválido
0x00002000 Ignorar data de certificado inválida
0x00000200 Ignorar utilização incorrecta de certificado