Ограничения доступа к реестру в расширенном защищенном режиме IE11

У меня есть плагин, который загружается в IE и пытается прочитать реестр в

HKCU\Software...

путь и быть отказано. Какие пути в реестре (если есть) разрешены для надстройки, которая должна быть совместимой с EPM, для чтения / записи? Спасибо!

1 ответ

Это не очень хорошо задокументировано Microsoft/MSDN, но это замечание Марка Ясона содержит некоторые полезные сведения.

Он описывает, что доступ основан на ACE"ВСЕ ПАКЕТЫ ПРИЛОЖЕНИЙ", который предоставляет доступ для чтения к следующему:

  • HKCU \ Software... \ Explorer \ RunMRU
  • HKCU \ Software... \ Explorer \ RecentDocs
  • HKCU \ Программное обеспечение... \ Internet Explorer \ TypedURLs
  • HKLM \ Программное обеспечение... \ Низкие права \ ElevationPolicy
  • HKLM \ Software... \ Windows NT \ CurrentVersion (зарегистрированный владелец / организация)

И это позволяет вам писать:

  • HKCU \ Программное обеспечение \ Классы \ Локальные настройки \ Программное обеспечение \Microsoft\Windows\CurrentVersion\AppContainer\Storage\

Обратите внимание, что эти области реестра контролируются MSFT, и их доступ может измениться в будущем.

Однако управление ACE означает, что доступ может быть получен с помощью внеполосных средств, таких как установщик.

Другие вопросы по тегам