Обновление для блокировки устаревших элементов ActiveX в Internet Explorer

Об этом обновлении

В этом обновлении представлена устаревшая функция безопасности элементов ActiveX. Эта функция поддерживает элементы ActiveX в актуальном состоянии и делает их более безопасными для использования в Internet Explorer. Многие элементы ActiveX не обновляются автоматически по мере выпуска новых версий. Очень важно поддерживать элементы ActiveX в актуальном состоянии, так как вредоносные или скомпрометированные веб-страницы могут быть направлены на недостатки системы безопасности в устаревших элементах ActiveX. Используя устаревший элемент управления ActiveX, блокирующий функцию безопасности, Internet Explorer позволяет выполнять следующие действия.

• Узнайте, когда Internet Explorer не позволяет веб-странице загружать распространенные, но устаревшие элементы ActiveX.

• Взаимодействие с частями веб-страницы, на которые не влияют устаревшие элементы ActiveX.

• Обновите устаревшие элементы ActiveX, чтобы они были актуальными и безопасными в использовании.

• Выполните инвентаризацию элементов ActiveX, которые используются в вашей организации.

Важные примечания

• Эта функция была впервые представлена в августовом накопительном обновлении для системы безопасности Internet Explorer (MS14-051) в Windows 7 с пакетом обновления 1 (SP1) и более поздних версиях. Позже была добавлена поддержка Internet Explorer 9 для Windows Vista с пакетом обновления 2 (SP2) и Windows Server 2008 с пакетом обновления 2 (SP2) в рамках ноябрьского накопительного обновления для системы безопасности Internet Explorer (MS14-065).

• Хотя эта возможность была включена в августовском накопительном обновлении для системы безопасности Для Internet Explorer (MS14-051), устаревшие элементы ActiveX начали блокироваться 9 сентября 2014 г., чтобы предоставить организациям время на выявление и устранение зависимостей. Дополнительные сведения см. в разделе Дополнительные сведения.
  
  
   

• Административные шаблоны Internet Explorer были обновлены четырьмя новыми параметрами групповая политика для поддержки устаревшей блокировки элементов ActiveX. Обновленные административные шаблоны Internet Explorer можно скачать здесь. Пятый параметр управляемости был позже предоставлен через реестр. Дополнительные сведения об этом параметре можно узнать здесь.

• Это может занять до двенадцати часов с момента настройки функции, чтобы она была полностью функциональной в Internet Explorer.

Устаревшая функция блокировки элементов ActiveX работает в следующих средах:

• Internet Explorer версий 8–11 в Windows 7 с пакетом обновления 1 (SP1) и более поздних версиях

• Internet Explorer версий 8–11 в Windows Server 2008 R2 с пакетом обновления 1 (SP1) и более поздних версиях

• Internet Explorer 9 в Windows Server 2008 с пакетом обновления 2 (SP2) и Windows Vista с пакетом обновления 2 (SP2)

• Все зоны безопасности , кроме зоны локальной интрасети и зоны доверенных сайтов

Дополнительные сведения о блокировке устаревших элементов ActiveX см. на следующих веб-сайтах:
 

Блокировка

устаревших элементов ActiveXСписок заблокированных элементов

ActiveX Internet Explorer начинает блокировать устаревшие элементы

ActiveX Обновлены параметры групповая политика

Дополнительные сведения

Администраторам предприятия рекомендуется ознакомиться со статьей о блокировке устаревших элементов ActiveX в Microsoft TechNet, чтобы получить дополнительные сведения об этой функции и новых групповая политика параметров, которые можно использовать для управления ими.