群組原則搜尋群組原則搜尋
繁體中文

建立信任區域中網站的 ActiveX 安裝原則 的登錄值 InstallTrustedOCX 等 6 個電腦HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies

原則 ID
AxISURLZonePolicies
適用範圍
電腦設定
支援的作業系統
至少需要 Windows Vista
來源
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
類別
Windows 元件 › ActiveX Installer 服務

登錄

InstallTrustedOCX

REG_DWORD電腦
HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies 目前的機碼
啟用時的值
取決於選項值
元素
由受信任的發行者所簽署之 ActiveX 控制項的安裝原則
選項
項目儲存的值
不要安裝0
提示使用者1
自動安裝2
以 .reg · CMD · PowerShell 套用
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies]

; 選項 (只使用其中一個)
; 不要安裝
"InstallTrustedOCX"=dword:00000000
; 提示使用者
"InstallTrustedOCX"=dword:00000001
; 自動安裝
"InstallTrustedOCX"=dword:00000002
CMD
:: 選項 (只使用其中一個)

:: 不要安裝
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "InstallTrustedOCX" /t REG_DWORD /d 0 /f
:: 提示使用者
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "InstallTrustedOCX" /t REG_DWORD /d 1 /f
:: 自動安裝
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "InstallTrustedOCX" /t REG_DWORD /d 2 /f
PowerShell
# 共通: 建立機碼
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Force | Out-Null

# 選項 (只使用其中一個)
# 不要安裝
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'InstallTrustedOCX' -PropertyType DWord -Value 0 -Force | Out-Null
# 提示使用者
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'InstallTrustedOCX' -PropertyType DWord -Value 1 -Force | Out-Null
# 自動安裝
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'InstallTrustedOCX' -PropertyType DWord -Value 2 -Force | Out-Null

InstallSignedOCX

REG_DWORD電腦
HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies 目前的機碼
啟用時的值
取決於選項值
元素
已簽署之 ActiveX 控制項的安裝原則
選項
項目儲存的值
不要安裝0
提示使用者1
自動安裝2
以 .reg · CMD · PowerShell 套用
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies]

; 選項 (只使用其中一個)
; 不要安裝
"InstallSignedOCX"=dword:00000000
; 提示使用者
"InstallSignedOCX"=dword:00000001
; 自動安裝
"InstallSignedOCX"=dword:00000002
CMD
:: 選項 (只使用其中一個)

:: 不要安裝
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "InstallSignedOCX" /t REG_DWORD /d 0 /f
:: 提示使用者
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "InstallSignedOCX" /t REG_DWORD /d 1 /f
:: 自動安裝
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "InstallSignedOCX" /t REG_DWORD /d 2 /f
PowerShell
# 共通: 建立機碼
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Force | Out-Null

# 選項 (只使用其中一個)
# 不要安裝
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'InstallSignedOCX' -PropertyType DWord -Value 0 -Force | Out-Null
# 提示使用者
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'InstallSignedOCX' -PropertyType DWord -Value 1 -Force | Out-Null
# 自動安裝
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'InstallSignedOCX' -PropertyType DWord -Value 2 -Force | Out-Null

InstallUnSignedOCX

REG_DWORD電腦
HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies 目前的機碼
啟用時的值
取決於選項值
元素
未簽署之 ActiveX 控制項的安裝原則
選項
項目儲存的值
不要安裝0
提示使用者1
以 .reg · CMD · PowerShell 套用
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies]

; 選項 (只使用其中一個)
; 不要安裝
"InstallUnSignedOCX"=dword:00000000
; 提示使用者
"InstallUnSignedOCX"=dword:00000001
CMD
:: 選項 (只使用其中一個)

:: 不要安裝
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "InstallUnSignedOCX" /t REG_DWORD /d 0 /f
:: 提示使用者
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "InstallUnSignedOCX" /t REG_DWORD /d 1 /f
PowerShell
# 共通: 建立機碼
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Force | Out-Null

# 選項 (只使用其中一個)
# 不要安裝
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'InstallUnSignedOCX' -PropertyType DWord -Value 0 -Force | Out-Null
# 提示使用者
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'InstallUnSignedOCX' -PropertyType DWord -Value 1 -Force | Out-Null

IgnoreUnknownCA

REG_DWORD電腦
HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies 目前的機碼
已核取
1
未核取
0
元素
未知的憑證授權單位 (CA)
值類型
REG_DWORD
必要
false
以 .reg · CMD · PowerShell 套用
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies]

; 選項 (只使用其中一個)
; 已核取
"IgnoreUnknownCA"=dword:00000001
; 未核取
"IgnoreUnknownCA"=dword:00000000
CMD
:: 選項 (只使用其中一個)

:: 已核取
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "IgnoreUnknownCA" /t REG_DWORD /d 1 /f
:: 未核取
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "IgnoreUnknownCA" /t REG_DWORD /d 0 /f
PowerShell
# 共通: 建立機碼
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Force | Out-Null

# 選項 (只使用其中一個)
# 已核取
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'IgnoreUnknownCA' -PropertyType DWord -Value 1 -Force | Out-Null
# 未核取
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'IgnoreUnknownCA' -PropertyType DWord -Value 0 -Force | Out-Null

IgnoreInvalidCN

REG_DWORD電腦
HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies 目前的機碼
已核取
1
未核取
0
元素
無效的憑證名稱 (CN)
值類型
REG_DWORD
必要
false
以 .reg · CMD · PowerShell 套用
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies]

; 選項 (只使用其中一個)
; 已核取
"IgnoreInvalidCN"=dword:00000001
; 未核取
"IgnoreInvalidCN"=dword:00000000
CMD
:: 選項 (只使用其中一個)

:: 已核取
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "IgnoreInvalidCN" /t REG_DWORD /d 1 /f
:: 未核取
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "IgnoreInvalidCN" /t REG_DWORD /d 0 /f
PowerShell
# 共通: 建立機碼
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Force | Out-Null

# 選項 (只使用其中一個)
# 已核取
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'IgnoreInvalidCN' -PropertyType DWord -Value 1 -Force | Out-Null
# 未核取
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'IgnoreInvalidCN' -PropertyType DWord -Value 0 -Force | Out-Null

IgnoreInvalidCertDate

REG_DWORD電腦
HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies 目前的機碼
已核取
1
未核取
0
元素
過期的憑證驗證日期
值類型
REG_DWORD
必要
false
以 .reg · CMD · PowerShell 套用
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies]

; 選項 (只使用其中一個)
; 已核取
"IgnoreInvalidCertDate"=dword:00000001
; 未核取
"IgnoreInvalidCertDate"=dword:00000000
CMD
:: 選項 (只使用其中一個)

:: 已核取
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "IgnoreInvalidCertDate" /t REG_DWORD /d 1 /f
:: 未核取
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "IgnoreInvalidCertDate" /t REG_DWORD /d 0 /f
PowerShell
# 共通: 建立機碼
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Force | Out-Null

# 選項 (只使用其中一個)
# 已核取
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'IgnoreInvalidCertDate' -PropertyType DWord -Value 1 -Force | Out-Null
# 未核取
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'IgnoreInvalidCertDate' -PropertyType DWord -Value 0 -Force | Out-Null

IgnoreWrongCertUsage

REG_DWORD電腦
HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies 目前的機碼
已核取
1
未核取
0
元素
錯誤的憑證使用方式
值類型
REG_DWORD
必要
false
以 .reg · CMD · PowerShell 套用
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies]

; 選項 (只使用其中一個)
; 已核取
"IgnoreWrongCertUsage"=dword:00000001
; 未核取
"IgnoreWrongCertUsage"=dword:00000000
CMD
:: 選項 (只使用其中一個)

:: 已核取
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "IgnoreWrongCertUsage" /t REG_DWORD /d 1 /f
:: 未核取
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies" /v "IgnoreWrongCertUsage" /t REG_DWORD /d 0 /f
PowerShell
# 共通: 建立機碼
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Force | Out-Null

# 選項 (只使用其中一個)
# 已核取
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'IgnoreWrongCertUsage' -PropertyType DWord -Value 1 -Force | Out-Null
# 未核取
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\AxInstaller\AxISURLZonePolicies' -Name 'IgnoreWrongCertUsage' -PropertyType DWord -Value 0 -Force | Out-Null