Serviço ActiveX Installer falha quando o serviço de cliente de DNS está desactivado no Windows 8

Sintomas

Considere o seguinte cenário:

• Desactivar o serviço de cliente DNS num computador baseado no Windows 8.
  

• A funcionalidade de serviço ActiveX Installer está activada no computador.
  

• Utilizar o Internet Explorer para navegar para um site que necessita de instalar um controlo ActiveX.

Neste cenário, lhe for pedido para introduzir credenciais de administrador ou de aprovação administrativa inesperadamente.

Nota O comportamento é diferente no Windows 7. O serviço ActiveX Installer funciona correctamente se o serviço de cliente de DNS está desactivado no Windows 7.

Causa

Este comportamento ocorre por predefinição. Uma nova regra de firewall introduzida no Windows 8 impede que o serviço ActiveX Installer efectuar consultas de DNS directamente, quando o serviço ActiveX Installer não pode depender o serviço de cliente DNS para efectuar a consulta em seu nome.

Solução alternativa

Important
Siga os passos nesta secção cuidadosamente. Poderão ocorrer problemas graves se modificar o registo incorretamente. Antes, modificá-lo, no caso de ocorrerem problemas.

Para contornar este problema, defina a seguinte subchave de registo. Esta subchave de registo isenta datagramas DNS da política de firewall Serviço ActiveX Installer.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\RestrictedServices\Static\System] "AxInstSV-4"="V2.0|Action=Allow|Dir=Out|RPort=53|Protocol=17|app=%windir%\\System32\\svchost.exe|Svc=AxInstSV|Name=AxInstSV DNS outbound allow|Desc=Allow outbound DNS UDP traffic from AxInstSV|"