Najczęściej zadawane pytania dotyczące rozszerzonej konfiguracji zabezpieczeń Internet Explorera (ESC)

Konfiguracja Rozszerzonego Bezpieczeństwa w Internet Explorer (ESC) ustanawia ustawienia bezpieczeństwa, które definiują, w jaki sposób użytkownicy przeglądają strony internetowe i intranetowe. Te ustawienia również zmniejszają ryzyko wystawienia serwerów na strony internetowe, które mogą stanowić zagrożenie dla bezpieczeństwa. Proces ten jest również znany jako IEHarden. Aby uzyskać więcej informacji, zobacz Internet Explorer: Konfiguracja rozszerzonego zabezpieczenia.

Original product version: Internet Explorer
Original KB number: 4551931

Ta funkcja jest domyślnie włączona na serwerach.

Internet Explorer ESC dostosowuje ustawienia rozszerzalności i zabezpieczeń przeglądarki Internet Explorer, aby zmniejszyć narażenie na potencjalne przyszłe zagrożenia dla bezpieczeństwa. Te ustawienia znajdują się na karcie Zaawansowane w Opcjach Internetowych w Panelu Sterowania. Poniższa tabela opisuje ustawienia.

Te zmiany zmniejszają funkcjonalność na stronach internetowych, w aplikacjach opartych na sieci, zasobach lokalnej sieci oraz w aplikacjach, które używają przeglądarki do wyświetlania pomocy online, wsparcia i ogólnej pomocy dla użytkowników.

Aby wyłączyć funkcję ESC w przeglądarce Internet Explorer, wykonaj następujące kroki:

1. Wpisz Menedżer serwera w wyszukiwarkę Windows, aby uruchomić aplikację Menedżer serwera.

2. Select Local Server.

3. Nawiguj do właściwości IE Enhanced Security Configuration, wybierz bieżące ustawienie, aby otworzyć stronę właściwości, następnie wybierz przycisk opcji Wyłącz dla wybranych użytkowników, a na koniec wybierz OK.

   

   

4. Wybierz ikonę Odśwież na pasku narzędzi Server Manager, aby zobaczyć, jak nowe ustawienia zostały zastosowane w zarządcy serwera.

   

Następujący film demonstruje tę procedurę:

Aby uzyskać więcej informacji, zobacz Zarządzanie serwerem lokalnym i konsolą Menedżera serwera.

1. Create an IEHArden_V5.bat file with the following batch file content.

2. Uruchom plik bat przy użyciu wiersza poleceń z uprawnieniami administratora lub jako część skryptu logowania, stosując procedurę opisaną w instrukcji Jak przypisać skrypty logowania użytkownika.

Zawartość pliku wsadowego

ECHO OFF
REM  IEHarden Removal Project
REM  HasVersionInfo: Yes
REM  Author: Axelr
REM  Productname: Remove IE Enhanced Security
REM  Comments: Helps remove the IE Enhanced Security Component of Windows 2003 and 2008(including R2)
REM  IEHarden Removal Project End
ECHO ON
::Related Article
::933991 Standard users cannot turn off the Internet Explorer Enhanced Security feature on a Windows Server 2003-based terminal server
::http://support.microsoft.com/default.aspx?scid=kb;EN-US;933991
:: Rem out if you like to Backup the registry keys
::REG EXPORT "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}" "%TEMP%.HKEY_LOCAL_MACHINE.SOFTWARE.Microsoft.Active Setup.Installed Components.A509B1A7-37EF-4b3f-8CFC-4F3A74704073.reg"
::REG EXPORT "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}" "%TEMP%.HKEY_LOCAL_MACHINE.SOFTWARE.Microsoft.Active Setup.Installed Components.A509B1A8-37EF-4b3f-8CFC-4F3A74704073.reg"
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}" /v "IsInstalled" /t REG_DWORD /d 0 /f
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}" /v "IsInstalled" /t REG_DWORD /d 0 /f
::x64
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432node\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}" /v "IsInstalled" /t REG_DWORD /d 0 /f
::Disables IE Harden for user if set to 1 which is enabled
REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap" /v "IEHarden" /t REG_DWORD /d 0 /f
REG ADD "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap" /v "IEHarden" /t REG_DWORD /d 0 /f
REG ADD "HKEY_CURRENT_USER\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap" /v "IEHarden" /t REG_DWORD /d 0 /f
::Removing line below as it is not needed for Windows 2003 scenarios. You may need to enable it for Windows 2008 scenarios
::Rundll32 iesetup.dll,IEHardenLMSettings
Rundll32 iesetup.dll,IEHardenUser
Rundll32 iesetup.dll,IEHardenAdmin
Rundll32 iesetup.dll,IEHardenMachineNow
::This apply to Windows 2003 Servers
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\OC Manager\Subcomponents" /v "iehardenadmin" /f /va
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\OC Manager\Subcomponents" /v "iehardenuser" /f /va
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\OC Manager\Subcomponents" /v "iehardenadmin" /t REG_DWORD /d 0 /f
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\OC Manager\Subcomponents" /v "iehardenuser" /t REG_DWORD /d 0 /f
::REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}" /f /va
::REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}" /f /va
:: Optional to remove warning on first IE Run and set home page to blank. remove the :: from lines below
:: 32-bit HKCU Keys
REG DELETE "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "First Home Page" /f
REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Default_Page_URL" /t REG_SZ /d "about:blank" /f
REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /t REG_SZ /d "about:blank" /f
:: This will disable a warning the user may get regarding Protected Mode being disable for intranet, which is the default.
:: See article http://social.technet.microsoft.com/Forums/lv-LV/winserverTS/thread/34719084-5bdb-4590-9ebf-e190e8784ec7
:: Intranet Protected mode is disable. Warning should not appear and this key will disable the warning
REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "NoProtectedModeBanner" /t REG_DWORD /d 1 /f
:: Removing Terminal Server Shadowing x86 32bit
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap" /v "IEHarden" /f
:: Removing Terminal Server Shadowing Wow6432Node
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap" /v "IEHarden" /f

To change the IEHarden setting for users by using Group Policy Preferences Registry configuration, follow these steps:

1. Otwórz konsolę GPMCM.msc, a następnie przejdź do Konfiguracja użytkownika>Preferencje>Ustawienia Windows.

2. W okienku nawigacji kliknij prawym przyciskiem myszy obiekt Rejestr, a następnie wybierz Nowy>element rejestru.

   

3. W Właściwościach IEHarden określ następujące ustawienia:

   • Lokalizacja: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap

   • Nazwa wartości: IEHarden

   • Value Type: REG_DWORD

   • Value data: 0 or 00000000

     

4. Wybierz Zastosuj i OK, aby zakończyć konfigurację GPP.

Aby rozwiązać ten problem, odnieś się do artykułu Standardowi użytkownicy nie mogą wyłączyć funkcji Zwiększonego Bezpieczeństwa Internet Explorer na serwerze terminali opartym na systemie Windows Server 2003 lub nowszym. Zasadniczo może być konieczne ponowne włączenie lub wyłączenie funkcji ESC. Kierowanie działań na rejestr może być najprostszym sposobem rozwiązania tego problemu.