さて、はっきりさせておきたいのは、IE 全般にわたって保護モードを有効または無効にすることについて話しているのではないということです。レジストリのみを使用して、セキュリティ ゾーンごとにそれを行うことについて話しています。言い換えると、イントラネット ゾーンのみについてです。
はい、tab proc growth = 0 については既に知っていますが、これにより保護モードが無効になり、すべての IE タブ プロセスが同じプロセスに配置されます。
私が話しているのは次のことです:
本質的に私が尋ねているのはこの質問ただし、グループ ポリシーではなくレジストリ キーの形式で回答を希望します。
答え1
これらのデータの構造を把握するために、ADMX ファイル (グループ ポリシー設定定義) を調べたところ、関連する設定は にありinetres.admxます\Windows\PolicyDefinitions。
これらの設定は に保存されますHKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones。 の下にはZones各ゾーンのサブキーがあり、数値で名前が付けられています。
0ローカルマシンゾーン1イントラネットゾーンです2信頼済みサイトゾーンです3インターネットゾーン4制限サイトゾーンです
Lockdown_Zones(また、その下にサブキーが存在する場合もあり、Internet Settingsこれは、ご想像のとおり、対応するゾーンのロックダウンされたバージョンに適用されます。)
REG_DWORD数字で名付けられた各キーの下に、という名前の値を作成または設定して2500、ゾーンに対して保護モードを有効にするかどうかを制御できます。その値を に設定すると0保護モードが有効になり、 に設定すると3無効になります。
したがって、インターネット ゾーンの保護モードを有効にするには、このエントリを次のように設定します0。
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\2500
これらの設定のポリシー バージョンを読み取り/書き込みする場合:リンクされた質問と回答に示されているグループ ポリシー設定は、グループ ポリシー オプションの大部分と同様に、レジストリ エントリとして実装されています。ポリシー エントリは、HKCU\Software\Policies(単一ユーザーの場合) またはHKLM\SOFTWARE\Policies(マシンの場合) に保存されます。 ではPolicies、Microsoft\Windows\CurrentVersion\Internet Settings\Zones前述のとおりですが、ユーザーが設定を変更することはできません。ユーザーが管理者でない限り、ユーザーごとのポリシーは、そのユーザーとして実行されているプログラムによって変更することはできません。
答え2
保護モードを有効にするには（要求に応じてボックスにチェックを入れます）、HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer\Mainキーを に設定します"Isolation"="PMEM"。