Hi,
Äh? Wo sollte man »das Control« denn ein- und ausschalten? Meines Wissens hängt die Nutzung von XMLHttpRequest nur vom eingeschalteten ActiveX ab, und das gilt für alle MSIEs unter allen Windows-Versionen.
soweit ich das weiß (hab kein XP hier) kann man zwischen "Als sicher markiert"en Controls und "normalen Controls" unterscheiden, die sicheren sind standardmäßig an, die anderen aus/auf Nachfrage.
XMLHttpRequest ist scheinbar in WinXP - zumindest zeitweise - von den sicheren zu den unsicheren gerutscht und von daher in vielen Fällen nicht verfügbar, hab schon Erfahrungen damit gemacht (== Beschweren dass es unter WinXP im IE nicht läuft).
E7