ActiveX-Installationsrichtlinie für Sites in vertrauenswürdigen Zonen erstellen: Registrierungswert InstallTrustedOCX und 6 weitereComputerHKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies

Richtlinien-ID
AxISURLZonePolicies
Bereich
Computerkonfiguration
Unterstützt unter
Mindestens Windows Vista
Quelle
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie
Windows-Komponenten › ActiveX-Installerdienst

Registrierung

InstallTrustedOCX

REG_DWORDComputer
Wert bei Aktivierung
Hängt vom Wert der Option ab
Element
Von vertrauenswürdigem Herausgeber signierte Installationsrichtlinie für ActiveX-Steuerelement
Optionen
EintragGespeicherter Wert
Nicht installieren0
Benutzer zur Eingabe auffordern1
Automatisch installieren2
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies]

; Optionen (nur eine verwenden)
; Nicht installieren
"InstallTrustedOCX"=dword:00000000
; Benutzer zur Eingabe auffordern
"InstallTrustedOCX"=dword:00000001
; Automatisch installieren
"InstallTrustedOCX"=dword:00000002
CMD
:: Optionen (nur eine verwenden)

:: Nicht installieren
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "InstallTrustedOCX" /t REG_DWORD /d 0 /f
:: Benutzer zur Eingabe auffordern
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "InstallTrustedOCX" /t REG_DWORD /d 1 /f
:: Automatisch installieren
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "InstallTrustedOCX" /t REG_DWORD /d 2 /f
PowerShell
# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Force | Out-Null

# Optionen (nur eine verwenden)
# Nicht installieren
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'InstallTrustedOCX' -PropertyType DWord -Value 0 -Force | Out-Null
# Benutzer zur Eingabe auffordern
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'InstallTrustedOCX' -PropertyType DWord -Value 1 -Force | Out-Null
# Automatisch installieren
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'InstallTrustedOCX' -PropertyType DWord -Value 2 -Force | Out-Null

InstallSignedOCX

REG_DWORDComputer
Wert bei Aktivierung
Hängt vom Wert der Option ab
Element
Installationsrichtlinie für signiertes ActiveX-Steuerelement
Optionen
EintragGespeicherter Wert
Nicht installieren0
Benutzer zur Eingabe auffordern1
Automatisch installieren2
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies]

; Optionen (nur eine verwenden)
; Nicht installieren
"InstallSignedOCX"=dword:00000000
; Benutzer zur Eingabe auffordern
"InstallSignedOCX"=dword:00000001
; Automatisch installieren
"InstallSignedOCX"=dword:00000002
CMD
:: Optionen (nur eine verwenden)

:: Nicht installieren
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "InstallSignedOCX" /t REG_DWORD /d 0 /f
:: Benutzer zur Eingabe auffordern
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "InstallSignedOCX" /t REG_DWORD /d 1 /f
:: Automatisch installieren
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "InstallSignedOCX" /t REG_DWORD /d 2 /f
PowerShell
# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Force | Out-Null

# Optionen (nur eine verwenden)
# Nicht installieren
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'InstallSignedOCX' -PropertyType DWord -Value 0 -Force | Out-Null
# Benutzer zur Eingabe auffordern
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'InstallSignedOCX' -PropertyType DWord -Value 1 -Force | Out-Null
# Automatisch installieren
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'InstallSignedOCX' -PropertyType DWord -Value 2 -Force | Out-Null

InstallUnSignedOCX

REG_DWORDComputer
Wert bei Aktivierung
Hängt vom Wert der Option ab
Element
Installationsrichtlinie für nicht signiertes ActiveX-Steuerelement
Optionen
EintragGespeicherter Wert
Nicht installieren0
Benutzer zur Eingabe auffordern1
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies]

; Optionen (nur eine verwenden)
; Nicht installieren
"InstallUnSignedOCX"=dword:00000000
; Benutzer zur Eingabe auffordern
"InstallUnSignedOCX"=dword:00000001
CMD
:: Optionen (nur eine verwenden)

:: Nicht installieren
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "InstallUnSignedOCX" /t REG_DWORD /d 0 /f
:: Benutzer zur Eingabe auffordern
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "InstallUnSignedOCX" /t REG_DWORD /d 1 /f
PowerShell
# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Force | Out-Null

# Optionen (nur eine verwenden)
# Nicht installieren
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'InstallUnSignedOCX' -PropertyType DWord -Value 0 -Force | Out-Null
# Benutzer zur Eingabe auffordern
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'InstallUnSignedOCX' -PropertyType DWord -Value 1 -Force | Out-Null

IgnoreUnknownCA

REG_DWORDComputer
Angekreuzt
1
Nicht angekreuzt
0
Element
Unbekannte Zertifizierungsstelle
Werttyp
REG_DWORD
Erforderlich
false
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies]

; Optionen (nur eine verwenden)
; Angekreuzt
"IgnoreUnknownCA"=dword:00000001
; Nicht angekreuzt
"IgnoreUnknownCA"=dword:00000000
CMD
:: Optionen (nur eine verwenden)

:: Angekreuzt
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "IgnoreUnknownCA" /t REG_DWORD /d 1 /f
:: Nicht angekreuzt
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "IgnoreUnknownCA" /t REG_DWORD /d 0 /f
PowerShell
# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Force | Out-Null

# Optionen (nur eine verwenden)
# Angekreuzt
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'IgnoreUnknownCA' -PropertyType DWord -Value 1 -Force | Out-Null
# Nicht angekreuzt
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'IgnoreUnknownCA' -PropertyType DWord -Value 0 -Force | Out-Null

IgnoreInvalidCN

REG_DWORDComputer
Angekreuzt
1
Nicht angekreuzt
0
Element
Ungültiger Zertifikatname
Werttyp
REG_DWORD
Erforderlich
false
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies]

; Optionen (nur eine verwenden)
; Angekreuzt
"IgnoreInvalidCN"=dword:00000001
; Nicht angekreuzt
"IgnoreInvalidCN"=dword:00000000
CMD
:: Optionen (nur eine verwenden)

:: Angekreuzt
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "IgnoreInvalidCN" /t REG_DWORD /d 1 /f
:: Nicht angekreuzt
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "IgnoreInvalidCN" /t REG_DWORD /d 0 /f
PowerShell
# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Force | Out-Null

# Optionen (nur eine verwenden)
# Angekreuzt
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'IgnoreInvalidCN' -PropertyType DWord -Value 1 -Force | Out-Null
# Nicht angekreuzt
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'IgnoreInvalidCN' -PropertyType DWord -Value 0 -Force | Out-Null

IgnoreInvalidCertDate

REG_DWORDComputer
Angekreuzt
1
Nicht angekreuzt
0
Element
Datum für Zertifikatverifizierung überschritten
Werttyp
REG_DWORD
Erforderlich
false
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies]

; Optionen (nur eine verwenden)
; Angekreuzt
"IgnoreInvalidCertDate"=dword:00000001
; Nicht angekreuzt
"IgnoreInvalidCertDate"=dword:00000000
CMD
:: Optionen (nur eine verwenden)

:: Angekreuzt
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "IgnoreInvalidCertDate" /t REG_DWORD /d 1 /f
:: Nicht angekreuzt
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "IgnoreInvalidCertDate" /t REG_DWORD /d 0 /f
PowerShell
# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Force | Out-Null

# Optionen (nur eine verwenden)
# Angekreuzt
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'IgnoreInvalidCertDate' -PropertyType DWord -Value 1 -Force | Out-Null
# Nicht angekreuzt
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'IgnoreInvalidCertDate' -PropertyType DWord -Value 0 -Force | Out-Null

IgnoreWrongCertUsage

REG_DWORDComputer
Angekreuzt
1
Nicht angekreuzt
0
Element
Falsche Zertifikatverwendung
Werttyp
REG_DWORD
Erforderlich
false
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies]

; Optionen (nur eine verwenden)
; Angekreuzt
"IgnoreWrongCertUsage"=dword:00000001
; Nicht angekreuzt
"IgnoreWrongCertUsage"=dword:00000000
CMD
:: Optionen (nur eine verwenden)

:: Angekreuzt
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "IgnoreWrongCertUsage" /t REG_DWORD /d 1 /f
:: Nicht angekreuzt
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "IgnoreWrongCertUsage" /t REG_DWORD /d 0 /f
PowerShell
# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Force | Out-Null

# Optionen (nur eine verwenden)
# Angekreuzt
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'IgnoreWrongCertUsage' -PropertyType DWord -Value 1 -Force | Out-Null
# Nicht angekreuzt
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'IgnoreWrongCertUsage' -PropertyType DWord -Value 0 -Force | Out-Null