当 IE 安全不允许创建对象时，New ActiveXObject('Word.Application') 创建新的 winword.exe 进程

Question

我们使用 MS Word 作为私人公司网站上几个字段的拼写检查器，当 IE 安全设​​置正确时，它可以正常工作。 （站点的区域设置为“受信任”，并且受信任区域已修改为允许控件在没有提示的情况下运行。）

我们使用的脚本创建一个 word 对象，然后将其关闭。当该对象存在时，winword.exe 进程会运行，但当 Word 对象关闭时该进程会被销毁。

如果我们的站点未设置在受信任区域（具有默认安全级别的 Internet 区域）中，则创建 Word 对象的调用将按预期失败，但仍会创建 winword.exe 进程。我没有任何方法与脚本中的此进程交互，因此该进程会一直保留，直到用户注销（用户无法手动销毁该进程，即使他们这样做，也不是一个好的解决方案。 ）

尝试创建对象的调用是...

try {
      wordApplication = new ActiveXObject('Word.Application');
} catch(error) {
      // irrelevant code removed, described in comments..
      // notify user spell check cannot be used
      // disable spell check option
}

因此每次加载页面时，此代码都可能会再次运行，从而创建另一个孤立的 winword.exe 进程。

当然，catch 块中的 wordApplication 是未定义的。

我希望能够事先检测浏览器的安全设置，但我对此进行了一些搜索，并且认为这是不可能的。

这里的管理层对现状感到满意。只要 IE 安全设​​置正确，它就可以工作，并且可以很好地满足我们的目的。 （我们最终可能会考虑拼写检查功能的其他选项，但这是快速、便宜的，并且可以完成我们需要它做的所有事情。）

最后一个问题困扰着我，我想对此做点什么，但我没有想法了，我还有其他更需要我注意的事情。

在我把它放在一边之前，我想我应该在这里征求建议。

Answer 1

我还没有找到这个问题的答案，而且我对这个问题对 Internet Explorer 安全性的暗示感到不安（我忘了在上一篇文章中提到我正在使用的版本：IE 7。）

但是，我确实实现了一个解决方法我对此并不满意，但仍然感觉比根本不检查更舒服...

代码现在尝试首先打开另一个对象，如果失败，代码将假定 Word 也不会打开并发出错误。从此时起，将不再调用 new ActiveXObject()，并且任何拼写检查尝试都将导致错误。

try { 
    oMSInfo = new ActiveXObject('Msinfo32.MSInfo.1');
} catch (error) {
    //  error handling code not shown...
    return;
}

当调用 new ActiveXObject() 失败时，该对象不会启动新进程。它对系统资源也没有明显的影响。

Answer 2

如果您的浏览器创建对象的实例，则该对象本身不会被浏览器安全策略阻止，除非它存在安全漏洞。

尝试“application.visible=true”或“application.show()”来找出应用程序在哪里请求用户交互。

提示： 'typeof application=="undefined"' 意味着变量 'application' 未定义，其中 'typeof application=="unknown"' 或多或少意味着它是一个已定义的变量，填充了外部专有的变量对象，如果您确实需要知道如何处理它，请阅读手册 - 在上述应用程序的任何打开的窗口中按 [F11] 在这种情况下可能会有所帮助。

可能是有用的资源：https://learn.microsoft。 com/en-us/office/vba/api/Word.Application