Gejala
Pertimbangkan skenario berikut ini:
-
Anda menonaktifkan layanan klien DNS pada komputer berbasis Windows 8.
-
Fitur layanan Penginstal ActiveX diaktifkan di komputer.
-
Anda menggunakan Internet Explorer untuk menjelajah ke situs yang mengharuskan Anda untuk menginstal kontrol ActiveX.
Dalam skenario ini, Anda diminta untuk memasukkan kredensial administrator atau persetujuan administratif tiba-tiba.
Catatan Perilaku berbeda di Windows 7. Layanan Penginstal ActiveX bekerja dengan benar jika layanan klien DNS dimatikan di Windows 7.
Penyebab
Perilaku ini merupakan bagian dari rancangan. Aturan firewall baru yang diperkenalkan pada Windows 8 mencegah Layanan Penginstal ActiveX membuat permintaan DNS secara langsung ketika Layanan Penginstal ActiveX tidak dapat bergantung pada layanan klien DNS untuk melakukan permintaan atas nama.
Pemecahan masalah
Important
Ikuti langkah-langkah di bagian ini dengan seksama. Masalah serius dapat terjadi apabila Anda salah mengubah registri. Sebelum Anda mengubahnya, jika terjadi masalah.
Untuk mengatasi masalah ini, atur subkunci registri berikut ini. Subkunci registri ini mengecualikan datagram DNS dari layanan Penginstal ActiveX kebijakan firewall.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\RestrictedServices\Static\System] "AxInstSV-4"="V2.0|Action=Allow|Dir=Out|RPort=53|Protocol=17|app=%windir%\\System32\\svchost.exe|Svc=AxInstSV|Name=AxInstSV DNS outbound allow|Desc=Allow outbound DNS UDP traffic from AxInstSV|"
