Simptome
Să luăm în considerare următorul scenariu:
-
Dezactivați serviciul DNS Client pe un computer cu Windows 8.
-
Caracteristica ActiveX Installer Service este activată pe computer.
-
Utilizați Internet Explorer pentru a naviga la un site care vă solicită să instalați un control ActiveX.
În acest scenariu, vi se solicită să introduceți acreditările de administrator sau administrator aprobarea în mod neașteptat.
Notă Comportamentul este diferit în Windows 7. Serviciul de instalare ActiveX funcționează corect dacă serviciul DNS Client este dezactivată în Windows 7.
Cauza
Acest comportament este proiectat. O regulă nouă de paravan de protecție introduse în Windows 8 împiedică ActiveX Installer Service să efectueze interogări DNS direct la serviciul de instalare ActiveX nu se bazează pe serviciul DNS Client să facă interogarea în numele său.
Soluție
Important
Urmați pașii din această secțiune cu atenție. Dacă modificați registry-ul incorect, pot apărea probleme grave. Înainte să modifica, în cazul în care apar probleme.
Pentru a rezolva această problemă, setați următoarea subcheie de registry. Această subcheie de registry exceptează DNS datagrame din politica de paravan de protecție ActiveX Installer Service.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\RestrictedServices\Static\System] "AxInstSV-4"="V2.0|Action=Allow|Dir=Out|RPort=53|Protocol=17|app=%windir%\\System32\\svchost.exe|Svc=AxInstSV|Name=AxInstSV DNS outbound allow|Desc=Allow outbound DNS UDP traffic from AxInstSV|"
