ActiveX 控制項的認可安裝網站

原則 ID: ApprovedActiveXInstallSites
適用範圍: 電腦設定
支援的作業系統: 至少需要 Windows Vista
來源: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
類別: Windows 元件 › ActiveX Installer 服務

說明

這個原則設定可以決定組織中的標準使用者可以使用哪個 ActiveX 安裝網站，在電腦上安裝 ActiveX 控制項。啟用這個設定後，系統管理員可以建立一份清單，內含主機 URL 指定的認可 ActiveX 安裝網站。

如果您啟用這個設定，系統管理員可以建立一份清單，內含主機 URL 指定的認可 ActiveX 安裝網站。

如果您停用或未設定這個原則設定，ActiveX 控制項會在安裝前提示使用者提供系統管理認證。

注意: 指定主機 URL 時不能使用萬用字元。

選項

主機 URL
包含主機 URL 的原則。
例如
主機名稱: http://activex.microsoft.com
值: 2,1,0,0
每部主機 URL 的值是以 CSV 格式呈現的四個設定。
其呈現方式為 "TPSSignedControl,SignedControl,UnsignedControl,ServerCertificatePolicy
原則中左邊的前三個值會根據其簽章來控制 ActiveX 控制項的安裝。
它們應該是下列其中一項。
0: 將不會安裝 ActiveX 控制項
1: 提示使用者安裝 ActiveX 控制項
2: ActiveX 控制項將會以無訊息方式安裝
將以無訊息方式安裝由信任的發行者存放區中的憑證所簽署的控制項
不支援未簽署之控制項的無訊息安裝
原則中最右邊的值是位元遮罩旗標
旗標可用來略過 https 憑證錯誤。
預設值為 0。
這表示 https 連線必須通過所有安全性檢查
使用下列值的組合
以略過無效的憑證錯誤
0x00000100 略過未知的 CA
0x00001000 略過無效的 CN
0x00002000 略過無效的憑證日期
0x00000200 略過錯誤的憑證使用率

登錄

電腦HKEY_LOCAL_MACHINE

HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller 檢視登錄值

ApprovedListREG_DWORD

HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\ApprovedActiveXInstallSites 檢視登錄值

(清單值)REG_SZ

同一類別的其他原則

檢視此類別的所有原則 (2)