ActiveX

**ActiveX**
原作者	Microsoft
開發者	Microsoft
首次發布	1996年，28年前
網站	microsoft.com/com/tech/activex.asp

ActiveX在廣義上是指微軟公司的整個COM架構，但是現在通常用來稱呼基於標準COM接口來實現對象鏈接與嵌入（OLE）的ActiveX控件。^[1]後者是指從VBX發展而來的，面向微軟的Internet Explorer技術而設計的以OCX為擴展名的OLE控件。通過定義容器和組件之間的接口規範，如果編寫了一個遵循規範的控件，那麼可以很方便地在多種容器中使用而不用修改控件的代碼。同樣，通過實現標準接口調用，一個遵循規範的容器可以很容易地嵌入任何遵循規範的控件。由於OLE在ActiveX控件中的應用的普及，現在OLE技術中只有少數獨立於ActiveX技術，例如複合文檔。

簡介[編輯]

一些瀏覽器，例如Internet Explorer、Google Chrome、網景瀏覽器等等現在或曾經都在不同程度上支援ActiveX控件。這允許網頁通過腳本和控件交互產生更加豐富的效果，同時也帶來一些安全性的問題。Internet Explorer和一些其他應用程序同時支援ActiveX Documents接口規範，允許在一個應用程序中嵌入另一個支持這個規範的應用程序。很多應用軟件，例如微軟的Microsoft Office系列和Adobe的Acrobat Reader都實現了這個規範。

服務器端ActiveX組件通常是指運行在服務進程中的組件。一個典型應用是在IIS中運行的ASP腳本創建的ActiveX Data Objects，也稱ADO。市場上有很多開發工具支援開發和使用ActiveX控件。

ActiveX Documents泛指一般採用ActiveX技術作為接口所使用的文件，最早始於2000年左右，當時由於網際網路的興起，當時的軟體巨擘微軟為打敗當時崛起的瀏覽器Netscape所使出策略，當時市場處於弱勢的IE想要將當時微軟市佔率最高的office文件應用於IE上，好打敗Netscape，故使出讓IE瀏覽器不需將Office的文件轉換成標準的HTML網頁也能讀取甚至修改編輯，因此2000後的IE均提供直接開啟ActiveX Documents（如.doc.ppt...等副檔名）之文件，這項策略果然在數年後，將Netscape完全逐出市場。而由於Office的文件只有微軟能解讀，因此後來的瀏覽器如Google的Chrome就不能直接打開如PPT或DOC等檔案，不過隨著雲端運算的興起，相信這情況將會改變。

運作原理[編輯]

使用ActiveX元件

每一個ActiveX元件都各自用一個唯一的GUID編碼在登錄資訊的HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\^[2]與HKEY_CLASSES_ROOT\CLSID\之處註冊其DLL檔案路徑。多個ActiveX元件可以放在同一個dll檔案內，但是所有開放使用的ActiveX元件都必須以各自的GUID編號登記在登錄資訊裡。
當該ActiveX元件的dll檔，使用LoadLibrary^[3]或LoadLibraryEx^[4]的API載入後，以GetProcAddress^[5]取得DllGetClassObject^[6]這個定義在該dll檔裡的函數的進入點。
接著呼叫DllGetClassObject，以取得IClassFactory^[7]的指標。
再經由IClassFactory去CreateInstance^[8]，進行該ActiveX元件初始化的後續操作。

安全性[編輯]

由於Microsoft在Windows內建許多ActiveX，因此導致一些惡意的網站曾經利用這些ActiveX進行自動安裝病毒或後門。例如：

Scripting.FileSystemObject，這個ActiveX可操作新增或修改檔案內容。^[9]
WbemScripting.SWbemLocator，這個ActiveX可操作WMI，進而存取登錄資訊。^[10]
WScript.Shell，這個ActiveX可從瀏覽器之中直接執行外部的執行檔。^[11]

因此，Microsoft陸續在IE上增加2種封鎖ActiveX執行的方法。先是在2007年加上ActiveX相容性旗標（Killbit）功能，經由ActiveX元件開發廠商的向Microsoft回報後，由Windows Update發佈KillBit的更新。而後又在IE 9以後的版本加上ActiveX Filtering功能，讓IE的瀏覽者能夠自訂是否封鎖特定的ActiveX元件。^[12]

淘汰[編輯]

在2015年7月29日發行的Windows 10，會以不支援ActiveX的Microsoft Edge瀏覽器^[13]，取代使用多年的Internet Explorer做為Windows預設瀏覽器。但為相容性需要，Windows 10仍內建Internet Explorer 11供使用者選用。

參考資料[編輯]

^ Introduction to ActiveX Controls. [2013-08-15]. （原始內容存檔於2013-09-27）.
^ CLSID Key. [2013-08-16]. （原始內容存檔於2013-09-21）.
^ LoadLibrary function. [2013-08-16]. （原始內容存檔於2016-06-14）.
^ LoadLibraryEx function. [2013-08-16]. （原始內容存檔於2013-07-22）.
^ GetProcAddress function. [2013-08-16]. （原始內容存檔於2013-07-31）.
^ DllGetClassObject entry point. [2013-08-16]. （原始內容存檔於2013-10-18）.
^ IClassFactory interface. [2013-08-16]. （原始內容存檔於2019-09-19）.
^ IClassFactory::CreateInstance method. [2013-08-16]. （原始內容存檔於2019-09-19）.
^ Programming the FileSystemObject. [2013-08-15]. （原始內容存檔於2013-08-07）.
^ SWbemLocator object. [2013-08-15]. （原始內容存檔於2013-05-11）.
^ Run Method (Windows Script Host). [2013-08-15]. （原始內容存檔於2013-08-07）.
^ How to use Tracking Protection and ActiveX Filtering in Internet Explorer 9. [2013-08-15]. （原始內容存檔於2013-08-15）.
^ Gregg Keizer. Microsoft nixes ActiveX add-on technology in new Edge browser. www.computerworld.com. 10 May 2015 [2016-04-23]. （原始內容存檔於2015-05-14）.

簡介[編輯]

運作原理[編輯]

安全性[編輯]

淘汰[編輯]

參考資料[編輯]

相關[編輯]