Internet Explorer 11 の信頼済みサイトリストで「HTTPS が必要」をオン/オフにするグループポリシーはありますか?

Question 1

私の知る限り、特定のグループポリシーオプションは存在しません。つまり、たとえばログインスクリプト (グループポリシーから参照) を使用してレジストリを直接編集することになります。

具体的なキーは次のとおりです: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\Flags

または、特定のユーザーの設定を変更する場合は、次のようになります: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\Flags

フラグDWORDを何に設定するかを判断するには、このKB記事を参照する必要があります -マイクロソフトサポートサイト- そのまま貼り付けます

Flags DWORD 値は、ユーザーがセキュリティゾーンのプロパティを変更できるかどうかを決定します。Flags 値を決定するには、適切な設定の数値を合計します。次の Flags 値を使用できます (10 進数)。

   値の設定
   ------------------------------------------------------------------
   1 カスタム設定の変更を許可する
   2 ユーザーがこのゾーンにWebサイトを追加できるようにする
   4 検証済みのWebサイトを要求する（httpsプロトコル）
   8 プロキシサーバーをバイパスするWebサイトを含める
   16 他のゾーンにリストされていないWebサイトを含める
   32 インターネットのプロパティにセキュリティゾーンを表示しない（デフォルト）
            マイコンピュータの設定)
   64 サーバー検証が必要ダイアログボックスを表示する
   128 ユニバーサルネーミング接続 (UNC) をイントラネットとして扱う
            接続

全員に対して特定の権限を設定するだけでよい場合は、ログインスクリプトに次のコマンドを入力して、フラグキーを 67 (例) に設定し、以下のフラグをオンにすることができます。

REG ADD "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2" /v Flags /t REG_DWORD /d 67 /f

カスタム設定の変更を許可する
ユーザーがこのゾーンに Web サイトを追加できるようにする
サーバー検証が必要ダイアログボックスを表示する
ユニバーサルネーミング接続 (UNC) をイントラネット接続として扱う

一方、SSL チェックボックスのみを変更する場合は、PowerShell で次のように、既存の値に対してビット演算子を使用する必要があります。

$SSLREQUIRED = 4
$key = 'HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\'
$FlagsDWORD = (Get-ItemProperty -Path $key -Name Flags)
if($FlagsDWORD.Flags -band $SSLREQUIRED)
{
    Set-ItemProperty -Path $key -Name Flags -Value ($FlagsDWORD.Flags - $SSLREQUIRED)
}

Answer