WinNavigator

Frigate

Norton Commander

WinNC

Dos Navigator

Servant Salamander

Turbo Browser

Winamp, Skins, Plugins

Необходимые Утилиты

Текстовые редакторы

Юмор

File managers and best utilites

Обновление существующего элемента управления ActiveX. Невозможно подписать данные убедитесь что браузером разрешено activex

Выбор настройки безопасности элементов управления ActiveX в браузере, веб-клиент Project 2007

Эта документация перемещена в архив и не поддерживается.

Последнее изменение раздела: 2015-02-27

Элементы управления ActiveX используются для реализации определенных возможностей Microsoft Office Project Профессиональный 2007 и Microsoft Office Project Web Access. Чтобы элементы управления ActiveX работали корректно, необходимо добавить веб-сайт Office Project Web Access в список надежных сайтов Internet Explorer. Также существует несколько настраиваемых параметров безопасности, но они являются необязательными. В этой статье описана процедура настройки этих параметров безопасности.

Функция Процедура Действие

Доступ к сайту веб-клиента Project с помощью Internet Explorer	Добавление сайта веб-клиента Microsoft Office Project в список надежных сайтов	Обязательное
Открытие проектов с помощью установленного экземпляра Office Project Профессиональный 2007 на компьютере со средой Microsoft Windows Vista	Отключение защищенного режима Internet Explorer.	Необязательное
Использование печати таблиц в Office Project Профессиональный 2007	Включение запросов по элементам управления, которые небезопасны для скриптов	Необязательное
Включение команд копирования, вырезания и вставки в таблице подстановки	Выбор варианта "Включить" или "Предлагать" для параметра "Разрешить программный доступ к буферу обмена"	Необязательное
Включение веб-компонентов Office в средах с несколькими доменами	Включение междоменного доступа	Необязательное

В Internet Explorer выберите пункт Свойства обозревателя в меню Сервис.

На вкладке Безопасность в разделе Выберите зону для настройки ее параметров безопасности выберите Надежные узлы и нажмите кнопку Узлы.

Отобразится диалоговое окно Надежные узлы.

Снимите флажок в поле Для всех узлов этой зоны требуется проверка серверов (https:).

В поле Добавить узел в зону введите URL-адрес сайта веб-клиента Project и нажмите кнопку Добавить.

Нажмите кнопку Закрыть, чтобы закрыть диалоговое окно Надежные узлы.

Нажмите кнопку ОК, чтобы закрыть диалоговое окно Свойства обозревателя.

В Internet Explorer выберите пункт Свойства обозревателя в меню Сервис.

Выберите вкладку Безопасность, а затем снимите флажок Включить защищенный режим.

Закройте и снова запустите Internet Explorer, чтобы завершить изменение этого параметра.

В Internet Explorer выберите пункт Свойства обозревателя в меню Сервис.

На вкладке Безопасность в разделе Выберите зону для настройки ее параметров безопасности выберите Интернет и нажмите кнопку Другой.

Отобразится диалоговое окно Параметры безопасности — зона Интернета.

В разделе Элементы ActiveX и модули подключения древовидного элемента управления Параметры выберите вариант Предлагать для параметра Использование элементов управления ActiveX, не помеченных как безопасные для использования.

Нажмите кнопку ОК, чтобы сохранить изменения и закрыть окно Параметры безопасности — зона Интернета.

На вкладке Безопасность в разделе Выберите зону для настройки ее параметров безопасности выберите Местная интрасеть и нажмите кнопку Другой.

Отобразится диалоговое окно Параметры безопасности — зона местной интрасети.

Нажмите кнопку ОК, чтобы сохранить изменения и закрыть окно Параметры безопасности — зона Интернета.

Нажмите кнопку ОК, чтобы сохранить изменения и закрыть диалоговое окно Свойства обозревателя.

В Internet Explorer выберите пункт Свойства обозревателя в меню Сервис.

На вкладке Безопасность в разделе Выберите зону для настройки ее параметров безопасности выберите Интернет и нажмите кнопку Другой.

Отобразится диалоговое окно Параметры безопасности — зона Интернета.

В разделе Сценарии древовидного элемента управления Параметры выберите вариант Предлагать для параметра Разрешить программный доступ к буферу обмена.

Нажмите кнопку ОК, чтобы сохранить изменения и закрыть диалоговое окно Параметры безопасности — зона Интернета.

На вкладке Безопасность в разделе Выберите зону для настройки ее параметров безопасности выберите Местная интрасеть и нажмите кнопку Другой.

Отобразится диалоговое окно Параметры безопасности — зона местной интрасети.

В разделе Сценарии древовидного элемента управления Параметры выберите вариант Предлагать для параметра Разрешить программный доступ к буферу обмена.

Нажмите кнопку ОК, чтобы сохранить изменения и закрыть диалоговое окно Параметры безопасности — зона Интернета.

Нажмите кнопку ОК, чтобы сохранить изменения и закрыть диалоговое окно Свойства обозревателя.

Может возникнуть ситуация, в которой пользователю в отдельном домене потребуются возможности, предоставляемые элементом управления ActiveX. Такая ситуация может привести к снижению уровня безопасности для компьютера этого пользователя, поэтому реализовывать это следует осторожно. Планирование безопасности играет большую роль, поскольку элемент управления ActiveX особенно уязвим для атаки. Этот элемент управления может использовать приложение, запущенное на любом веб-сайте. Все, что для этого требуется — идентификатор класса элемента управления (CLSID). Этот элемент управления можно использовать непредусмотренными способами. Подобное действие может быть безвредным, а может являться злоумышленной атакой на компьютер, где запущен элемент управления.

Внимание:
Как правило, пользователям не следует включать междоменный доступ для любой зоны, отличной от зоны "Надежные узлы", так как это крайне опасно, поскольку открывает возможность для атак внутридоменных ресурсов с сайтов, расположенных вне домена. Будьте осторожны, рекомендуя пользователям включить междоменный доступ.
Дополнительные сведения см. в статье базы знаний Использование зон безопасности в браузере Internet Explorer (http://go.microsoft.com/fwlink/?linkid=95995&clcid=0x419).

technet.microsoft.com

Обновление существующего элемента управления ActiveX

Самая актуальная документация по Visual Studio 2017: Документация по Visual Studio 2017.

Существующие элементы управления ActiveX (ранее элементы управления OLE) можно использовать в Интернете без изменения. Однако может потребоваться изменить элементы управления для улучшения их производительность. При использовании элемента управления на странице, дополнительные соображения. Файл OCX и все вспомогательные файлы должны находиться в механической мишени или быть загружены через Интернет. Это делает объем кода и время загрузки является важным фактором. Загрузки можно упаковать в подписанном CAB-файле. Можно пометить элемент управления как безопасных для скриптов и как безопасность для инициализации.

В этой статье рассматриваются в следующих разделах:

Можно также добавить оптимизации, как описано в разделе Элементы управления ActiveX. Оптимизация. Моникеры можно использовать, чтобы загрузить свойства и большие большие двоичные объекты асинхронно, как описано в разделе Элементы управления ActiveX в Интернете.

Дополнительные сведения об этой теме см. в статье базы знаний «упаковки управления MFC для использования через интернет» (Q167158). Статьи базы знаний можно найти на компакт-диске библиотеки MSDN или на http://support.microsoft.com/support.

Тег CREATE КОДА

Элементы управления ActiveX внедрены в страницах с помощью тега <OBJECT>. Параметр CODEBASE тега <OBJECT> указывает расположение, из которого загрузить элемент управления. CODEBASE может указывать на несколько разных типов файлов успешно.

С помощью тега CREATE КОДА с файлом OCX

CODEBASE="http://example.microsoft.com/mycontrol.ocx#version=4,70,0,1086"

Это решение загрузит только файл OCX элемента управления и требует, чтобы все вспомогательные библиотеки DLL уже установлены на клиентском компьютере. Это будет работать для Internet Explorer и элементов управления ActiveX MFC построенных с Visual C++, поскольку Internet Explorer поставляется с вспомогательных библиотек DLL для элементов управления Visual C++. Если другой интернет-браузер, элементов управления ActiveX, способное используется для просмотра этот элемент управления, это решение не будет работать.

С помощью тега CREATE КОДА с файлом INF

CODEBASE="http://example.microsoft.com/trustme.inf"

INF-файл будет элемент управления установки OCX и его вспомогательных файлов. Этот метод не рекомендуется, поскольку невозможно подписать INF-файл (см. раздел Код подписи для указателей на подписи кода).

С помощью тега CREATE КОДА с файлом совета по изменениям

CODEBASE="http://example.microsoft.com/acontrol.cab#version=1,2,0,0"

CAB-файлы рекомендуется к элементам управления ActiveX пакета, использующих MFC. Упаковка элементов управления ActiveX MFC в CAB-файле позволяет INF-файл, которые должны быть включены в установку элемента управления элемента управления ActiveX и всех зависимых библиотек DLL (например, библиотека DLL MFC). Использование файла совета по изменениям автоматически уменьшается код для быстрой загрузки. При использовании CAB-файл для загрузки компонента, она быстрее для подписи всего CAB-файла, каждый отдельный компонент.

Создание файлов совета по изменениям

Можно загрузить шкаф Development Kit из 310618: Пакет средств разработки программного обеспечения Майкрософт быть статьи базы знаний. В этом комплекте вы найдете необходимые средства для построения CAB-файлы.

CAB-файл, указанное в CODEBASE должен содержать файл OCX для элемента управления ActiveX и INF-файл к элементу управления его установки. Создается CAB-файл, указав имя нужного файла контрольных и INF-файла. Не включайте зависимые библиотеки DLL, которые могут уже существовать в системе в этом CAB-файле. Например, библиотека DLL MFC упаковываются в отдельном CAB-файле и обычно на управление INF-файлу.

Дополнительные сведения о создании файла совета по изменениям см. в разделе Создание файла совета по изменениям.

Файл INF

В следующем примере, spindial.inf, списки вспомогательные файлы и сведения о версии для управления MFC SPINDIAL. Обратите внимание, что расположение для библиотеки DLL MFC веб-сайта корпорации Майкрософт. Mfc42.cab предоставляется и подписывается корпорацией Майкрософт.

Contents of spindial.inf: [mfc42installer] file-win32-x86=http://activex.microsoft.com/controls/vc/mfc42.cab [Olepro32.dll] - FileVersion=5,0,4261,0 [Mfc42.dll] - FileVersion=6,0,8168,0 [Msvcrt.dll] - FileVersion=6,0,8168,0

<OBJECT> Тег

В следующем примере показано использование тегов <OBJECT> в пакет образца SPINDIAL элемент управления MFC.

В этом случае spindial.cab будет содержать 2 файла, spindial.ocx и spindial.inf. Следующая команда строит CAB-файл.

C:\CabDevKit\cabarc.exe -s 6144 N spindial.cab spindial.ocx spindial.inf

Параметр –s 6144 резервирует пространство в шкафе для подписи кода.

Тег версии

Обратите внимание, что данные #Version определены с файлом совета по изменения применяются к элементу управления, определяемый параметром CLASSID тега <OBJECT>.

В зависимости от конкретной версии можно загрузить работы элемента управления. Полные спецификации тега OBJECT включая параметр CODEBASE см. в справочнике консорциума W3C.

Элементы управления ActiveX, используемые в страницах, должны быть отмечены как безопасные для скриптов и безопасность для инициализации, если они фактически являющиеся безопасными в режиме параллелизма. Безопасного элемента управления не выполняется диск ввода-вывода или нет доступа к памяти или регистры компьютера непосредственно.

Элементы управления можно пометить как безопасность для скриптов и безопасность для инициализации через реестр. Измените DllRegisterServer для добавления записи следующего вида для пометки элемента управления как безопасные для создания и сохранения в реестре. Альтернативный метод реализации IObjectSafety.

Можно определить глобальные уникальные идентификаторы (GUID) для элемента управления, чтобы пометить его безопасность для скриптов и для сохранения. Элементы управления, которые могут быть безопасно написанный будут содержать запись реестра следующего вида:

HKEY_CLASSES_ROOT\Component Categories\{7DD95801-9882-11CF-9FA9-00AA006C42C4}

Элементы управления, которые можно без опаски инициализации с использованием постоянных данных помечаются как безопасность для сохранения с записями реестра аналог:

HKEY_CLASSES_ROOT\Component Categories\{7DD95802-9882-11CF-9FA9-00AA006C42C4}

Добавьте записи следующего вида (заменяющ идентификатор класса элемента управления вместо {06889605-B8D0-101A-91F1-00608CEAD5B3}) для связывания свои ключи следующим идентификатором класса:

HKEY_CLASSES_ROOT\CLSID\{06889605-B8D0-101A-91F1-00608CEAD5B3}\Implemented Categories\{7DD95801-9882-11CF-9FA9-00AA006C42C4} HKEY_CLASSES_ROOT\CLSID\{06889605-B8D0-101A-91F1-00608CEAD5B3}\Implemented Categories\{7DD95802-9882-11CF-9FA9-00AA006C42C4}

Если требуется использовать лицензированный элемент управления на странице, необходимо проверить, что лицензионное соглашение позволяет использовать его в Интернете и создает файл пакета лицензии (LPK) для него.

Лицензированное элемент управления ActiveX не загрузит правильно на странице HTML, если компьютер, Internet Explorer не лицензирован для использования элемента управления. Например, если лицензированный элемент управления был создан с использованием Visual C++, страница HTML с помощью элемента управления загружает правильно на компьютере, где элемент управления был создан, но не загружается на другом компьютере, если сведения о лицензиях, не включаются.

Для использования лицензированного элемента управления ActiveX в Internet Explorer необходимо проверить лицензионное соглашение поставщика убедиться, что лицензия для элемента управления позволяет:

Распространение
Использование элемента управления в Интернете
Использовать параметр базы кода

Для использования лицензированного элемента управления на странице HTML nonlicensed на компьютере необходимо создать файл пакета лицензии (LPK). Файл содержит LPK времени выполнения лицензии лицензированных для элементов управления на странице HTML. Этот файл создается с помощью LPK_TOOL.EXE поставляемую с ActiveX SDK. Дополнительные сведения см. на веб-сайте MSDN в http://msdn.microsoft.com.

Создание LPK-файла

Выполните LPK_TOOL.EXE на компьютере, лицензирован для использования элемента управления.
В диалоговом окне Средство разработки пакета лицензии в списке Система доступна выберите Элементы управления лицензированное каждый элемент управления ActiveX, который будет использоваться на странице HTML и нажмите кнопку Добавить.
Щелкните Сохранить & Выход и введите имя для файла LPK. Это создает файл LPK и закрывает приложение.

Внедрение лицензированный элемент управления на странице HTML

Правка страница HTML. На странице HTML вставьте <OBJECT> тегов для объекта диспетчер лицензий перед всеми другими <OBJECT> тегами. Диспетчер лицензий элемент управления ActiveX, задается с помощью Internet Explorer. Его идентификатор класса показан ниже. Задайте для свойства LPKPath объекта диспетчер лицензий на пути и имени файла LPK. Можно разместить только один файл LPK на странице HTML.
<OBJECT CLASSID = "clsid:5220cb21-c88d-11cf-b347-00aa00a28331"> <PARAM NAME="LPKPath" VALUE="relative URL to .LPK file"> </OBJECT>
Вставка <OBJECT> тега для лицензированного элемента управления после тега диспетчер лицензий.
Например, страница HTML, которая отображает элемент управления "Поле ввода" замаскированный Майкрософт показана ниже. Идентификатор первого класса для управления диспетчер лицензий, второй класс идентификатора замаскированного элемента управления "Поле ввода". Измените теги для указания на относительного пути файла .lpk созданное ранее, и добавьте тег объекта, включая идентификатор класса для элемента управления.
Добавьте <EMBED> атрибут для файла LPK, при использовании подключаемого модуля NCompass ActiveX.
Если элемент управления может быть просмотра на других активных включается браузерах, — например, Netscape использование подключаемых модулей NCompass ActiveX — необходимо добавить <EMBED> синтаксис, как показано ниже.
<OBJECT CLASSID="clsid:5220cb21-c88d-11cf-b347-00aa00a28331"> <PARAM NAME="LPKPath" VALUE="maskedit.lpk"> <EMBED SRC = "maskedit.LPK"> </OBJECT> <OBJECT CLASSID="clsid:C932BA85-4374-101B-A56C-00AA003668DC" WIDTH=100 HEIGHT=25> </OBJECT>

Дополнительные сведения о лицензирование элемента управления см. в разделе Элементы управления ActiveX. Лицензировании элементов управления ActiveX.

Подписание кода предназначена для определения источника кода и гарантировать, что код не изменился, поскольку он был подписан. В зависимости от параметров безопасности браузера, пользователи могут быть предупрежены перед выполнением код загружен. Пользователи могут выбирать доверять одним владельцам или компаниям сертификата, в некоторых случаях код, подписанный доверенными этими будет загружен без предупреждения. Код добавляет цифровую подпись, чтобы избежать изменены.

Убедитесь, что конечный код подписывается, чтобы элемент управления можно автоматически загрузить без отображения предупреждений доверия. Дополнительные сведения о подписывание кода, просмотрите документацию на Authenticode в ActiveX SDK и в разделе Подписание файла совета по изменениям.

В зависимости от параметров безопасности доверия и браузера ровных, сертификат может отображаться для определения человека или компанию подписи. Если уровень безопасности не существует, или если доверенным владелец сертификата, подписанного элемента управления сертификат не отображается. В разделе Уровни безопасности браузера Internet Explorer и расширения функциональности элемента управления. дополнительные сведения об использовании параметра безопасности браузера определит загружен ли элемент управления и сертификат.

Код следующим цифров подписи не изменился, поскольку он был подписан. Хэш кода происходит и внедряется в сертификате. Хэш ниже сравнивается с хэш, выполняемом кода после того, как код загружен, но до его выполнения. Компании, например Verisign может использовать частное и открытые ключи, необходимые для подписи кода. ActiveX SDK поставляется с MakeCert, служебной программы для создания протоколы сертификатом.

Контейнеры определяют палитру и делает ее доступной как внешнее свойство, DISPID_AMBIENT_PALETTE. Контейнер (например, Internet Explorer) выберите палитру, используемую всеми элементами управления ActiveX на странице, чтобы определить собственные палитру. Это предотвращает отображение мелькая и представляет согласованный внешний вид.

Элемент управления может переопределить OnAmbientPropertyChange для обработки уведомления об изменении в палитре.

Элемент управления может переопределить OnGetColorSet для получения набора цветов для рисования палитра. Контейнеры используют возвращенное значение используется для определения, является ли элемент управления палитр- языковые и региональные параметры.

В разделе 96 рекомендаций OCX, элемент управления всегда должен понять его палитру в фоновом режиме.

Более ранние контейнеры, которые не используют окружающее свойство образца отправки WM_QUERYNEWPALETTE и сообщения WM_PALETTECHANGED. Элемент управления может переопределить OnQueryNewPalette и OnPaletteChanged для обработки этих сообщений.

Браузер имеет параметры уровня безопасности, настраиваемые пользователем. Поскольку страницы могут содержать активное содержимое, потенциально может повредить систему пользователя, браузеры позволяют пользователю отборным параметров уровня безопасности. В зависимости от способа браузер реализует уровни безопасности, элемент управления будет загружен в целом, или на сертификат или предупреждение, чтобы разрешить пользователю выбирать во время выполнения не может ли загрузить элемент управления. Расширение функциональности элементов управления ActiveX в высокой, среднее значение, а низкими уровнями безопасности Internet Explorer на перечисленных ниже.

Режим высокой безопасности

Неподписанные элементы управления не будут загружены.
Элементы управления отображаются, подписанные сертификатом, если в ней, (пользователь может выбрать параметр всегда доверять коду из этого владелец сертификата с этого момента).
Только элементы управления, помеченные как безопасность имеют постоянные данные или быть scriptable.

Среднее значение режима безопасности

Неподписанные элементы управления отображались предупреждение перед загрузить.
Элементы управления отображаются, подписанные сертификатом, если в ней.
Элементы управления не помеченных как безопасность отобразится предупреждение.

Низкий режим безопасности

Элементы управления будут загружены без предупреждения.
Сценарии и сохранение происходят без предупреждения.

Задачи программирования для интернет-решений MFCОсновы программирования для интернет-решений MFCЭлементы управления ActiveX в MFC. Лицензирование элемента управления ActiveX

msdn.microsoft.com

Зачем нужен ActiveX и как его отключить

Что такое ActiveX?

ActiveX – технология, на основе которой создаются компоненты для программирования сайтов под Internet Explorer. Эти компоненты по своей сути являются обычными программами, с одной лишь разницей в том, что запускаются они не пользователем, а операционной системой, и исполняются только в браузере.

Приложения ActiveX называются управляющими элементами. Они существенно расширяют функционал сайта, чем активно пользуются различные компании. Наиболее вероятно «встретить» элементы управления ActiveX в корпоративном сегменте интернет-банков. С их помощью скачиваются и устанавливаются программы обеспечения безопасности финансовых операций, а в браузере отображаются диалоговые окна ввода пин-кодов, электронно-цифровые подписи и различные функции отправки бухгалтерской отчетности. Помимо этих сугубо деловых функций с помощью таких компонентов на любой сайт можно вывести аудио и видео флеш плеер ActiveX, открывать различные файлы с помощью браузера и проигрывать анимацию.

Нужен ли ActiveX?

С одной стороны, технологию ActiveX поддерживает только Internet Explorer, а большинство опытных пользователей Интернета пользуется другими браузерами и не подозревает об этой технологии.

Но если Вы в своей жизни вынуждены использовать какие-либо сайты, в обязательном порядке требующие использование старых версий IE, то вам просто необходимо использовать компоненты ActiveX.

Однако пользоваться возможностями данной технологии надо предельно аккуратно. Существует довольно высокая вероятность «подцепить» вирус, разрешив всем сайтам по умолчанию устанавливать приложения ActiveX. Злоумышленники применяют эту технологию для распространения шпионских программ, поэтому нам следует разобраться, как правильно настроить работу данного приложения.

Как настроить разрешения или удалить ActiveX?

С настройками по умолчанию Internet Explorer запрашивает разрешение на запуск ActiveX, однако ранее установленные приложения могут самостоятельно менять эти настройки.

Помочь избежать серьезных проблем может только грамотная настройка параметров браузера. Если Вы не работаете в IE, то, скорее всего, Вам стоит запретить ActiveX полностью.

В Internet Explorer кликните на иконку шестеренки с названием «Сервис», затем нажмите на «Свойства браузера» и перейдите ко вкладке «Безопасность».

activeX

Нажмите на кнопку с надписью «Другой». В появившемся окне параметров безопасности проверьте, что опции «Загрузка неподписанных элементов ActiveX» и «Использование элементов ActiveX, не помеченных как безопасные» отключены. Все другие пункты в подразделе «Элементы ActiveX и модули подключения» переключите в положение «Предлагать».

Такие же действия проделайте, переключив зону с «Интернет» на «Надежные узлы». Также будет не лишним, добавить веб-адреса нужных вам сайтов в список надежных узлов. Делается это по нажатию одноименной кнопки.

activeX