☰

Welche Registrierungseinstellung muss ich beachten, um den geschützten Modus in einer bestimmten Zone zu aktivieren?

tag-icon • tag-icon internet-explorer windows-registry
Welche Registrierungseinstellung muss ich beachten, um den geschützten Modus in einer bestimmten Zone zu aktivieren?

Okay, um das klarzustellen: Ich spreche nicht davon, den geschützten Modus generell für IE zu aktivieren oder zu deaktivieren. Ich spreche davon, dies für jede Sicherheitszone einzeln und nur über die Registrierung zu tun. Mit anderen Worten, nur für die Intranetzone.

Also ja, ich weiß bereits über das Tab-Prozedur-Wachstum = 0 Bescheid, aber dies deaktiviert den geschützten Modus und versetzt alle IE-Tab-Prozesse in denselben Prozess.

Worüber ich spreche:

Bildbeschreibung hier eingeben

Im Wesentlichen frage ichdiese Frage, aber ich hätte die Antwort gerne in Form eines Registrierungsschlüssels statt einer Gruppenrichtlinie.

Antwort1

Ich habe die ADMX-Dateien (Gruppenrichtlinieneinstellungsdefinitionen) untersucht, um die Struktur dieser Daten herauszufinden. Die relevanten Einstellungen befinden sich inetres.admxin \Windows\PolicyDefinitions.

Diese Einstellungen werden in gespeichert HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones. Darunter Zonesbefindet sich für jede Zone ein Unterschlüssel mit numerischer Bezeichnung:

  • 0ist die Zone „Lokaler Computer“
  • 1ist die Intranetzone
  • 2ist die Zone der vertrauenswürdigen Sites
  • 3ist die Internetzone
  • 4ist die Zone für eingeschränkte Sites

(Darunter kann auch ein Lockdown_ZonesUnterschlüssel vorhanden sein Internet Settings, der – Sie haben es erraten – für die gesperrte Version der entsprechenden Zone gilt.)

Unter jedem numerisch benannten Schlüssel können Sie einen REG_DWORDWert mit dem Namen erstellen oder festlegen 2500, um zu steuern, ob der geschützte Modus für die Zone aktiviert ist. Wenn Sie diesen Wert auf festlegen, wird der geschützte Modus 0aktiviert; wenn Sie auf festlegen, 3wird er deaktiviert.

Um den geschützten Modus für die Internetzone zu aktivieren, setzen Sie diesen Eintrag auf 0:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\2500

Wenn Sie die Richtlinienversion dieser Einstellungen lesen/schreiben möchten:Die in der Frage und Antwort, die Sie verlinkt haben, gezeigten Gruppenrichtlinieneinstellungen sind, wie die überwiegende Mehrheit der Gruppenrichtlinienoptionen, als Registrierungseinträge implementiert. Richtlinieneinträge werden in HKCU\Software\Policies(für einen einzelnen Benutzer) oder HKLM\SOFTWARE\Policies(für den Computer) gespeichert. Unter Policiesist Microsoft\Windows\CurrentVersion\Internet Settings\Zoneses genau wie zuvor beschrieben, aber der Benutzer kann die Einstellungen nicht ändern. Benutzerspezifische Richtlinien können nicht von Programmen geändert werden, die unter diesem Benutzer ausgeführt werden, es sei denn, der Benutzer ist ein Administrator.

Antwort2

Um den geschützten Modus zu aktivieren (aktivieren Sie das Kontrollkästchen entsprechend Ihrer Anforderung), stellen Sie den HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer\MainSchlüssel auf "Isolation"="PMEM".

verwandte Informationen