ActiveX-Installationsrichtlinie für Sites in vertrauenswürdigen Zonen erstellen

Richtlinien-ID
AxISURLZonePolicies
Bereich
Computerkonfiguration
Unterstützt unter
Mindestens Windows Vista
Quelle
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie
Windows-Komponenten › ActiveX-Installerdienst

Beschreibung

Mit dieser Richtlinieneinstellung wird die Installation von ActiveX-Steuerelementen für Sites in vertrauenswürdigen Zonen gesteuert.

Wenn Sie diese Richtlinieneinstellung aktivieren, werden ActiveX-Steuerelemente gemäß den Vorgaben in dieser Richtlinieneinstellung installiert.

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird vor der Installation von ActiveX-Steuerelementen eine Eingabe angefordert.

Wenn die vertrauenswürdige Site das HTTPS-Protokoll verwendet, kann über diese Richtlinieneinstellung auch gesteuert werden, wie der ActiveX-Installationsdienst auf Zertifikatfehler reagiert. Alle HTTPS-Verbindungen müssen standardmäßig ein Serverzertifikat vorweisen, das alle Gültigkeitskriterien erfüllt. Wenn Ihnen bekannt ist, dass eine vertrauenswürdige Site einen Zertifikatfehler aufweist, Sie ihr aber trotzdem vertrauen möchten, können Sie die Zertifikatfehler auswählen, die Sie ignorieren möchten.

Hinweis: Diese Richtlinieneinstellung gilt für alle Sites in vertrauenswürdigen Zonen.

Optionen

Das leere Kästchen und das angekreuzte Kästchen unterscheiden die Kontrollkästchen des Gruppenrichtlinien-Editors (ein angekreuztes Kästchen ist standardmäßig ausgewählt).

  • Von vertrauenswürdigem Herausgeber signierte Installationsrichtlinie für ActiveX-Steuerelement
    • Nicht installieren
    • Benutzer zur Eingabe auffordern
    • Automatisch installieren
  • Installationsrichtlinie für signiertes ActiveX-Steuerelement
    • Nicht installieren
    • Benutzer zur Eingabe auffordern
    • Automatisch installieren
  • Installationsrichtlinie für nicht signiertes ActiveX-Steuerelement
    • Nicht installieren
    • Benutzer zur Eingabe auffordern
  • Verbindungen mit vertrauenswürdigen Sites mit folgenden Serverzertifikatfehlern zulassen.
  • Unbekannte Zertifizierungsstelle
  • Ungültiger Zertifikatname
  • Datum für Zertifikatverifizierung überschritten
  • Falsche Zertifikatverwendung

Registrierung

ComputerHKEY_LOCAL_MACHINE
  • InstallTrustedOCXREG_DWORD
  • InstallSignedOCXREG_DWORD
  • InstallUnSignedOCXREG_DWORD
  • IgnoreUnknownCAREG_DWORD
  • IgnoreInvalidCNREG_DWORD
  • IgnoreInvalidCertDateREG_DWORD
  • IgnoreWrongCertUsageREG_DWORD

Weitere Richtlinien in derselben Kategorie

Alle Richtlinien dieser Kategorie ansehen (2)