instalare activex de birou în Windows Vista, Windows IT Pro

infrastructura IT pentru întreprinderea dvs.

pași de fundal și primele

Ar trebui subliniat faptul că browserele IE, care au fost emise înainte de apariția Windows Vista, orice au fost echipate cu unele mijloace de componente de control ActiveX. XP Service Pack 2 (SP2) Pachetul de actualizare pentru IE 6.0 și versiunile ulterioare permite să ruleze un program ca administrator pentru a bloca instalarea de controale ActiveX. Pentru fiecare administrator de zonă de securitate IE cu privilegii corespunzătoare poate fi acordat dreptul de a descărca și executa controale ActiveX semnate sau nesemnate (sau nu să-i acorde un astfel de drept). În plus, politica de grup, puteți pune o listă de „administrator autorizat“ controale ActiveX, care pot utiliza administratorii locali. Aceste setări de politică de grup de locuri de muncă fin de limitare a competențelor utilizatorilor cu drepturi administrative, dar ele sunt inutile atunci când vine vorba de a da utilizatorului cel privilegiat pentru a seta controalele. Acești utilizatori nu instalați controalele, indiferent de ceea ce este menționat în politica.

Pentru a utiliza serviciul ActiveX Installer Service, este necesar să se înceapă să se stabilească, pentru că este o componentă opțională a Windows. Vista Ultimate versiunea de mediu, de afaceri sau Enterprise trebuie să creați un cont de administrator, deschideți Panoul de control și selectați Programs. Faceți clic pe un element Porniți caracteristici Windows sau off. ActiveX Installer Serviciul Serviciul va fi la începutul listei. Setați-l la cutie, așa cum se arată în figura 1, apoi faceți clic pe OK.

Permisiunea de a instala Flash Player

Pentru a declanșa un eveniment, trebuie să vă înregistrați mai întâi cu sistemul Vista cu un cont de utilizator, care include doar un singur grup - grupul de utilizatori construit. Nu există privilegii administrative, această înregistrare nu ar trebui să aibă.

Apăsați butonul corespunzător pentru a instala pe player-ul calculatorului, Flash Player 9. Vista Control acces utilizator Componenta de management de acces utilizator (UAC) vă solicită să introduceți un nume de utilizator cu drepturi de administrator și parola pentru componenta Internet Explorer Add-on de instalare. În acest moment, apăsați butonul Cancel din fereastra UAC. Evenimentul a generat.

Sesiunea completă a sistemului și log înapoi în ea - dar cu drepturi de administrator; Până în prezent, aveți dreptul la un utilizator standard. Poate că acest lucru ar putea fi de a profita de Fast User Switching Comutarea rapidă între utilizatori - FUS, dar în faza de testare, nu am prefera să recurgă la asistența, mai ales în cazurile în care este necesar să se facă modificări la politicile de grup. Experiența mea arată că într-o astfel de situație, în funcție de politica care urmează să fie modificată poate necesita re-înregistrare, și apoi reporniți sistemul. Pentru rezultate mai fiabile, aveți nevoie pentru a completa sistemul log off și apoi conectați din nou, chiar dacă este nevoie de mai mult timp.

Într-un mediu corporativ serviciu de instalare trebuie să fie configurat pentru a lucra cu o varietate de sisteme; pentru acest configurat special GPO (Group Policy Object, GPO) Servicii Active Directory (AD). Dar, așa cum sunt în prezent angajate în testare, vă voi arăta modul în care utilizatorii care doresc să instaleze Flash Player, configurați politica computerului local.

Primele trei cifre ale 2,1,0,0 informează serviciul de instalare ActiveX serviciu cu privire la măsurile trebuie luate în legătură cu controalele semnate și nesemnate credibile. 0 înseamnă „nu instalați“, 1 înseamnă „pentru a cere permisiunea utilizatorului,“ și 2 înseamnă „pentru a instala fără a solicita.“ Deci, în cazul nostru, atunci când valoarea 2,1,0,0, 2 servicii de instalare prevede autorizație pentru instalarea de controale credibile 1 instruiește serviciul de a face apel la utilizator permisiunea de a instala controalele cu o semnătură digitală, și 0 înseamnă că controalele nesemnate nu trebuie să fie instalat.

A patra cifră din valoarea serviciului dă indicații 2,1,0,0 ActiveX Installer service cu privire la modul în care să se ocupe de erori HTTP Secure Certificat (HTTPS). Valoarea implicită este 0; acest lucru înseamnă că nu trebuie să existe erori în certificatele de control al procesului de instalare. Alte valori posibile sunt listate în tabel. În cazul în care controlul ActiveX este încărcat cu peste site-ul HTTPS, valori diferite de zero, reduce cerințele de securitate pentru rezolvarea problemelor cu erori în certificat.

După câteva secunde, politica va fi actualizată.

Teste și avertismente

După executarea comenzii specificate reînregistrată în sistem ca un utilizator normal și să încerce să re-a instala player-ul Flash Player. Deschideți IE browser-ul de fereastră și, din nou, vizitați site-ul Adobe Flash Player Centrul de descărcare. Din nou, încercați să instalați controlul și observați că acum sistemul răspunde la acțiunile tale nu sunt ca înainte. În acest moment biroul ActiveX Installer Serviciul va cere permisiunea de a instala componenta. Oferiți astfel permisiunea ei, și după câteva secunde, veți vedea că procesul a fost finalizat cu succes: în fereastra de browser-ul Web rulează Flash-animație. Toate făcut fără privilegii la nivel de administrator.

Politica, care tocmai a fost stabilit, ar trebui să ofere un drept utilizator normal pentru a instala orice controale ActiveX care îndeplinesc două condiții: acestea trebuie să fie în același format și să fie pe același site ca Adobe, care este specificat în politica. Cu toate acestea, în testele A trebuit să o problemă atunci când instalați unele controale - și asta în ciuda faptului că acestea au fost plasate în dosarele formatul corect. De exemplu, în timpul instalării ActiveX serviciu de instalare înseamnă jucător Adobe Shockwave Player (prezentate în formatul corect și situate în același site-ul Adobe ca Flash Player), sistemul mi va cere să introduceți acreditările lor. Se înțelege că această reacție privează utilizarea lipsit de sens Serviciul de instalare. Concluzie: este necesar să se testeze fiecare control ActiveX, pe care trebuie să instaleze rețeaua de planul de servicii pentru a autoriza instalare.

Russell Smith ([email protected]) - un consultant IT independent, specializat în sistemele de management

Partajați imagini cu prietenii și colegii