Как отключить усиленную безопасность internet explorer

Часто задаваемые вопросы о конфигурации усиленной безопасности Internet Explorer (ESC)

Устаревшее и не поддерживаемое классическое приложение Internet Explorer 11 было окончательно отключено с помощью обновления Microsoft Edge в некоторых версиях Windows 10. Дополнительные сведения см. в статье Часто задаваемые вопросы о прекращении использования классических приложений Internet Explorer 11.

Конфигурация усиленной безопасности Internet Explorer

Конфигурация усиленной безопасности Internet Explorer (ESC) устанавливает параметры безопасности, определяющие, как пользователи просматривают веб-сайты Интернета и интрасети. Эти параметры также снижают уязвимость серверов для веб-сайтов, которые могут представлять угрозу безопасности. Этот процесс также называется IEHarden. Дополнительные сведения см. в разделе Internet Explorer: конфигурация усиленной безопасности.

Исходная версия продукта: Internet Explorer
Исходный номер базы знаний: 4551931

Параметр по умолчанию для INTERNET Explorer ESC

Эта функция включена по умолчанию на серверах.

Последствия включения ESC в Internet Explorer

Internet Explorer ESC настраивает параметры расширяемости и безопасности Internet Explorer, чтобы снизить вероятность возможных угроз безопасности в будущем. Эти параметры находятся на вкладке Дополнительно в разделе Свойства браузерав панель управления. В следующей таблице описаны параметры.

Возможность	Запись	Setting	Result
Просмотра	Отображение диалогового окна Конфигурация усиленной безопасности.	Вкл.	Отображает диалоговое окно с уведомлением о попытке веб-сайта использовать скрипты или элементы ActiveX.
Просмотра	Включите расширения браузера.	Выкл.	Отключает компоненты, установленные для использования вместе с Internet Explorer, созданные компаниями, кроме Корпорации Майкрософт.
Просмотра	Включите установку по запросу (Internet Explorer).	Выкл.	Отключает установку компонентов Internet Explorer по запросу, если это требуется для веб-страницы.
Просмотра	Включите установку по запросу (другое).	Выкл.	Отключает установку веб-компонентов по запросу, если это требуется для веб-страницы.
Виртуальная машина Майкрософт	JIT-компилятор для виртуальной машины, включенной (требуется перезагрузка).	Выкл.	Отключает компилятор виртуальной машины Майкрософт.
Мультимедиа	Не отображайте веб-содержимое на панели мультимедиа.	Вкл.	Отключает воспроизведение мультимедийного содержимого на панели мультимедиа Internet Explorer.
Мультимедиа	Не отображайте веб-содержимое на панели мультимедиа.	Вкл.	Отключает воспроизведение мультимедийного содержимого на панели мультимедиа Internet Explorer.
Мультимедиа	Воспроизведение анимации на веб-страницах.	Выкл.	Отключает анимацию.
Мультимедиа	Воспроизведение видео на веб-страницах.	Выкл.	Отключает видеоклипы.
Безопасность	Проверьте отзыв сертификата сервера (требуется перезагрузка).	Вкл.	Автоматически проверяет сертификат веб-сайта, чтобы узнать, был ли отозван сертификат, прежде чем принять сертификат как действительный.
Безопасность	Проверьте наличие подписей в скачанных программах.	Вкл.	Автоматически проверяет и отображает удостоверение скачиваемых программ.
Безопасность	Не сохраняйте зашифрованные страницы на диск.	Вкл.	Отключает сохранение защищенной информации в папке Временные файлы Интернета.
Безопасность	Пустая папка «Временные файлы Интернета» при закрытии браузера.	Вкл.	Автоматически очищает папку Временные файлы Интернета при закрытии браузера.

Эти изменения снижают функциональность веб-страниц, веб-приложений, локальных сетевых ресурсов и приложений, использующих браузер для отображения справки, поддержки и общей помощи пользователям.

Отключение ESC Internet Explorer на серверах Windows

Чтобы отключить Internet Explorer ESC, выполните следующие действия.

Введите диспетчер сервера в поиске Windows, чтобы запустить приложение диспетчера сервера.
Выберите Локальный сервер.
Перейдите к свойству Конфигурация усиленной безопасности IE , выберите текущий параметр, чтобы открыть страницу свойств, нажмите кнопку Выкл . для нужных пользователей и нажмите кнопку ОК.
Щелкните значок Обновить на панели инструментов диспетчер сервера, чтобы увидеть новые параметры, отраженные в диспетчере серверов.

Эта процедура показана в следующем видео:

Отключение ESC Internet Explorer с помощью скрипта

Создайте файл IEHArden_V5.bat со следующим содержимым пакетного файла.
Запустите файл bat либо в командной строке администратора, либо в рамках сценария входа с помощью процедуры, описанной в разделе Назначение сценариев входа пользователей.

Содержимое пакетного файла

ECHO OFF REM IEHarden Removal Project REM HasVersionInfo: Yes REM Author: Axelr REM Productname: Remove IE Enhanced Security REM Comments: Helps remove the IE Enhanced Security Component of Windows 2003 and 2008(including R2) REM IEHarden Removal Project End ECHO ON ::Related Article ::933991 Standard users cannot turn off the Internet Explorer Enhanced Security feature on a Windows Server 2003-based terminal server ::http://support.microsoft.com/default.aspx?scid=kb;EN-US;933991 :: Rem out if you like to Backup the registry keys ::REG EXPORT "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\" "%TEMP%.HKEY_LOCAL_MACHINE.SOFTWARE.Microsoft.Active Setup.Installed Components.A509B1A7-37EF-4b3f-8CFC-4F3A74704073.reg" ::REG EXPORT "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\" "%TEMP%.HKEY_LOCAL_MACHINE.SOFTWARE.Microsoft.Active Setup.Installed Components.A509B1A8-37EF-4b3f-8CFC-4F3A74704073.reg" REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\" /v "IsInstalled" /t REG_DWORD /d 0 /f REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\" /v "IsInstalled" /t REG_DWORD /d 0 /f ::x64 REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432node\Microsoft\Active Setup\Installed Components\" /v "IsInstalled" /t REG_DWORD /d 0 /f ::Disables IE Harden for user if set to 1 which is enabled REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap" /v "IEHarden" /t REG_DWORD /d 0 /f REG ADD "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap" /v "IEHarden" /t REG_DWORD /d 0 /f REG ADD "HKEY_CURRENT_USER\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap" /v "IEHarden" /t REG_DWORD /d 0 /f ::Removing line below as it is not needed for Windows 2003 scenarios. You may need to enable it for Windows 2008 scenarios ::Rundll32 iesetup.dll,IEHardenLMSettings Rundll32 iesetup.dll,IEHardenUser Rundll32 iesetup.dll,IEHardenAdmin Rundll32 iesetup.dll,IEHardenMachineNow ::This apply to Windows 2003 Servers REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\OC Manager\Subcomponents" /v "iehardenadmin" /f /va REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\OC Manager\Subcomponents" /v "iehardenuser" /f /va REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\OC Manager\Subcomponents" /v "iehardenadmin" /t REG_DWORD /d 0 /f REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\OC Manager\Subcomponents" /v "iehardenuser" /t REG_DWORD /d 0 /f ::REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\" /f /va ::REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\" /f /va :: Optional to remove warning on first IE Run and set home page to blank. remove the :: from lines below :: 32-bit HKCU Keys REG DELETE "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "First Home Page" /f REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Default_Page_URL" /t REG_SZ /d "about:blank" /f REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /t REG_SZ /d "about:blank" /f :: This will disable a warning the user may get regarding Protected Mode being disable for intranet, which is the default. :: See article http://social.technet.microsoft.com/Forums/lv-LV/winserverTS/thread/34719084-5bdb-4590-9ebf-e190e8784ec7 :: Intranet Protected mode is disable. Warning should not appear and this key will disable the warning REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "NoProtectedModeBanner" /t REG_DWORD /d 1 /f :: Removing Terminal Server Shadowing x86 32bit REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap" /v "IEHarden" /f :: Removing Terminal Server Shadowing Wow6432Node REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap" /v "IEHarden" /f

Управление параметром IEHarden для пользователей с помощью параметров групповая политика (GPP)

Чтобы изменить параметр IEHarden для пользователей с помощью конфигурации реестра параметров групповая политика, выполните следующие действия.

Откройте консоль GPMCM.msc и перейдите враздел Параметры>конфигурации> пользователяПараметры Windows.
В области навигации щелкните правой кнопкой мыши объект Registry и выберите Создать>элемент реестра.
В IEHarden Properties (Свойства IEHarden) укажите следующие параметры:
- Расположение: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap
- Имя значения: IEHarden
- Тип значения: REG_DWORD
- Данные значения: 0 или 000000000
Выберите Применить и ОК , чтобы завершить настройку GPP.

Вы также можете проверить следующие подразделы реестра, если это значение не устраняет проблему. В большинстве случаев это необязательно.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap
HKEY_CURRENT_USER\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap

Internet Explorer не работает после отключения ESC с помощью диспетчер сервера

Чтобы устранить неполадки в этом сценарии, см . раздел Стандартные пользователи не могут отключить функцию усиленной безопасности Internet Explorer на сервере терминалов под управлением Windows Server 2003 или более поздней версии. По сути, может потребоваться снова включить или отключить ESC. Это самый простой способ решения этой проблемы.

Обычные пользователи не могут отключить функцию усиленной безопасности Internet Explorer

В этой статье содержатся сведения об устранении неполадок, из-за которых невозможно отключить расширенную безопасность Internet Explorer.

Исходная версия продукта: Internet Explorer
Исходный номер базы знаний: 933991

Симптомы

После настройки сервера терминалов под управлением Microsoft Windows Server 2003 или более поздней версии операционной системы обычные пользователи не смогут отключить функцию настройки усиленной безопасности Internet Explorer. Когда обычный пользователь снимите флажок Конфигурация усиленной безопасности Internet Explorer , этот флажок остается прежним. Однако конфигурация усиленной безопасности Internet Explorer по-прежнему включена.

Скорее всего, эта проблема возникнет на сервере терминалов, настроенном на основе подготовленного образа (образ Sysprepped).

Чтобы устранить эту проблему, используйте один или несколько из следующих методов в соответствии с вашей ситуацией.

Решение 1. Перестроение сервера терминалов

Если сервер терминалов имеет следующие атрибуты, возможно, не удастся полностью удалить конфигурацию усиленной безопасности из Internet Explorer.

На сервере терминалов для Internet Explorer включена конфигурация повышенной безопасности.
Сервер терминалов находится в заблокированной среде.

В этом случае может потребоваться быстрее перестроить сервер терминалов. При перестроении используйте файл Unattend.txt вместе с программой установки Windows, чтобы отключить конфигурацию усиленной безопасности Internet Explorer во время установки Windows.

Решение 2. Изменение параметров Internet Explorer для учетных записей администратора

Для учетных записей администратора можно выполнить следующую команду, чтобы отключить конфигурацию усиленной безопасности Internet Explorer:

rundll32.exe setupapi.dll,InstallHinfSection IESoftenAdmin 128 %windir%\inf\IEHARDEN.INF

Эту команду необходимо выполнить с помощью учетной записи с учетными данными администратора. Чтобы изменения вступили в силу, необходимо также перезагрузить компьютер после выполнения этой команды.

Решение 3. Удаление записи реестра IEHarden для определенных учетных записей стандартных пользователей

В этот раздел, описание метода или задачи включены действия, содержащие указания по изменению параметров реестра. Однако неправильное изменение параметров реестра может привести к возникновению серьезных проблем. Поэтому следует в точности выполнять приведенные инструкции. Для дополнительной защиты создайте резервную копию реестра, прежде чем редактировать его. Так вы сможете восстановить реестр, если возникнет проблема. Для получения дополнительной информации о том, как создать резервную копию и восстановить реестр, см. статью Сведения о резервном копировании и восстановлении реестра Windows.

Чтобы отключить конфигурацию усиленной безопасности Internet Explorer для определенных учетных записей пользователей, можно удалить lEHarden запись реестра из каждого профиля учетной записи стандартного пользователя. Чтобы удалить запись, выполните следующие действия.

Войдите на сервер терминалов, используя учетные данные учетной записи стандартного пользователя.
Нажмите кнопку Пуск, выберите Поиск, а затем найдите файл Regedit.exe.
Щелкните правой кнопкой мыши regedit.exeи выберите Запуск от имени.
Выберите Следующий пользователь, введите имя учетной записи с учетными данными администратора, а затем нажмите кнопку ОК.
Найдите и выберите следующий подраздел реестра:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zonemap
В области сведений щелкните правой кнопкой мыши IEHarden, выберите Изменить, введите 0 (ноль) в поле Значение и нажмите кнопку ОК. Вы также можете удалить эту запись реестра.
Найдите и выберите следующий подраздел реестра:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
В области сведений щелкните правой кнопкой мыши lEHardenlENoWarn, выберите Изменить, введите 0 (ноль) в поле Значение и нажмите кнопку ОК. Вы также можете удалить эту запись реестра.
Закройте редактор реестра, а затем запустите Internet Explorer.
В меню Сервис выберите Свойства браузера.
Перейдите на вкладку Дополнительно , выберите Восстановить значения по умолчанию и нажмите кнопку ОК.

Решение 4. Создание профиля по умолчанию для учетных записей стандартных пользователей

Может быть среда, в которой выполняются одно или несколько из следующих условий:

Вы хотите отключить конфигурацию усиленной безопасности Internet Explorer для всех пользователей.
Вы используете публикацию приложений для Internet Explorer. В этом случае не доступна оболочка, в которую можно загрузить профиль пользователя. Таким образом .DEFAULT , подраздел реестра используется для сведений профиля пользователя.
Вы используете сервер терминалов на основе Citrix, и локальный профиль не существует для пользователя или для пользователей. В этом случае система Citrix использует .DEFAULT подраздел реестра для сведений о профиле пользователя.

В этом сценарии выполните следующие действия.

Создайте учетную запись пользователя с полными правами на рабочий стол Windows. Например, используйте учетную запись с учетными данными администратора.
Войдите на сервер терминалов с помощью новой учетной записи, а затем отключите конфигурацию усиленной безопасности Internet Explorer с помощью элемента Добавление и удаление программ в панель управления.
Выйдите из сервера терминалов.
Скопируйте файл NTUser.dat из этого нового профиля учетной записи в папку Профиль пользователя по умолчанию на сервере терминалов.

Примечание. Это действие перезаписывает существующий файл NTUser.dat в папке Профиля пользователя по умолчанию. Поэтому перед выполнением этого действия может потребоваться создать резервную копию исходного файла NTUser.dat.

Ссылки

Заявление об отказе от ответственности за сведения о продуктах сторонних производителей

В этой статье упомянуты программные продукты независимых производителей. Корпорация Майкрософт не дает никаких гарантий, подразумеваемых и прочих, относительно производительности и надежности этих продуктов.

Обратная связь

Были ли сведения на этой странице полезными?

Как отключить конфигурацию усиленной безопасности Internet Explorer в Windows Server

В серверных операционных системах семейства Windows по умолчанию включена конфигурация усиленной безопасности Internet Explorer . Она защищает серверы от атак через веб-страницы, устанавливая настройки безопасности для браузера Internet Explorer . Но данная конфигурация зачастую мешает в работе администратора сервера: не даёт установить другой браузер и блокирует веб-ресурсы. Расскажем, как отключить эту настройку на ОС Windows. Подключитесь к серверу по RDP , а после откройте Диспетчер серверов/Server Manager через значок быстрого запуска или через меню Пуск .

В диспетчере серверов перейдите в пункт Локальный сервер/Local server . Найдите пункт Конфигурация усиленной безопасности Internet Explorer/IE Enhanced Security Configuration и нажмите на Включено/On . Появится окно с параметрами конфигурации, где надо переключить состояние настроек в Отключить/Off для администраторов и пользователей. После нажмите Ок . Теперь нажмите F5 , чтобы обновились параметры локального сервера. Проверьте, что конфигурация усиленной безопасности перешла в состояние Отключено/Off . Готово! Теперь вы можете поставить свой любимый браузер.

Этот материал был полезен?

Да Нет Неактуально Недостоверно Непонятно