Bien, para que quede claro, no estoy hablando de habilitar o deshabilitar el modo protegido en general para IE. Estoy hablando de hacerlo por zona de seguridad utilizando únicamente el registro. En otras palabras como sólo para la Zona Intranet.
Entonces, sí, ya conozco el crecimiento del proceso de pestañas = 0, pero esto deshabilita el modo protegido y coloca todos los procesos de pestañas de IE en el mismo proceso.
De lo que estoy hablando:
Básicamente estoy preguntandoesta pregunta, pero me gustaría recibir la respuesta en forma de clave de registro en lugar de una política de grupo.
Respuesta1
Inspeccioné los archivos ADMX (definiciones de configuración de políticas de grupo) para descubrir la estructura de estos datos; las configuraciones relevantes están inetres.admxen \Windows\PolicyDefinitions.
Estas configuraciones se almacenan en HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones. A continuación Zonesse muestra una subclave para cada zona, denominada numéricamente:
0es la zona de la máquina local1es la zona de intranet2es la zona de sitios de confianza3es la zona de internet4es la zona de Sitios Restringidos
(También puede haber una Lockdown_Zonessubclave debajo Internet Settingsque se aplica, lo adivinaste, a la versión bloqueada de la zona correspondiente).
Debajo de cada clave con nombre numérico, puede crear o establecer un REG_DWORDvalor con nombre 2500para controlar si el Modo protegido está habilitado para la zona. Establecer ese valor para 0habilitar el modo protegido; una configuración de 3lo desactiva.
Entonces, para habilitar el Modo protegido para la zona de Internet, configure esta entrada en 0:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\2500
Si desea leer/escribir la versión de política de estas configuraciones:La configuración de Política de grupo que se muestra en la pregunta y la respuesta que vinculó se implementa, como la gran mayoría de las opciones de Política de grupo, como entradas del Registro. Las entradas de políticas se almacenan en HKCU\Software\Policies(para un solo usuario) o HKLM\SOFTWARE\Policies(para la máquina). En Policies, Microsoft\Windows\CurrentVersion\Internet Settings\Zoneses exactamente como se describió anteriormente, pero no permitirá al usuario cambiar la configuración. La política por usuario no puede ser modificada por programas que se ejecutan como ese usuario, a menos que el usuario sea un administrador.
Respuesta2
Para habilitar el modo protegido (marque la casilla que solicitó), configure la HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer\Mainclave en "Isolation"="PMEM".