Ah! Das hat mit Popups nicht zu tun, sondern betrifft eingebettete Objekte. Das ist eine clientseitige Browsereinstellung, auf die Du als Webmaster keinen Einfluss hast.
(schau mal in den Internetoptionen unter "Sicherheit/Internetstufe/AktiveX-Steuerelemente, die für Scripting sicher sind - das müsste das eigentlich sein). Mich wundert zwar ein wenig, dass der IE scheinbar den Flashplayer über ActiveX einbindet, aber naja...
Gruß
.