Inicialização do Controle ActiveX: valor do Registro uficontrolsUsuárioHKCU\software\policies\microsoft\office\common\security

ID da política: L_ActiveXControlInitialization
Escopo: Configuração do Usuário
Compatível com: Windows Server 2008 R2 ou Windows 7
Fonte: Microsoft 365 Apps / Office Administrative Templates (versão 5568.1000)
Categoria: Microsoft Office 2016 › Configurações de Segurança

Essa configuração de política especifica o nível de segurança de inicialização do Microsoft ActiveX® para todos os aplicativos do Microsoft Office. Controles ActiveX podem prejudicar um computador diretamente. Além disso, códigos mal-intencionados podem ser usados para comprometer um controle ActiveX e atacar um computador. Para indicar a segurança de um controle ActiveX, os desenvolvedores podem indicá-lo como SFI (Seguro para Inicialização). SFI indica que é seguro abrir e executar um controle e que esse controle não é capaz de causar problemas para um computador, independentemente de ter ou não valores de dados persistentes. Se um controle não estiver marcado como SFI, é possível que ele afete negativamente um computador ou que os desenvolvedores não o tenham testado em todas as situações e não tenham certeza se ele pode ser comprometido no futuro.

Se você habilitar essa configuração de política, poderá definir o nível de segurança do ActiveX como um número entre 1 e 6. Esses níveis de segurança são os seguintes:

1 - Independentemente de como o controle está marcado, carregar esse controle e usar os valores persistentes (se houver). Essa configuração não exibe prompts para o usuário.

2 - Se for SFI, carregar o controle no modo seguro e usar valores persistentes (se houver). Se não for SFI, carregar o controle no modo não seguro com valores persistentes (se houver) ou usar as configurações padrão (primeira inicialização). Esse nível é semelhante à configuração padrão, mas não exibe prompts para o usuário.

3 - 3 - Se for SFI, carregar o controle no modo não seguro e usar valores persistentes (se houver). Se não for SFI, exibir um prompt para o usuário e informar que se trata de um controle marcado como não seguro. Se o usuário responder Não ao prompt, não carregar o controle. Caso contrário, carregar o controle com as configurações padrão (primeira inicialização).

4 - Se for SFI, carregar o controle no modo seguro e usar valores persistentes (se houver). Se não for SFI, exibir um prompt para o usuário e informar que se trata de um controle marcado como não seguro. Se o usuário responder Não ao prompt, não carregar o controle. Caso contrário, carregar o controle com as configurações padrão (primeira inicialização).

5 - Se for SFI, carregar o controle no modo não seguro e usar valores persistentes (se houver). Se não for SFI, exibir um prompt para o usuário e informar que se trata de um controle marcado como não seguro. Se o usuário responder Não ao prompt, não carregar o controle. Caso contrário, carregar o controle valores persistentes.

6 - Se for SFI, carregar o controle no modo seguro e usar valores persistentes (se houver). Se não for SFI, exibir um prompt para o usuário e informar que se trata de um controle marcado como não seguro. Se o usuário responder Não ao prompt, não carregar o controle. Caso contrário, carregar o controle com valores persistentes.

Se você desabilitar ou não definir essa configuração de política, se um controle estiver marcado como SFI, o aplicativo o carregará no modo seguro e usará valores persistentes (se houver). Se o controle não estiver marcado como SFI, o aplicativo o carregará no modo não seguro com valores persistentes (se houver) ou usará as configurações padrão (primeira inicialização). Em ambas as situações, a Barra de Mensagens informa os usuários de que os controles foram desabilitados e solicita uma resposta.

Importante - Alguns controles ActiveX não respeitam a configuração do registro do modo seguro e, portanto, podem carregar dados persistentes mesmo que você defina essa configuração de forma a instruir o controle a usar o modo seguro. Essa configuração somente aumenta a segurança para controles ActiveX que estão atualmente marcados como SFI. Em situações que envolvem códigos mal-intencionados ou insuficientemente projetados, um controle ActiveX pode ser imprecisamente marcado como SFI.

Veja a descrição completa na página de Política de Grupo ›

Registro

uficontrols

REG_DWORDUsuário

HKCU\software\policies\microsoft\office\common\security Chave atual

Valor habilitado: Depende do valor da opção
Elemento: Inicialização do Controle ActiveX:

Opções
Item	Valor armazenado
1	1
2	2
3	3
4	4
5	5
6	6

Aplicar com .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\software\policies\microsoft\office\common\security]

; Opções (use apenas uma)
; 1
"uficontrols"=dword:00000001
; 2
"uficontrols"=dword:00000002
; 3
"uficontrols"=dword:00000003
; 4
"uficontrols"=dword:00000004
; 5
"uficontrols"=dword:00000005
; 6
"uficontrols"=dword:00000006

CMD

:: Opções (use apenas uma)

:: 1
reg add "HKCU\software\policies\microsoft\office\common\security" /v "uficontrols" /t REG_DWORD /d 1 /f
:: 2
reg add "HKCU\software\policies\microsoft\office\common\security" /v "uficontrols" /t REG_DWORD /d 2 /f
:: 3
reg add "HKCU\software\policies\microsoft\office\common\security" /v "uficontrols" /t REG_DWORD /d 3 /f
:: 4
reg add "HKCU\software\policies\microsoft\office\common\security" /v "uficontrols" /t REG_DWORD /d 4 /f
:: 5
reg add "HKCU\software\policies\microsoft\office\common\security" /v "uficontrols" /t REG_DWORD /d 5 /f
:: 6
reg add "HKCU\software\policies\microsoft\office\common\security" /v "uficontrols" /t REG_DWORD /d 6 /f

PowerShell

# Comum: criar a chave
New-Item -Path 'HKCU:\software\policies\microsoft\office\common\security' -Force | Out-Null

# Opções (use apenas uma)
# 1
New-ItemProperty -Path 'HKCU:\software\policies\microsoft\office\common\security' -Name 'uficontrols' -PropertyType DWord -Value 1 -Force | Out-Null
# 2
New-ItemProperty -Path 'HKCU:\software\policies\microsoft\office\common\security' -Name 'uficontrols' -PropertyType DWord -Value 2 -Force | Out-Null
# 3
New-ItemProperty -Path 'HKCU:\software\policies\microsoft\office\common\security' -Name 'uficontrols' -PropertyType DWord -Value 3 -Force | Out-Null
# 4
New-ItemProperty -Path 'HKCU:\software\policies\microsoft\office\common\security' -Name 'uficontrols' -PropertyType DWord -Value 4 -Force | Out-Null
# 5
New-ItemProperty -Path 'HKCU:\software\policies\microsoft\office\common\security' -Name 'uficontrols' -PropertyType DWord -Value 5 -Force | Out-Null
# 6
New-ItemProperty -Path 'HKCU:\software\policies\microsoft\office\common\security' -Name 'uficontrols' -PropertyType DWord -Value 6 -Force | Out-Null