ActiveX będą mogli instalować użytkownicy standardowi

O autorze

Grzegorz Niemirowski

Microsoft ogłosił, że w Windows Vista użytkownicy będą mogli sami instalować niektóre kontrolki ActiveX bez ingerencji administratora.

Dotychczas instalacji musiał ze względów bezpieczeństwa dokonywać użytkownik posiadający uprawnienia administracyjne. Podczas betatestów okazało się jednak, że kontrolki ActiveX na stronach internetowych są często uaktualniane i administratorzy, szczególnie w dużych sieciach, nie nadążają z ich instalacją. Przeszkadza to użytkownikom w normalnej pracy.

Rozwiązanie tego problemu zaproponowane przez Microsoft obejmuje nową usługę systemową o nazwie ActiveX Installer Service, szablon administracyjny zasad grup (group policy) oraz kilka zmian w Internet Explorerze. Znajdzie się ono w wersjach Ultimate, Business i Enterprise. Jeśli funkcja będzie włączona, instalację ActiveX przejmie wspomniana usługa ActiveX Installer Service. Jeśli kontrolka będzie pochodziła ze strony zatwierdzonej przez administratora, użytkownik będzie mógł ją zainstalować. W przeciwnym wypadku będzie konieczne podanie hasła lokalnego konta administracyjnego lub też instalacja zostanie anulowana.

Obecnie obsługiwane są kontrolki dystrybuowane jako .dll, .ocx i .cab. Wsparcie dla pakietów .msi pojawi się później. Nową obsługę kontrolek ActiveX będzie można zobaczyć w wersji Release Candidate 1 Windows Vista.

Zaproponowane rozwiązanie wydaje się rozsądnym kompromisem. Administratorzy nie będą musieli się przejmować gdy wyjdzie nowa kontrolka do obsługi Flasha, a użytkownikom będzie trudniej instalować wirusy.