用於在 Internet Explorer 11 受信任網站清單中選取/取消選取「需要 HTTPS」的群組原則？

Question 1

據我所知，不存在特定的群組原則選項，這意味著直接使用例如登入腳本（...從群組原則引用）編輯註冊表

具體鍵為：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\Flags

或者，如果您想要變更特定使用者的設置，則： HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\Flags

要確定將 Flag DWORD 設定為什麼，我們需要參考這篇知識庫文章 -http://support.microsoft.com/kb/182569- 我將逐字貼上

Flags DWORD 值決定使用者修改安全區域屬性的能力。若要確定標誌值，請將適當設定的數字相加。以下標誌值可用（十進位）：

   數值設定
   -------------------------------------------------- ----------------
   1 允許更改自訂設定
   2 允許使用者將網站新增至此區域
   4 需要經過驗證的網站（https 協議）
   8 包括繞過代理伺服器的網站
   16 包括其他區域中未列出的網站
   32 不在 Internet 屬性中顯示安全區域（預設
            我的電腦的設定）
   64 顯示「需要伺服器驗證」對話框
   128 將通用命名連線 (UNC) 視為 Intranet
            連接

假設您願意為每個人設定特定權限，您可以將標誌鍵設為 67（例如），方法是將以下命令放入登入腳本中，這將開啟以下標誌：

REG ADD "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2" /v Flags /t REG_DWORD /d 67 /f

允許更改自訂設定
允許用戶將網站新增至此區域
顯示“需要伺服器驗證”對話框
將通用命名連接 (UNC) 視為 Intranet 連接

另一方面，如果您只想變更 SSL 複選框，則需要對現有值使用位元運算符，在 PowerShell 中如下所示：

$SSLREQUIRED = 4
$key = 'HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\'
$FlagsDWORD = (Get-ItemProperty -Path $key -Name Flags)
if($FlagsDWORD.Flags -band $SSLREQUIRED)
{
    Set-ItemProperty -Path $key -Name Flags -Value ($FlagsDWORD.Flags - $SSLREQUIRED)
}

Answer