ActiveX komplett deaktivieren, oder nur für "Internet"-Zone?

Heise Online schreibt unter 
http://www.heise.de/security/dienste/browsercheck/demos/ie/e5_20.shtml:


"Abhilfe:
Bisher ist uns kein Patch von Microsoft bekannt. Wenn Sie das
'Ausführen von ActiveX-Steuerelemeneten' abschalten funktioniert der
Exploit nicht mehr -- aber auch viele normale Web-Seiten nicht."

Ist es nötig, ActiveX komplett zu deaktivieren, oder würde es hier
ausreichen, ActiveX für die Zone "Internet" zu deaktivieren (bzw.
deaktiviert zu lassen)?

Danke und Gruß


Holger