Question

计算机安全设置不允许网站使用您电脑上的ACTIVEX控件，怎么办？

Answer 1

ActiveX
一、ActiveX的由来
ActiveX最初只不过是一个商标名称而已，它所涵盖的技术并不是各自孤立的，其

中多数都与Internet和Web有一定的关联。更重要的是，ActiveX的整体技术是由

Microsoft的 COM(Component Object Model，组件对象模型)构筑的。但不要误认

为ActiveX是定义了所有包含基于COM的技术。COM与Microsoft Office和Windows

以及Microsoft现在所做的一切都有关联，但显然这些产品并不是ActiveX家族中

的成员。
ActiveX是从Microsoft的复合文档技术——OLE成长起来的。OLE最初发布的版本

，只是瞄准复合文档，但在后续版本OLE2中，导入了COM。COM是应OLE设计者的需

求而诞生的。其基本的出发点是想让某个软件通过一个通用的机构为另一个软件

提供服务。因而，COM 的第一个使用者是OLE2。实际上，COM与复合文档间，没有

多大关系。后来，COM就作为与复合文档完全无关的技术，开始被广泛使用。这样

一来，Microsoft就开始"染指"通用平台技术。但COM不是产品，它需要一个商标

名称。不巧，市场专家们选用了"OLE"作为商标名称。于是，使用COM的技术都开

始贴上了OLE的标签。当然，这些技术中的绝大部分与复合文档没有关系。

Microsoft要想向人们解释:"OLE不单单是指复合文档!"，这要花费相当的精力和

时间。
于是，在1996年春，Microsoft改变了主意，选择了ActiveX作为新商标名。

ActiveX是指宽松定义的、基于COM的技术集合，而OLE仍然仅指复合文档。当然，

最重要的核心还是 COM。
让对象模型完全独立于编程语言，这是一个非常新奇的思想。从C++和Java的对象

上 ，我们就能有所了解。但所谓COM对象究竟是什么?为了便于理解，可以把COM

看作是某种( 软件)打包技术，即把它看作是使软件的不同部分，按照一定的面向

对象的形式，组合成可以交互的过程和一组支持库。COM对象可以用C++、Java和

VB等任意一种语言编写，并可以 DLL或作为不同过程工作的执行文件的形式来实

现。使用COM对象的客户端，无需关心对象是用什么语言写的，也无需关心它是以

DLL、还是以另外的过程来执行的。从客户端来看 ，无任何区别。
这样一个通用的处理技巧非常有用。例如，由用户协调运行的两个应用，可以将

它们的共同作业部分，作为COM对象间的交互来实现(当然，现在的OLE复合文档也

能做到)。为在浏览器中执行而从Web服务器下载的代码，浏览器可把它看作是COM

对象。即是说，COM技术也是一种打包可下载代码的标准方法(ActiveX控件执行这

种功能)。
甚至连应用与本机OS进行交互的方法，也可以用COM来指定(Windows和Windows NT

用的新API，多数是作为COM对象来定义的)。COM虽然起源于复合文档，但却可有

效地适用于许多软件问题。
二、ActiveX王国
Active平台是Microsoft的世界观。其基本思想是:使用ActiveX控件，来构筑包括

从与用户交互和适应COM的事务处理监视器到Web服务器、全部实现自动化的机构

。Active 平台包括两大部分:Active Server和Active Client。
Active Server实际上是中间层。使用组件或Active服务器页面，来提供用于业务

逻辑和主要应用处理的场所。ActiveServer的技术，其核心是NT Server、

Microsoft事务处理服务器、数据管理服务、目录服务、Web服务以及网络服务。
事务处理服务器是把线程产生和数据库多重化等传统的TP监控功能与Microsoft的

基于组件的编程模型结合起来。数据管理服务等Active平台的其他组件是用OLE

DB和ODBC ，访问DB2、Oracle、SQL Server等的数据源。目录服务是在DCOM

(Distributed COM，分布式COM)的周围，提供目录服务层，这样使远程对象在网

络上能相互搜索。Web服务以Inter net信息服务器为中心进行构筑，它为服务器

上的Web应用开发，提供脚本生成(Scripting )机构。网络服务以DCOM为中心进行

构筑，通过以同步MS-RPC为中介的网络，使之能够连接控件。
Active Client是一种交叉平台。Microsoft的技术纵然是独家所有，但也希望将

这种技术向多个OS开放。具体实施计划是使用脚本引擎(Scripting Engine)。这

种脚本引擎是由标准的HTML和带有Microsoft特色的Java虚拟机(JVM)、Microsoft

的VBScript与JSc ript所构成的。Active Client组装进了Microsoft的IE 3.0和

4.0，通过ActiveX，可以变成用户的C/S应用的一部分。
从清一色采用Windows的企业用户来看，Active平台可以提供坚固的、具有可缩放

性的服务器应用开发平台。ActiveServer在TP监视器这类高端产品的场合，也利

用常见的一些工具和技术。因此，小型工作组和Intranet应用不会超越Active

Server的能力。Acti ve平台的目标机虽是异种机环境，但由于过分依赖IE，所以

不能驱动客户端。尽管在一些非Windows平台上也推出了Explorer，但最好的支持

、最新版本的Explorer还是在Window s上。
三、ActiveX的进展
1.向分布计算扩充
COM的最初版本假定COM对象及其客户端是在同一个机器上运行(可以在同一个进程

内 ，也可以在不同的进程内)，DCOM是ActiveX家族中的重要成员。后来，它在

Windows 95中也能使用。DCOM对于客户端制作COM对象、进行交互的方法没有做任

何改变。
客户端使用完全相同的代码，可以访问本地以及远程对象。但许多场合下，客户

想使用少数的DCOM附件。DCOM备有分布式安全保密机制，提供认证和数据加密。

在1998年要发布的Windows NT 5.0中，要将Kerberos等安全保密协议，追加到

DCOM中。DCOM已能够利用域名服务等简洁的目录服务，以用于搜寻在其他机器上

的COM对象。NT 5.0要追加对Acti ve Directory的支持。Active Directory是基

于域名服务和轻型目录访问协议的。
DCOM的劲敌，此前一直是OMG(Object Management Group)的CORBA(Common Object

R equest Broker Architecture)。它被组装进了Iona的Orbix和Visigenic的

VisiBroker等产品中。不久前，另一种支持分散对象的技术——Java的远程方法

调用出台了。无论是C ORBA，还是DCOM，都能在多种语言写的对象间进行通信。

而RMI却不同，它只限于在由Java 实现的对象间进行通信。显然，这是个制约。

但RMI使用起来非常简单。另外，RMI的开发者可以用Java来设计协议规范。因此

，在语言的功能上，可以做得浑然一体。
若写一个只处理两三个客户端的DCOM服务器，还是比较简单的。但是，要构筑一

个高效处理几百、几千个客户端的DCOM服务器，则相当之难。
为了便于编写可缩放的DCOM服务器，Microsoft发布了事务处理服务器(MTS)。MTS

在支持事务处理的同时，也提供自动生成线索和智能对象的重复使用等服务。MTS

使可缩放服务器的制作变得相当简单。即使是无需事务处理的应用，使用MTS也有

好处。实际上，M icrosoft鼓励人们用VB来写MTS应用。这与开发业务服务器的传

统手法不同，所有的MTS应用，都是作为一个以上的COM对象来编写，且必须以DLL

来实现。一般情况下，客户端看不到 MTS。客户端只管一如既往地制作、使用COM

对象即可。
2.组件的标准化
基于组件的应用开发，其方法和组装电子装置一样，可以用已制作好的组件部件

来构筑应用。桌面用的、基于COM的组件叫做ActiveX控件。所谓ActiveX控件不过

是遵从一定的标准、与客户端交互的COM对象而已。
例如，ActiveX控件必须通过Automation (即使用dispinterfaces)来公开方法。

用这个被标准化的交互功能，可以在多个不同的上下文中，使用同一个控件。在

这个标准接口的"幕后"，ActiveX控件几乎是什么都能执行。现在，许多软件公司

都能提供实现各种功能的控件。
ActiveX控件是作为DDL编写的，为此，必须装载到某个容器中。ActiveX控件的原

型容器是VB，除此之外，还有多种容器可供选择。目前，一个非常重要的控件容

器是Microsoft 的Web浏览器
现在所谓ActiveX控件的那些内容，是实现许多方法所必须的。已经把它们从机器

的本地硬盘移到了VB等容器中。几百KB和几MB的控件，似乎没有什么大区别。但

要将控件装载到Web浏览器时，很可能要通过速度很慢的电话线。现在，控件的大

小已经是非常关键的问题。一旦要执行超过了某个限度以上的控件，就会延长下

载时间。因此，Microsoft规定 :在ActiveX控件中，只能执行绝对必要的功能。
Apple和IBM推行的OpenDoc，曾是ActiveX控件的主要竞争对手。现在OpenDoc的赞

助企业，已正式宣告中止资助。大部分与Microsoft对抗的企业，转而支持

JavaBeans(基于J ava的组件结构)。ActiveX控件，基本上都是和Windows捆绑在

一起、以二进制机器代码发放的，而JavaBeans却不同，它在哪儿都能执行。这当

然是有代价的。显而易见，只要不牺牲可移植性，就不可能完全、彻底地利用本

地环境。要编写从公共Internet上能下载的组件时，应优先选择JavaBeans。
桌面组件市场在持续、急速增长。其中绝大部分是以ActiveX控件构筑的(目前

Java Beans仍然是少数)。但服务器组件的标准化要落后一些。在桌面上，Web浏

览器、VB以及 PowerBuilder这些编程环境，作为容器是强有力的。但服务器容器

又该当如何呢?作为服务器上的组件容器，事务处理服务器是一个较好的选择。
Microsoft的竞争对手，千方百计要阻止MTS和NT称霸市场。他们正在快马加鞭地

制订服务器上的组件标准，其中最有前途的是Enterprise JavaBeans。它是

JavaBeans的扩充 ，并定义了事务处理服务器接口。Enterprise JavaBeans的支

持者们，希望独立软件厂商不是将服务器组件作为COM组件来编写，而是要作为

Beans来编写。
四、ActiveX的构筑工具
随着ActiveX控件的推广，ActiveX控件的开发工具逐日增加。由于ActiveX不依赖

于语言，所以传统的开发工具基本上都能构筑、配备ActiveX控件。最常用的有

Delphi、Po werBuilder以及Visual Basic、Visual C++、Visual J++等。
1. 基本概况
用3GL开发ActiveX控件的方法有:①MFC (Microsoft Foundation Class，

Microsoft 基础类)，②ATL(ActiveX Template Library，ActiveX模板库)，③

BaseCtrl Framework等。MFC最经典，采用MFC，可以使开发者不去关心接口，而

是集中精力关注对象的动作。缺点是控件的规模较大且执行时DLL必须与容器同时

存在。ATL可利用模板生成代码。就是说 ，库和DLL无需与控件一起推出。在ATL

中，需要从作为模板存在的几个基本类派生类。AT L也有缺点，即接口的处理较

难，应用中必要的接口，必须分别制作。另外，ATL不支持类向导(Class Wizard)

。遗憾的是，没有使对象描述语言(Object Description Language)和接口定义语

言文件、与用户代码自动同步的向导。BaseCtrl是个简便型库。与ATL非常相似，

但无模板。实际上，由于BaseCtrl过于简便，Microsoft并不支持它。在BaseCtrl

中，带有几个万能控件(Skeleton Control)。BaseCtrl提供容易理解的ActiveX开

发模型，但与 ATL相比并不简单，且灵活性也不及ATL。目前看来，对于ActiveX

控件开发者来说，BaseCt rl是个"苦涩"的选择。
2. 开发工具
可制作ActiveX控件的、最初的工具是Microsoft的Visual C++。它可为ActiveX开

发者提供最多的控件。Visual J++也可以制作ActiveX控件。
Borland推出的两个工具(JBuilder和IntraBuilder)也非常令人瞩目。但是，用

Borl and的工具能制作ActiveX组件的，只有Delphi 3.0和C++ Builder。Borland

把Delphi的A ctiveX开发功能，叫作Active Inside。它是将任意的Delphi

Window做成ActiveX的形式。Active Inside备有配备在Web上的新控件。Delphi可

以将控件链接到COM和DCOM。
PowerBuilder 5.0是改造成能用于ActiveX开发的、客户机/服务器开发工具。

Powe rBuilder可以将Data Window(PowerBuilder应用开发的核心部分)作为

ActiveX控件来配备。以使现在的PowerBuilder开发者，能使用PowerScript编程

语言等某些熟悉的功能。
具有制作ActivX控件最好工具的，当属Microsoft。例如，若用Visual Basic 5.0

，开发者就可使用可视化编程环境和本机的Visual Basic for Application语言

，来开发控件。
五、ActiveX
的未来的确，Windows和Windows NT的世界，是ActiveX技术的最佳环境。但无论

Micr osoft如何卖力推进它的OS，也不能使所有的企业都变成清一色的Windows。

因此，Micros oft要设法使COM、DCOM以及ActiveX家族的一部分，也能在其他OS

上使用。现在，在Macin tosh中，已经支持ActiveX，其中也包含对ActiveX控件

的支持。Software AG正在把这些技术移植到多个Unix和IBM的OS/390上。DEC和HP

也打算将这些技术在自己的系统上使用，他们也是用移植Microsoft代码的办法来

实现的。
COM已成为Windows 95和Windows NT环境下基础软件的重要部分，但它的未来还有

许多不确定的因素。例如，Microsoft是否能将COM作为多平台技术，让其继续存

在发展下去 ?为了使NT服务器能适合已有的企业，就必须要使DCOM等分布式服务

也能在非Microsoft平台上应用。要解决这些问题， 需花费相当长的一段时间。

另外， 基于CORBA的产品和Jav a的RMI，已成功地运行在多OS环境下。多平台

DCOM出台得越晚，CORBA和RMI就领先越多。
ActiveX控件和JavaBeans的竞争前景如何?无论使软件运行在Web浏览器上也好，

还是在另外的地方运行也好，总之，组件式软件(ComponentWare)将是下一个软件

开发的热点。目前，ActiveX控件虽然暂居领先，但由于OpenDoc的自生自灭，与

Microsoft竞争的企业会结为一体与之抗衡。用户决不希望看到"一统天下"，仅就

这点而言，JavaBeans也会在这一市场竞争中抢占一席之地。

Answer 2

点击IE浏览器Internet选项，点“安全”选项卡，点击“受信任的站点”，点击“站点”,点击 “添加”把网址添加进去。

点击“自定义级别”，然后找到“下载未签名的ActiveX控件”，选为“启用”。

全部确定，重新打开浏览器就可以了。

Answer 3

可以在控制面板中进行设置，找到Internet选项，或是在IE等浏览器中，工具选项的Internet选项。

打开安全选项卡，找到

自定义级别，里面可以设置。

Answer 4

IE的 工具－>Internet 选项－>安全－>自定义级别－>ACTIVEX控件->都选启用．但这样一来就很不安全.

Answer 5

internet选项——安全，调成默认级别