安全區(qū)域注冊表項說明.doc

《安全區(qū)域注冊表項說明.doc》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、InternetExplorer安全區(qū)域注冊表項說明重要說明：本文向您介紹如何在計算機上降低安全設(shè)置或關(guān)閉安全功能。您可以通過這些更改來變通解決特定的問題。我們建議您在進行更改之前，充分考慮在您的特定環(huán)境中實施這種替代方法可能帶來的風(fēng)險。如果實施該替代方法，請采取任何其他適當(dāng)?shù)母郊哟胧﹣肀Ｗo您的系統(tǒng)。概要本文介紹InternetExplorer安全區(qū)域和隱私設(shè)置在注冊表中的存儲位置及管理方法。您可以使用“組策略”或MicrosoftInternetExplorer管理工具包(IEAK)來設(shè)置安全區(qū)域和隱私設(shè)置。

2、如果在基于MicrosoftWindows2000的計算機上使用“組策略”或IEAK，則可能必須安裝一些修復(fù)程序以設(shè)置安全區(qū)域和隱私設(shè)置。InternetExplorer6中的隱私設(shè)置InternetExplorer6中新增了一個“隱私”選項卡，使用戶可以對Cookie有更多的控制。Internet區(qū)域上有不同的隱私級別，它們與安全區(qū)域存儲在注冊表中的同一位置。您也可以添加一個站點，并根據(jù)該站點的情況允許或禁止Cookie，而不必考慮網(wǎng)站的隱私策略。這些注冊表項存儲在以下注冊表項中：HKEY_LOCAL_MAC

3、HINESoftwareMicrosoftWindowsCurrentVersionInternetSettingsP3PHistory此項下面列出的是已添加為托管站點的域。這些域可使用以下兩個DWORD值：0x00000005-總是禁止0x00000001-總是允許InternetExplorer4.0及更高版本InternetExplorer安全區(qū)域設(shè)置存儲在以下注冊表項下面：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersio

4、nInternetSettingsHKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionInternetSettings這些注冊表項包含以下項：TemplatePoliciesZoneMapZones注意：默認(rèn)情況下，安全區(qū)域設(shè)置存儲在HKEY_CURRENT_USER注冊表項中。因為該項是為每個用戶動態(tài)加載的，所以一個用戶的設(shè)置不會影響另一個用戶的設(shè)置。如果在組策略中啟用“安全區(qū)域：僅使用計算機設(shè)置”；或者Security_HKLM_only

5、DWORD值存在，并在以下注冊表項中的值為1，則只使用本地計算機設(shè)置，并且所有用戶都具有相同的安全設(shè)置：HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsCurrentVersionInternetSettings在啟用Security_HKLM_only策略的情況下，InternetExplorer將使用HKLM值，而HKCU值仍會顯示在InternetExplorer中“安全”選項卡上的區(qū)域設(shè)置中。這是設(shè)計使然，沒辦法更改此功能。如果未在組策略中

6、啟用“安全區(qū)域：僅使用計算機設(shè)置”；或者Security_HKLM_onlyDWORD值不存在或被設(shè)置為0，則同時使用計算機設(shè)置和用戶設(shè)置。不過，“Internet選項”中只顯示用戶設(shè)置。例如，如果此DWORD值不存在或被設(shè)置為0，將同時讀取HKEY_LOCAL_MACHINE設(shè)置和HKEY_CURRENT_USER設(shè)置，但“Internet選項”中只顯示HKEY_CURRENT_USER設(shè)置。注意：在啟用Security_HKLM_only策略的情況下，InternetExplorer將使用HKLM值，但HK

7、CU值仍會顯示在InternetExplorer界面內(nèi)的區(qū)域設(shè)置中。這是設(shè)計使然，此時無法更改此功能。TemplatePoliciesTemplatePolicies項決定默認(rèn)安全區(qū)域級別（低、中低、中和高）的設(shè)置?？梢愿哪J(rèn)設(shè)置中的安全級別設(shè)置。但是，不能添加其他的安全級別。項中包含的值決定了安全區(qū)域的設(shè)置。每項均包含一個描述字符串值和一個顯示名稱字符串值，它們決定了每個安全級別的安全選項卡上顯示的文本。ZoneMapZoneMap項包含以下項：DomainsProtocolDefaultsRangesDo

8、mains項包含為更改其默認(rèn)行為而添加的域和協(xié)議。在添加域的同時，還會為Domains項添加一個項。子域作為項出現(xiàn)在它們所屬的域下面。列出域的每個項都包含一個DWORD值，其中含有受影響協(xié)議的值名稱。DWORD值與域添加到的安全區(qū)域的數(shù)值相同。ProtocolDefaults項指定用于特定協(xié)議（ftp、http、https）的默認(rèn)安全區(qū)域。若要更改默認(rèn)設(shè)置，可單擊“安全”選項卡上的“添