positive: 重要:如果您在 Word、Access、Excel、PowerPoint、Publisher 或Visio 中更改 ActiveX 设置,所有这些程序中的设置都将发生更改。<br>ActiveX 控件设置介绍<br>下列说明适用于以下文件中的 ActiveX 控件,这些文件不是受信任文档或者所在位置不受信任。<br>重要:如果您信任某个文件,并且不希望收到有关包含 ActiveX 控件的内容或其他活动内容的安全警告,请将该文件放在受信任位置。<br>禁用所有控件,并且不通知文档中的所有 ActiveX 控件都被禁用。<br>以附加限制启用“初始化不安全”(UFI) 控件以及以最少限制启用“初始化安全”(SFI) 控件之前提示我根据是否存在 VBA 工程有两种情况:<br>包含 VBA 工程所有 ActiveX 控件都被禁用,并显示消息栏。 单击“启用内容”以启用控件。<br>不包含 VBA 工程以最小限制启用 SFI ActiveX 控件,不显示消息栏。 但是,ActiveX 控件必须全部标记为 SFI 才不会生成消息栏。 UFI ActiveX 控件都将被禁用。 但是,当用户启用 UFI 控件时,将使用附加限制(如默认值)对其初始化。 属于 UFI 控件的任何持续数据都将丢失。<br>以最小限制启用所有控件之前提示我这是默认选项。 根据是否存在 VBA 工程,会出现两种情况:<br>包含 VBA 工程所有 ActiveX 控件都被禁用,并显示消息栏。 单击“启用内容”以启用控件。<br>不包含 VBA 工程以最小限制启用 SFI ActiveX 控件,不显示消息栏。 但是,ActiveX 控件必须全部标记为 SFI 才不会生成消息栏。 UFI ActiveX 控件都将被禁用。 但是,当用户启用 UFI 控件时,将使用最小限制(如持久值或持久值不存在时的默认值)<br>无限制启用所有控件并且不进行提示(不推荐)以最小的限制启用文档中的所有 ActiveX 控件。<br>安全模式以安全模式启用 SFI ActiveX 控件,这意味着开发人员已将控件标记为安全。<br>什么是 ActiveX 控件?什么是风险?<br>ActiveX 控件是小构建基块,用于创建通过 Web 浏览器在 Internet 上工作的应用程序。 示例包括用于收集数据、查看特定文件种类以及显示动画
negative: 启动AppLocker的方法<br>启用AppLocker功能比较简单,我们可以采取以下方法。首先,我们在Windows 7的搜索框输入“Gpedit.msc”命令打开组策略编辑器,依次进入“计算机配置-Windows设置-安全设置-应用程序控制策略-AppLocker”项目,AppLocker有可执行规则、Windows安装程序规则和脚本规则三种,默认没有添加任何策略。我们不妨来创建一个最简洁的可执行规则。只需右键单击“可执行规则”项目,选择“创建默认规则”命令即可建立三条可执行规则。第一条规则的含义是只允许所有用户运行“Program Files”文件夹的程序,第二条规则表示允许所有用户运行“Windows”文件夹的程序,第三条规则含义是只允许管理员用户运行所有程序。当前用户以普通用户权限运行程序的,因此,可以双击第一条规则,在弹出的窗口将“操作”设置为“拒绝”来获得限制运行任何程序的效果。<br>其实,AppLocker功能默认是被系统屏蔽的,我们需要予以开启。我们在Windows 7的搜索框输入“Services.msc”命令打开“服务”窗口,打开“Application Identity”服务,这是一个验证应用程序标识的服务,默认停用该服务将阻止系统强制执行AppLocker,因此,我们需要点击“启动”按钮开启服务(如图3)。接着,我们再次运行任意一个“Program Files”文件夹的程序就弹出了禁用的窗口(如图4),刚才的策略生效了。由于拒绝策略的优先级别较高,我们将无法启动该文件夹的所有的程序,我们只能右键单击程序选择“以管理员身份运行”命令才能正常运行程序。<br>