ActiveX Denetimleri İçin Onaylı Yükleme Siteleri

Bu ilke ayarı kuruluşunuzdaki standart kullanıcıların bilgisayarlarına ActiveX denetimleri yüklemek için hangi ActiveX yükleme sitelerini kullanabileceğini belirler. Bu ayar etkinleştirildiğinde, yönetici ana bilgisayar URL'siyle belirtilen, onaylanmış Activex Yükleme sitelerinin listesini oluşturabilir.

Bu ayarı etkinleştirirseniz yönetici ana bilgisayar URL'siyle belirtilen, onaylanmış ActiveX Yükleme sitelerinin listesini oluşturabilir.

Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız ActiveX denetimleri yüklemeden önce kullanıcıya yönetim kimlik bilgilerini sorar.

Not: Ana bilgisayar URL'leri belirtilirken joker karakterler kullanılamaz.

Destek yeri: En azından Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller
Value NameApprovedList
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Ana Bilgisayar URL'leri

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\Windows\AxInstaller\ApprovedActiveXInstallSites
Value Name{number}
Value TypeREG_SZ
Default Value

Ana bilgisayar URL'sinin ilkesini içerir.

Örnek

AnaBilgisayarAdı: http://activex.microsoft.com

Değer: 2,1,0,0

Ana Bilgisayar URL'lerinin değeri, CSV biçiminde dört ayardır.

Bunlar "TPSİmzalıDenetim,İmzalıDenetim,İmzasızDenetim,SunucuSertifikasıİlkesi öğelerini temsil eder

İlkedeki en soldaki üç değer, ActiveX denetimlerinin yüklenmesini imzalarına göre denetler.

Bunlar aşağıdakilerden biri olabilir

0: ActiveX denetimi yüklenmez

1: Kullanıcıdan ActiveX denetimini yüklemesini iste

2: ActiveX denetimi sessizce yüklenir

Güvenilen yayımcı deposundaki sertifikalar tarafından imzalanmış denetimler sessizce yüklenir

İmzasız denetimlerin sessiz yüklemesi desteklenmez

İlkedeki en sağdaki değer bit maskeli bayraktır

Bayraklar, https sertifika hatalarını yok saymak için kullanılır.

Varsayılan değer 0'dür.

Https bağlantılarının tüm güvenlik denetimlerinden geçmeleri gerektiği anlamına gelir

Geçersiz sertifika hatalarını yok saymak için

aşağıdaki değerlerin birleşimini kullanın

0x00000100 Bilinmeyen CA'yı yoksay

0x00001000 Geçersiz CN'yi yoksay

0x00002000 Geçersiz sertifika tarihini yoksay

0x00000200 Yanlış sertifika kullanımını yoksay


activexinstallservice.admx

Yönetim Şablonları (Bilgisayarlar)

Yönetim Şablonları (Kullanıcılar)