Permitindo que o aplicativo “Unknown Publisher” seja iniciado a partir do IE

Question

Temos um sistema de terceiros que usa um aplicativo XBAP, que é iniciado a partir do Internet Explorer. Na maioria das vezes, quando é iniciado, ele exibe um aviso "Editor desconhecido":

Paraexecutaroaplicativoechegaratéaqui,eleprecisafazerpartedos"sites confiáveis" do IE. No entanto, mesmo com Launching applications and unsafe files definido como Enabled , os usuários ainda serão solicitados:

Alguém sabe qual configuração precisa ser configurada para interromper a exibição dessa mensagem e, mais importante, que chave (s) de registro ou configuração da Diretiva de grupo precisamos alterar para que possamos fazer isso em todos os usuários?

    

Answer 1

Você precisa colocar na lista de permissões o Class ID específico do miniaplicativo na Diretiva de Grupo. Você definitivamente não deseja deseja colocar na lista de permissões todos os miniaplicativos "Editores desconhecidos".

Localizar identificação de classe

Você pode encontrar o Class ID abrindo a caixa de diálogo Gerenciar Complementos no Internet Explorer. Class ID é uma coluna oculta por padrão, ela pode ser ativada clicando com o botão direito do mouse no cabeçalho de uma coluna e selecionando a coluna "ID da turma" a ser exibida:

ConfiguraçãodaDiretivadeGrupo

ArmadocomoClassIDGUID,oseguintelocalnaDiretivadeGrupogerenciaogerenciamentodoscomplementosdoIEdeacordocomoClassID:

ComputerConfiguration\Policies\AdministrativeTemplates\WindowsComponents\InternetExplorer\SecurityFeatures\Add-onManagement

Aqui,vocêpodecriarumamatrizdeClassIDseespecificarumaconfiguraçãodeValueaoseguinte:

• Valor=0.Ocomplementoestádesativadoeseusfuncionáriosnãopodemalterá-lo.
• Valor=1.Ocomplementoestáativadoeseusfuncionáriosnãopodemalterá-lo.
• Valor=2.Ocomplementoestáativadoeseusfuncionáriospodemalterá-lo.

UsandooValues,vocêpodeadicionaràlistadepermissõesOUadd-onsdelistanegraetambémdaraosusuáriosflexibilidadeparaseautogerenciar.Sedoisadd-onsentrarememconflitoporalgummotivo,talvezsejanecessárioespecificarumvaluede2paraqueosusuáriospossamseautogerenciar.

Referência: TechNet