Ce paramètre de stratégie vous permet de contrôler comment les contrôles ActiveX dans des formulaires utilisateur doivent ...

Ce paramètre de stratégie vous permet de contrôler comment les contrôles ActiveX dans des formulaires utilisateur doivent être initialisés selon qu'ils soient approuvés pour l'initialisation (SFI) ou non sécurisé pour l'initialisation (UFI). 
 
Les contrôles ActiveX sont des objets COM (Component Object Model) et ont un accès illimité aux ordinateurs des utilisateurs.Les contrôles ActiveX peuvent accéder au système de fichiers local et modifier les paramètres du Registre du système d'exploitation.Si un utilisateur malveillant utilise un contrôle ActiveX pour prendre le contrôle de l'ordinateur d'un utilisateur, l'effet peut être significatif.Pour améliorer la sécurité, les développeurs ActiveX peuvent marquer des contrôles comme fiables pour l'initialisation (SFI), ce qui signifie que le développeur indique que les contrôles sont sûrs pour ouvrir et exécution et pas capable de causer des dommages à tous les ordinateurs.Si un contrôle n'est pas marqué SFI, le contrôle peut nuire à un ordinateur--ou il est possible que les développeurs n'ont pas tester le contrôle dans toutes les situations et n'êtes pas sûr si leur contrôle peut être compromis à certains contrôles date.SFI futures s'exécutent en mode sans échec, ce qui limite leur accès à l'ordinateur.Par exemple, un contrôle de feuille de calcul peut lire et écrire des fichiers lorsqu'il est en mode non sécurisé, mais peut uniquement lire à partir de fichiers lorsqu'il est en mode sans échec.Cette fonctionnalité permet au contrôle à utiliser de façons très puissant lors de la sécurité n'était pas importante, mais le contrôle serait toujours sûr pour l'utiliser dans une page Web.Si un contrôle n'est pas marqué comme SFI, il est marqué unsafe pour l'initialisation (UFI), ce qui signifie qu'il est capable d'affecter l'ordinateur d'un utilisateur.Si les contrôles UFI ActiveX sont chargés, ils sont toujours chargés en mode non sécurisé.Si vous activez ce paramètre de stratégie, vous pouvez choisir parmi quatre options pour le chargement des contrôles de formulaires utilisateur: - 1: contrôle qui prend en charge le mode sécurisé et de signé pour un UFI ou SFI, charger le contrôle en mode non sécurisé.Pour un SFI contrôle signé prend uniquement en charge une configuration en mode sans échec, charger le contrôle en mode sans échec.Cette option applique la configuration par défaut.-2: Les utilisateurs sont invités à déterminer comment les formulaires UserForm chargera.L'invite affiche uniquement une fois par session dans une application.Lorsque les utilisateurs répondent à l'invite, chargement continue selon que le contrôle est UFI ou SFI:-pour un UFI contrôle signé, si les utilisateurs répondent Oui à l'invite, charger le contrôle en mode non sécurisé.Si les utilisateurs répondent non, charger le contrôle à l'aide des propriétés par défaut.-Pour un SFI contrôle signé qui prend en charge les modes sûres et, si les utilisateurs répondre Oui à l'invite, charger le contrôle en mode non sécurisé.Si les utilisateurs répondent non, charger le contrôle en mode sans échec.Si le contrôle SFI peut prendre uniquement en charge le mode sans échec, charger le contrôle en mode sans échec.Cette option est la configuration par défaut dans la version de Microsoft Office 2010.-3: Les utilisateurs sont invités à déterminer comment les formulaires UserForm chargera.L'invite affiche uniquement une fois par session dans une application.Lorsque les utilisateurs répondent à l'invite, chargement continue selon que le contrôle est UFI ou SFI:-pour un UFI contrôle signé, si les utilisateurs répondent Oui à l'invite, charger le contrôle en mode non sécurisé.Si les utilisateurs répondent non, charger le contrôle avec ses propriétés par défaut.-Pour un SFI signé contrôle, charge en mode sans échec.-4: Pour un UFI signé contrôle, charge avec les propriétés par défaut du contrôle.Pour un SFI contrôle, charge en mode sans échec (considéré comme étant le mode plus sûre) signé.Si vous désactivez ou ne configurez pas ce paramètre de stratégie, le comportement est comme si vous activez ce paramètre de stratégie, puis sélectionnez l'option 1.Pour plus d'informations sur ce paramètre de stratégie, consultez Paramètres de sécurité de plan pour les contrôles ActiveX, compléments et macros dans le http://officeredir.microsoft.com/r/rlidGPSecSettingsActXCtrlO14?clid=1036 de système Office 2007