Где в реестре можно найти текущие настройки политики IE8?

Я установил следующую политику с помощью g pedit на компьютере под управлением Windows Server 2008 с IE8:

скриншот g pedit

У меня есть источник, который говорит мне, что конфигурация находится в HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions\NoExtensionManagement - но это ложь. Там даже нет Internet Explorer папка под Software\Policies\Microsoft,

Кроме того, тот же источник сообщает, что этот параметр находится в разделе "Конфигурация компьютера \ Сеть \Internet Explorer\ Не разрешать пользователям включать или отключать надстройки" на gpedit. Как вы видите выше, это тоже не так.

Хорошо, "источником", о котором я говорю, является правительство США: http://usgcb.nist.gov/usgcb/download_ie8.html а именно - их определения IE8 OVAL.

Итак, где в реестре эта настройка?

Источник

2 ответа

Решение

Это либо / или. Политика может быть реализована через реестр ИЛИ GPO. Вы найдете ваш объект групповой политики, где он установлен в нечто вроде:

HKEY_CURRENT_USER \ Программное обеспечение \Microsoft\Windows\CurrentVersion\ Объекты групповой политики \{71DA9274-FD7B-4660-A801-B013570D3F5F} Машина \ Программное обеспечение \ Политики \Microsoft\Internet Explorer\ Ограничения

или же

HKEY_USERS\S-1-5-21-2090352725-1269969352-1905203885-2959\ Программное обеспечение \Microsoft\Windows\CurrentVersion\ Объекты групповой политики \{71DA9274-FD7B-4660-A801-B013570D3F5F} Машина \ Программное обеспечение \ Политики \Microsoft\Internet Explorer\ Ограничения

хотя сам GPO хранится на диске, а не в реестре... я думаю здесь:

% SystemRoot%\System32\GroupPolicy

Насколько вы можете найти различные настройки в gpedit - это зависит от вашей версии Windows.

Источник

После того как я столкнулся с каким-то нежелательным навязчивым программным обеспечением, я не смог сбросить настройки IE8 на своем компьютере с Windows XP (да, я знаю, сколько ему лет). Нашел проблему - в настройках "Панели управления" была дополнительная запись реестра в HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings

Карта зоны в этом разделе реестра отключена на 1803. Это сделало три разных записи для одного и того же значения в реестре. Это был не IE8, это не групповая политика. Это была мошенническая копия, спрятанная в HKLM, которая перекрывала другие настройки.

Симптом включал в себя это сообщение "некоторые настройки контролируются групповой политикой...". Ну, кто именно эта группа на моем планшете?

Microsoft KB182569 отлично. Единственные недостающие данные были, где найти "нежелательную" копию зон.

Источник
Другие вопросы по тегам