ActiveX安全问题，急！

Question

一个头痛的问题，用Vc.net2002做了MFC Activex Ocx，在Internet方式无法使用，
Internet 选项当中已经设置全部可用。
注：
１。在可信站点中活加，可运行
２。在本地站点可运行另外测试
Internet选项全部可用，最简单的OCX（无任何代码/向导默认设置，带AboutBox),也无法调用，不会画出一个椭圆，在安全站点中运行则会画出一个，具体表现和以上的OCX一样。请教专家，万分。！

Answer 1

编写浏览器不弹出警告的ActiveX控件
    我们在编写ActiveX控件时，如果用在浏览器中，经常都会弹出现在运行的脚本不安全的提示，如果给客户使用，将会带来极大不便。 按照MSDN的介绍通常有两种一种是实现IObjectSafe接口，一种是通过修改注册表的方法。一般如果用ATL开发ActiveX控件，就用实现IObjectSafe接口的方法。如果用MFC开发，我觉得还是用修改注册表的方法比较方便。下面我们将第二种方法：要包括两个文件#include "comcat.h"
#include "Objsafe.h"// 本控件的CLSID,注册表用
const GUID CDECL CLSID_SafeItem ={ 0x7AE7497B, 0xCAD8, 0x4E66,
{ 0xA5,0x8B,0xDD,0xE9,0xBC,0xAF,0x6B,0x61 } };
// 版本控制
const WORD _wVerMajor = 1;
// 次版本号
const WORD _wVerMinor = 0;
/////////////////////////////////////////////////////////////////////
// CICCardApp::InitInstance - DLL initializationBOOL CICCardApp::InitInstance()
{
BOOL bInit = COleControlModule::InitInstance();if (bInit)
{}return bInit;
}
//////////////////////////////////////////////////////////////////////
// CICCardApp::ExitInstance - DLL terminationint CICCardApp::ExitInstance()
{
return COleControlModule::ExitInstance();
}
//////////////////////////////////////////////////////////////////////// 创建组件种类
HRESULT CreateComponentCategory(CATID catid, WCHAR* catDescription)
{
ICatRegister* pcr = NULL ;
HRESULT hr = S_OK ;hr = CoCreateInstance(CLSID_StdComponentCategoriesMgr, 
NULL, CLSCTX_INPROC_SERVER, IID_ICatRegister, (void**)&pcr);
if (FAILED(hr))
return hr;// Make sure the HKCR\Component Categories\{..catid...}
// key is registered.
CATEGORYINFO catinfo;
catinfo.catid = catid;
catinfo.lcid = 0x0409 ; // english// Make sure the provided description is not too long.
// Only copy the first 127 characters if it is.
int len = wcslen(catDescription);
if (len>127)
len = 127;
wcsncpy(catinfo.szDescription, catDescription, len);
// Make sure the description is null terminated.
catinfo.szDescription[len] = '\0';hr = pcr->RegisterCategories(1, &catinfo);
pcr->Release();return hr;
}// 注册组件种类
HRESULT RegisterCLSIDInCategory(REFCLSID clsid, CATID catid)
{
// Register your component categories information.
ICatRegister* pcr = NULL ;
HRESULT hr = S_OK ;
hr = CoCreateInstance(CLSID_StdComponentCategoriesMgr, 
NULL, CLSCTX_INPROC_SERVER, IID_ICatRegister, (void**)&pcr);
if (SUCCEEDED(hr))
{
// Register this category as being "implemented" by the class.
CATID rgcatid[1] ;
rgcatid[0] = catid;
hr = pcr->RegisterClassImplCategories(clsid, 1, rgcatid);
}
if (pcr != NULL)
pcr->Release();
return hr;
}
// 卸载组件种类
HRESULT UnRegisterCLSIDInCategory(REFCLSID clsid, CATID catid)
{
ICatRegister* pcr = NULL ;
HRESULT hr = S_OK ;hr = CoCreateInstance(CLSID_StdComponentCategoriesMgr, 
NULL, CLSCTX_INPROC_SERVER, IID_ICatRegister, (void**)&pcr);
if (SUCCEEDED(hr))
{
// Unregister this category as being "implemented" by the class.
CATID rgcatid[1] ;
rgcatid[0] = catid;
hr = pcr->UnRegisterClassImplCategories(clsid, 1, rgcatid);
}if (pcr != NULL)
pcr->Release();return hr;
}
// DllRegisterServer - Adds entries to the system registry
STDAPI DllRegisterServer(void)
{
HRESULT hr;AFX_MANAGE_STATE(_afxModuleAddrThis);if (!AfxOleRegisterTypeLib(AfxGetInstanceHandle(), _tlid))
return ResultFromScode(SELFREG_E_TYPELIB);if (!COleObjectFactoryEx::UpdateRegistryAll(TRUE))
return ResultFromScode(SELFREG_E_CLASS);// 标记控件初始化安全.
// 创建初始化安全组件种类
hr = CreateComponentCategory(CATID_SafeForInitializing,
L"Controls safely initializable from persistent data!");
if (FAILED(hr))
return hr;
// 注册初始化安全
hr = RegisterCLSIDInCategory(CLSID_SafeItem, CATID_SafeForInitializing);
if (FAILED(hr))
return hr;// 标记控件脚本安全
// 创建脚本安全组件种类 
hr = CreateComponentCategory(CATID_SafeForScripting, L"Controls safely scriptable!");
if (FAILED(hr))
return hr;
// 注册脚本安全组件种类
hr = RegisterCLSIDInCategory(CLSID_SafeItem, CATID_SafeForScripting);
if (FAILED(hr))
return hr;return NOERROR;
}
//////////////////////////////////////////////////////////////////
// DllUnregisterServer - Removes entries from the system registrySTDAPI DllUnregisterServer(void)
{
HRESULT hr;AFX_MANAGE_STATE(_afxModuleAddrThis);if (!AfxOleUnregisterTypeLib(_tlid, _wVerMajor, _wVerMinor))
return ResultFromScode(SELFREG_E_TYPELIB);if (!COleObjectFactoryEx::UpdateRegistryAll(FALSE))
return ResultFromScode(SELFREG_E_CLASS);// 删除控件初始化安全入口.
hr=UnRegisterCLSIDInCategory(CLSID_SafeItem, CATID_SafeForInitializing);
if (FAILED(hr))
return hr;
// 删除控件脚本安全入口
hr=UnRegisterCLSIDInCategory(CLSID_SafeItem, CATID_SafeForScripting);
if (FAILED(hr))
return hr;//////////////////////////
return NOERROR;
}  完。

Answer 2

在internet选项当中，关于AcitveX的全部可用情况下
也不是所有的电脑不能用，Win2k能用，同个版本的Sp2，大部分的Sp2也能用，一部分的Sp2好像不能用，当然也包括那个最简单的OCX

Answer 3

在Internet方式无法使用的表现是怎样的二楼说的也蛮有道理建议去多去几台机器上试下，最好不同版本的WINDOWS

Answer 4

说起来很奇怪的，同一个版本的 xp sp2，装了四台机器，把所有的未签名的设成可用，两台机器是可以用的，另外两台机器不能用(好像自动升级过)，但是四台机器在安全站点方式下全部可以用。
看起来好像是安全问题，但是已经把Internet安全全部enalbe了，也无法使用，
-------------------------------------------------------------
具体表现为ActiveX小方框，中间一点，如没有安装,实际已载入，此时无法卸载。
-------------------------------------------------------------
用2002和2003创建的只有aboutbox的无代码activeX, 调用aboutbox，也出现了上面一样的情况，两台能用，两能不能用。

Answer 5

http://support.microsoft.com/kb/161873/
http://msdn.microsoft.com/library/default.asp?url=/workshop/components/activex/security.asp 
 
http://support.microsoft.com/kb/909738
http://www.tek-tips.com/viewthread.cfm?qid=893632&page=7