資源描述:
《安全區(qū)域注冊(cè)表項(xiàng)說明.doc》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、InternetExplorer安全區(qū)域注冊(cè)表項(xiàng)說明重要說明:本文向您介紹如何在計(jì)算機(jī)上降低安全設(shè)置或關(guān)閉安全功能。您可以通過這些更改來變通解決特定的問題。我們建議您在進(jìn)行更改之前,充分考慮在您的特定環(huán)境中實(shí)施這種替代方法可能帶來的風(fēng)險(xiǎn)。如果實(shí)施該替代方法,請(qǐng)采取任何其他適當(dāng)?shù)母郊哟胧﹣肀Wo(hù)您的系統(tǒng)。概要本文介紹InternetExplorer安全區(qū)域和隱私設(shè)置在注冊(cè)表中的存儲(chǔ)位置及管理方法。您可以使用“組策略”或MicrosoftInternetExplorer管理工具包(IEAK)來設(shè)置安全區(qū)域和隱私設(shè)置。
2、如果在基于MicrosoftWindows2000的計(jì)算機(jī)上使用“組策略”或IEAK,則可能必須安裝一些修復(fù)程序以設(shè)置安全區(qū)域和隱私設(shè)置。InternetExplorer6中的隱私設(shè)置InternetExplorer6中新增了一個(gè)“隱私”選項(xiàng)卡,使用戶可以對(duì)Cookie有更多的控制。Internet區(qū)域上有不同的隱私級(jí)別,它們與安全區(qū)域存儲(chǔ)在注冊(cè)表中的同一位置。您也可以添加一個(gè)站點(diǎn),并根據(jù)該站點(diǎn)的情況允許或禁止Cookie,而不必考慮網(wǎng)站的隱私策略。這些注冊(cè)表項(xiàng)存儲(chǔ)在以下注冊(cè)表項(xiàng)中:HKEY_LOCAL_MAC
3、HINESoftwareMicrosoftWindowsCurrentVersionInternetSettingsP3PHistory此項(xiàng)下面列出的是已添加為托管站點(diǎn)的域。這些域可使用以下兩個(gè)DWORD值:0x00000005-總是禁止0x00000001-總是允許InternetExplorer4.0及更高版本InternetExplorer安全區(qū)域設(shè)置存儲(chǔ)在以下注冊(cè)表項(xiàng)下面:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersio
4、nInternetSettingsHKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionInternetSettings這些注冊(cè)表項(xiàng)包含以下項(xiàng):TemplatePoliciesZoneMapZones注意:默認(rèn)情況下,安全區(qū)域設(shè)置存儲(chǔ)在HKEY_CURRENT_USER注冊(cè)表項(xiàng)中。因?yàn)樵擁?xiàng)是為每個(gè)用戶動(dòng)態(tài)加載的,所以一個(gè)用戶的設(shè)置不會(huì)影響另一個(gè)用戶的設(shè)置。如果在組策略中啟用“安全區(qū)域:僅使用計(jì)算機(jī)設(shè)置”;或者Security_HKLM_only
5、DWORD值存在,并在以下注冊(cè)表項(xiàng)中的值為1,則只使用本地計(jì)算機(jī)設(shè)置,并且所有用戶都具有相同的安全設(shè)置:HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsCurrentVersionInternetSettings在啟用Security_HKLM_only策略的情況下,InternetExplorer將使用HKLM值,而HKCU值仍會(huì)顯示在InternetExplorer中“安全”選項(xiàng)卡上的區(qū)域設(shè)置中。這是設(shè)計(jì)使然,沒辦法更改此功能。如果未在組策略中
6、啟用“安全區(qū)域:僅使用計(jì)算機(jī)設(shè)置”;或者Security_HKLM_onlyDWORD值不存在或被設(shè)置為0,則同時(shí)使用計(jì)算機(jī)設(shè)置和用戶設(shè)置。不過,“Internet選項(xiàng)”中只顯示用戶設(shè)置。例如,如果此DWORD值不存在或被設(shè)置為0,將同時(shí)讀取HKEY_LOCAL_MACHINE設(shè)置和HKEY_CURRENT_USER設(shè)置,但“Internet選項(xiàng)”中只顯示HKEY_CURRENT_USER設(shè)置。注意:在啟用Security_HKLM_only策略的情況下,InternetExplorer將使用HKLM值,但HK
7、CU值仍會(huì)顯示在InternetExplorer界面內(nèi)的區(qū)域設(shè)置中。這是設(shè)計(jì)使然,此時(shí)無法更改此功能。TemplatePoliciesTemplatePolicies項(xiàng)決定默認(rèn)安全區(qū)域級(jí)別(低、中低、中和高)的設(shè)置。可以更改默認(rèn)設(shè)置中的安全級(jí)別設(shè)置。但是,不能添加其他的安全級(jí)別。項(xiàng)中包含的值決定了安全區(qū)域的設(shè)置。每項(xiàng)均包含一個(gè)描述字符串值和一個(gè)顯示名稱字符串值,它們決定了每個(gè)安全級(jí)別的安全選項(xiàng)卡上顯示的文本。ZoneMapZoneMap項(xiàng)包含以下項(xiàng):DomainsProtocolDefaultsRangesDo
8、mains項(xiàng)包含為更改其默認(rèn)行為而添加的域和協(xié)議。在添加域的同時(shí),還會(huì)為Domains項(xiàng)添加一個(gè)項(xiàng)。子域作為項(xiàng)出現(xiàn)在它們所屬的域下面。列出域的每個(gè)項(xiàng)都包含一個(gè)DWORD值,其中含有受影響協(xié)議的值名稱。DWORD值與域添加到的安全區(qū)域的數(shù)值相同。ProtocolDefaults項(xiàng)指定用于特定協(xié)議(ftp、http、https)的默認(rèn)安全區(qū)域。若要更改默認(rèn)設(shè)置,可單擊“安全”選項(xiàng)卡上的“添