最近做网站下载和弹出窗口的时候遇到了一些问题，搜索了一下发现sp2下面的限制（安全性？）改动不少，记录一下。

您的 Web 站点是否使用 Microsoft ActiveX 控件？
在 Windows XP Service Pack 2 (SP2) 中，ActiveX 控件的模式安装提示最初由“信息栏”阻止。如果满足下列条件，则对已安装在计算机上的控件进行升级时，就会引发一个异常：

• 注册为 ActiveX 控件的文件必须使用 Authenticode 技术签名。（该文件引用自 HKEY_CLASSES_ROOT\CLSID\{control_clsid}\InProcServer32，其中 control_clsid 为 CLSID，由 OBJECT 标记指定。）
• 新控件的发布者名称以数字签名表示，它与现有控件数字签名中的发布者名称相匹配。
• 如果 ActiveX 控件打包为一个 CAB 文件，则该 CAB 文件必须经过签名。要安装的 DLL 或 OCX 也应该进行签名，以便随后的升级可以跳过“信息栏”。

如果“信息栏”阻止某个 ActiveX 控件，并且该控件会占用页面上的区域，则 Internet Explorer 将显示一个嵌入式图标和文本（而不是控件），表示需要安装 ActiveX 控件。最终用户将能够单击该区域或“信息栏”，以安装 ActiveX 控件。

ActiveX 控件是否以 CAB 文件的形式分发？
如果是，请注意有关升级该控件的未来安装提示也会被“信息栏”阻止，除非您对要注册为 ActiveX 控件的 DLL 或 OCX 进行签名。
View full article »