Sobre ACTIVEX

Esta información es de Microsoft:
Control del software con firma digital
Las directivas de restricción de software mejoran la capacidad del administrador para controlar el software con firma digital de las siguientes formas:
Limitación de los controles Microsoft ActiveX®. Un administrador puede especificar los controles ActiveX que podrán ejecutarse desde un dominio en Internet Explorer por medio de una directiva de restricción de software que enumere los certificados de editor de software en los que se confía. Si el editor de un control ActiveX figura en la lista de editores de confianza, su software se ejecutará automáticamente cuando se descargue. Una directiva de restricción de software también puede contener la lista de editores no permitidos para evitar automáticamente la ejecución de sus controles ActiveX.
Esta información es la configuración más segura para evitar sustos en el Explorer y el Outlook:
Internet Explorer tiene la capacidad de restringir la ejecución de estos códigos dividida en cuatro zonas. A su vez estas tienen la posibilidad de definirlas como Baja, Media-baja, Media y Alta o bien personalizar la configuración a gusto.
Outlook utiliza estas zonas, el usuario puede seleccionar entre dos zonas, Zona Internet o Zona Restringida, en las cuales se configura el nivel de seguridad. Esta configuración se aplica para todos los e-mail que recibimos.
Se recomienda utilizar la zona Restringida. Para hacerlo debemos ir a Herramientas/Opciones lengüeta Seguridad.
En Internet Explorer seleccionamos Herramienta/Opciones de Internet lengüeta Seguridad seleccionamos Personalizar nivel.
A continuación se recomienda esta configuración:
- Descargar los controles firmados para ActiveX - DESACTIVAR
- Descargar controles no firmados para ActiveX - DESACTIVAR
- Activar las secuencia de comandos de los controles ActiveX marcados como no seguros - DESACTIVAR
- Ejecutar controles y complementos ActiveX - DESACTIVAR
- Inicializar y activar la secuencia de comandos de los controles ActiveX marcados como no seguros - DESACTIVAR
- Permitir que las Cookies se almacenen en el equipo - DESACTIVAR
- Hablitar Cookies propios de cada sesión no almacenados - DESACTIVAR
- Descarga de Archivos - DESACTIVAR
- Descarga de fuentes - DESACTIVAR
- Permisos Java - DESACTIVAR JAVA
- Tener acceso a origen de datos entre dominios - DESACTIVAR
- Arrastrar y colocar o copiar y pegar archivos - DESACTIVAR
- Instalación de componentes del escritorio - DESACTIVAR
- Ejecuatar programas y archivos en IFRAME - DESACTIVAR
- Desplazar submarcos a través de dominios distintos - DESACTIVAR
- Permisos de canal de Software - SEGURIDAD ALTA
- Enviar formulario de datos no cifrados - ESACTIVAR
- Persistencia de datos del usuario - DESACTIVAR
- Secuencias de comandos ActiveX - DESACTIVAR
- Perimitir operaciones de pegado por medio de una secuencia de comandos - DESACTIVAR
- Automatización de los subprogramas JAVA - DESACTIVAR
- Inicio de sesión - Inicio de sesión anónimo
Estas configuraciones desactiva algunas funciones avanzadas, aunque para la mayoría de los usuarios de e-mail no tendrá impacto operacional. Esto se debe a que la mayoría de los mail son simple texto con datos adjuntos.
Tengan en cuenta que Internet Explorer SI utiliza algunas funciones que estamos desactivando, por ello debemos desactivarlas y utilizar esta configuración en Outlook.
Si quieres activar los activex debes clicar en la opción de activar, luego aplicar y aceptar, pero ten en cuenta que tendrás menos seguridad.
Suerte