Многие организации широко используют элементы управления ActiveX в местной интрасети, но желают ограничить использование элементов управления ActiveX за брандмауэром (то есть в зоне Интернета). Хотя содержимое местной интрасети, скорее всего, не использует какие-либо элементы управления во вред, эти элементы управления не подходят для использования веб-страницами Интернета. При указании набора общих элементов управления, использование которых в Интернете одобряет администратор, веб-узлы, использующие элементы управления, все равно могут поддерживаться, а нежелательное использование других элементов управления в этой зоне будет предотвращено.

Например, администратор может ограничить использование элементов управления ActiveX, но все же разрешить важному веб-узлу (партнера по бизнесу или поставщика услуг) работать с элементами управления ActiveX. Посетите узел и проверьте используемые элементы управления ActiveX по новым записям в папке <системный диск>\Windows\Downloaded Program Files. После этого в состав пакета можно включить выполнение этих элементов управления ActiveX на данном веб-узле. Попытки интернет-страницы использовать другие элементы управления, например, предназначенные для интрасети, блокируются.

Можно установить более высокую степень контроля, выведя список всех одобренных элементов управления ActiveX и разрешив обозревателю выполнять только этот одобренный набор элементов управления. Ценой этой дополнительной степени контроля являются большие усилия по перечислению всех элементов управления, разрешенных администратором, поэтому рекомендуется использовать этот подход, если общее число элементов управления относительно невелико.

Оцените набор элементов управления, одобренный для использования на любом сайте. Для зон, содержащих веб-узлы, которым разрешается использовать эти элементы управления, используется процедура в разделе Настройка элементов управления ActiveX, чтобы задать, одобрены ли элементы управления администратором. Для зон, содержащих веб-узлы, которым не разрешается использовать эти элементы управления, выберите Отключить в группе Запуск элементов ActiveX и модулей подключения. Если выбран этот параметр, на веб-страницах выполняются только заданные элементы управления и только в разрешенных зонах.