Служба установщика ActiveX завершается неудачей, если отключена служба DNS-клиент в Windows 8

Симптомы

Рассмотрим следующий сценарий:

• Отключите службу DNS-клиента на компьютере под управлением Windows 8.
  

• Служба установщика ActiveX включена на компьютере.
  

• Перейдите на узел, требующий установки элемента управления ActiveX с помощью Internet Explorer.

В этом случае будет предложено ввести учетные данные администратора или административного утверждения неожиданно.

Примечание. Поведение отличается в Windows 7. Служба установщика ActiveX работает правильно, если отключена служба DNS-клиент в Windows 7.

Причина

Данное поведение является особенностью. Новое правило брандмауэра, появившиеся в Windows 8 предотвращает службу установщика ActiveX DNS-запросы непосредственно при службе установщика ActiveX нельзя полагаться на службу DNS-клиента выполнить запрос от своего имени.

Временное решение

Important
Тщательно выполните действия, описанные в этом разделе. При неправильном изменении реестра могут возникнуть серьезные проблемы. До изменения его в случае возникновения проблем.

Чтобы обойти эту проблему, установите следующий параметр реестра. Этот подраздел реестра освобождает датаграмм DNS в политике брандмауэра службы установщика ActiveX.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\RestrictedServices\Static\System] "AxInstSV-4"="V2.0|Action=Allow|Dir=Out|RPort=53|Protocol=17|app=%windir%\\System32\\svchost.exe|Svc=AxInstSV|Name=AxInstSV DNS outbound allow|Desc=Allow outbound DNS UDP traffic from AxInstSV|"