Locais de instalação aprovados dos controles ActiveX

ID da política: ApprovedActiveXInstallSites
Escopo: Configuração do Computador
Compatível com: Windows Vista ou posterior
Fonte: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
Categoria: Componentes do Windows › Serviço Instalador do ActiveX

Descrição

Esta configuração de política determina quais sites de instalação do ActiveX os usuários padrão em sua organização podem usar para instalar controles ActiveX em seus computadores. Quando essa configuração está habilitada, o administrador pode criar uma lista de sites de instalação do ActiveX aprovados especificados pela URL de host.

Se você habilitar essa configuração, o administrador pode criar uma lista de sites de instalação do ActiveX aprovados especificados pela URL de host.

Se você desabilitar ou não definir essa configuração de política, controles ActiveX solicitarão o usuário as credenciais administrativas antes da instalação.

Observação: caracteres curingas não podem ser usados ao especificar as URLs de host.

Opções

URLs de host
Contém a política para o URL de host.
Por exemplo
Nome do host: http://activex.microsoft.com
Valor: 2,1,0,0
O valor para cada URL de host são quatro configurações no formato CSV.
Isso representa "ControleAssinadoTPS,ControleAssinado,ControleNãoAssinado,PolíticaCertificadoServidor
Os três valores mais à esquerda na política controlam a instalação dos controles ActiveX com base em sua assinatura.
Eles podem ser qualquer um dos apresentados a seguir.
0: O controle ActiveX não será instalado
1: Solicita que o usuário instale o controle ActiveX
2: O controle ActiveX será instalado silenciosamente
Controles assinados por certificados em repositórios do fornecedor confiável serão instalados silenciosamente
Não há suporte para instalação silenciosa dos controles não assinados
O valor mais à direita na política é um sinalizador de bit de mascaramento
Os sinalizadores são usados para ignorar erros de certificado https.
O valor padrão é 0.
Isso significa que as conexões https devem passar em todas as verificações de segurança
Use a combinação dos seguintes valores
para ignorar erros de certificado inválido
0x00000100 Ignora CA desconhecido
0x00001000 Ignora CN inválido
0x00002000 Ignora data de certificado inválida
0x00000200 Ignora utilização de certificado errado

Registro

ComputadorHKEY_LOCAL_MACHINE

HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller Ver valores do registro

ApprovedListREG_DWORD

HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\ApprovedActiveXInstallSites Ver valores do registro

(valores da lista)REG_SZ

Outras políticas na mesma categoria

Ver todas as políticas desta categoria (2)