信頼済みゾーンのサイトに対する ActiveX のインストール ポリシーを確立する

ポリシー ID
AxISURLZonePolicies
適用対象
コンピューターの構成
サポートされるバージョン
Windows Vista 以降
出典
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (バージョン 1.0)
カテゴリ
Windows コンポーネント › ActiveX Installer Service

説明

このポリシー設定では、信頼済みゾーンのサイトに対する ActiveX コントロールのインストールを制御します。

このポリシー設定を有効にした場合、このポリシー設定で定義した設定に従って ActiveX コントロールがインストールされます。

このポリシー設定を無効にした場合、または構成しなかった場合は、ActiveX コントロールのインストール前に確認のダイアログが表示されます。

信頼済みサイトで HTTPS プロトコルが使用されている場合、ActiveX インストーラー サービスで証明書エラーにどのように応答するかについてもこのポリシー設定で制御することができます。既定では、HTTPS 接続で送信されるサーバー証明書はすべての検証条件を満たす必要があります。証明書エラーがあることがわかっている信頼済みサイトを信頼する場合は、無視する証明書エラーを選択することができます。

注: このポリシー設定は、信頼済みゾーンのすべてのサイトに適用されます。

オプション

空のボックス とチェック済みのボックス は、グループ ポリシー エディターのチェック ボックス項目を区別します (チェック済みのボックスは、既定で選択されている項目です)。

  • 信頼された発行元によって署名された ActiveX コントロールのインストール ポリシー
    • インストールしない
    • ユーザーに確認する
    • 警告なしにインストールする
  • 署名済み ActiveX コントロールのインストール ポリシー
    • インストールしない
    • ユーザーに確認する
    • 警告なしにインストールする
  • 未署名の ActiveX コントロールのインストール ポリシー
    • インストールしない
    • ユーザーに確認する
  • 次のサーバー証明書エラーがある信頼済みサイトへの接続を許可します。
  • 証明機関 (CA) が不明
  • 証明書の名前 (CN) が無効
  • 証明書検証日付の期限が切れている
  • 証明書の使用方法が正しくない

レジストリ

コンピューターHKEY_LOCAL_MACHINE
  • InstallTrustedOCXREG_DWORD
  • InstallSignedOCXREG_DWORD
  • InstallUnSignedOCXREG_DWORD
  • IgnoreUnknownCAREG_DWORD
  • IgnoreInvalidCNREG_DWORD
  • IgnoreInvalidCertDateREG_DWORD
  • IgnoreWrongCertUsageREG_DWORD

同じカテゴリのほかのポリシー

このカテゴリのすべてのポリシーを表示 (2)