Síntomas
Imagine el siguiente escenario:
-
Deshabilitar el servicio cliente DNS en un equipo basado en Windows 8.
-
Está habilitada la característica Servicio de instalador de ActiveX en el equipo.
-
Utilice Internet Explorer para explorar un sitio que requiere que se instale un control ActiveX.
En este escenario, solicitará que introduzca las credenciales de administrador o aprobación administrativa inesperadamente.
Nota: El comportamiento es diferente en Windows 7. El servicio de instalador de ActiveX funciona correctamente si se deshabilita el servicio cliente DNS en Windows 7.
Causa
Este comportamiento es por diseño. Una nueva regla de cortafuegos que se introdujo en Windows 8 evita que el servicio de instalador de ActiveX realicen consultas DNS directamente cuando el servicio de instalador de ActiveX no puede confiar en el servicio cliente DNS para realizar la consulta en su nombre.
Solución alternativa
Important
siga cuidadosamente los pasos de esta sección. Pueden producirse problemas graves si modifica incorrectamente el registro. Antes, modificarla, en caso de producirse problemas.
Para evitar este problema, establezca la siguiente subclave del registro. Exime a esta subclave del registro DNS datagramas de la directiva de firewall del servicio de instalador de ActiveX.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\RestrictedServices\Static\System] "AxInstSV-4"="V2.0|Action=Allow|Dir=Out|RPort=53|Protocol=17|app=%windir%\\System32\\svchost.exe|Svc=AxInstSV|Name=AxInstSV DNS outbound allow|Desc=Allow outbound DNS UDP traffic from AxInstSV|"
