ActiveX 控件的批准安装站点

ActiveX 安装程序服务是将每台计算机的 ActiveX 控件安装委派给企业中的标准用户的解决方案。

批准的 ActiveX 安装站点的列表包含主机 URL 和每个主机 URL 的策略设置。不支持通配符。

支持的平台: Windows Vista 及以上版本

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\AxInstaller
Value Name	ApprovedList
Value Type	REG_DWORD
Enabled Value	1
Disabled Value	0

主机 URL

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\AxInstaller\ApprovedActiveXInstallSites
Value Name	{number}
Value Type	REG_SZ
Default Value

包含主机 URL 的策略。

例如

主机名称: http://activex.microsoft.com

值: 2,1,0,0

每个主机 URL 的值是 CSV 格式的四种设置。

代表"TPSSignedControl、SignedControl、UnsignedControl、ServerCertificatePolicy"

策略中最左边的三个值基于其签名控制 ActiveX 控件的安装。

它们可以是下列值之一。

0: 不安装 ActiveX 控件

1: 提示用户安装 ActiveX 控件

2: 将无提示安装 ActiveX 控件

由受信任发布者存储区中的证书签名的控件将不经提示即进行安装

不支持无提示安装未签名的控件

策略中最右边的值是位掩码标志

这些标志用于忽略 https 证书错误。

默认值为 0。

这意味着 https 连接必须通过所有安全检查

使用以下值的组合

可以忽略无效的证书错误

0x00000100 忽略未知的 CA

0x00001000 忽略无效的 CN

0x00002000 忽略无效的证书日期

0x00000200 忽略错误的证书用法

activexinstallservice.admx