Como visualizar todos os sites confiáveis do IE quando as configurações de segurança são gerenciadas?

Question

Se as zonas de segurança do Internet Explorer forem gerenciadas pelo administrador do sistema, a lista de sites confiáveis será desativada e não será possível rolar pela lista. Existe uma maneira de ver a lista completa de sites confiáveis?

    

Answer 1

No registro , faça uma pesquisa por um URL conhecido para ser confiável. Isso deve levá-lo à chave relevante, onde você pode ver todos os outros.

Na minha instalação do Windows 7, o caminho parece ser HKEY_CURRENT_USER \ Software \ Policies \ Microsoft \ Windows \ CurrentVersion \ Configurações da Internet \ ZoneMapKey , que é um pouco diferente de esta resposta .

A chave deve conter vários valores de string com um nome indicando o URL e dados numéricos indicando a zona, um dos seguintes por padrão.

• 0 = meu computador
• 1 = Zona da Intranet Local
• 2 = Zona de sites confiáveis
• 3 = Zona da Internet
• 4 = Zona de Sites Restritos

Answer 2

Depende da sua empresa se a lista está em HKLM ou HKCU. Aqui está um comando rápido do Powershell para obter a lista

$(get-item "HKCU:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey").property

$(get-item "HKLM:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey").property

    

Answer 3

Tente isto:

• Iniciar - > escreva gpedit.msc - > aperte Enter
• navegue até Configuração do computador - > Modelos Administrativos - > Componentes do Windows - > Internet Explorer - > Painel de Controle da Internet - > Página de segurança
• no painel à direita, clique duas vezes na opção Lista de tarefas de site para zona e clique em Mostrar ...
• sites confiáveis são aqueles com 2 na coluna Valor (1 = Intranet, 3 = Internet, 4 = Restrito)

Se isso não funcionar (essa opção está definida como "Não configurado" ou a lista está vazia), tente o mesmo, exceto que em vez de Configuração do computador, comece com Configuração do usuário.

    

Answer 4

Eu propus a seguinte solução, espero que os outros também achem útil.

Eu tenho direitos limitados, apenas locais, não o suficiente para abrir e ver GPEDIT no nível do anúncio.

Então, o que eu fiz e funciona é abrir um prompt de comando (como Admin) e executar o comando:

C:\WINDOWS\system32>GPResult /V /SCOPE Computer /H c:\temp\stuff.txt

Em seguida, efetue uma pesquisa, por exemplo para o "ZoneMapKey"

C:\WINDOWS\system32>find "ZoneMapKey" c:\temp\stuff.txt >> c:\temp\sites.txt

Lembre-se de que existem outras chaves que podem exigir sua atenção, como "approvedactivexinstalsites" ...

Você terá uma saída como:

KeyName: Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey\https://www.wesayso.com

Limpe (eu uso o Excel, use o \ como separador e termine com isso) e você terá uma ótima lista.

    

Answer 5

Do powershell:

Get-itemproperty "hkcu:\Software\policies\microsoft\windows\currentversion\internet settings\ZoneMapKey"

    

Answer 6

Minha chave foi localizada aqui (em HKEY_LOCAL_MACHINE, não em HKEY_CURRENT_USER)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey

Eu poderia clicar com o botão direito do mouse em "ZoneMapKey" e escolher "Exportar"

Este arquivo .reg pode ser aberto no Bloco de Notas para exibir (e pesquisar) o conteúdo do texto.

    

Answer 7

Este funciona na minha máquina com Windows 7. Foi definido pelo controlador de domínio da minha empresa.

Get-ChildItem -Path "Registry::HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains" -Recurse > c:\result.txt
Get-ChildItem -Path "Registry::HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains" -Recurse
"DONE"

    

Answer 8

Este script do PowerShell fornece uma lista de ambas as chaves de registro se elas forem preenchidas e usa o cmdlet out-gridview para fornecer um recurso de pesquisa usando o campo de filtro fora da grade.

$_List1 = @()
$_List2 = @()
$_List3 = @()

$_List1 = $(Get-item 'HKCU:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey' -ErrorAction SilentlyContinue).property  

$_List2 = $(Get-item 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey' -ErrorAction SilentlyContinue).property | Out-GridView

$_List3 = $_List1 + $_List2 
$_List3 | Out-GridView

    

Answer 9

Aqui está uma versão aprimorada do script que traduz o número do tipo de zona no registro para seu nome, como visto na caixa de diálogo de configurações do IE Explorer.

$_RegKeyList1 = @()
$_RegKeyList2 = @()
$_RegKeyList3 = @()
$_RegKeyInfo  = @()


$_RegKeyList1 = $(Get-item 'HKCU:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey' -ErrorAction SilentlyContinue).property  


$_RegKeyList2 = $(Get-item 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey' -ErrorAction SilentlyContinue).property | Out-GridView


$_RegKeyList3 = $_RegKeyList1 + $_RegKeyList2 

Foreach($_RegValueName in $_RegKeyList3){

    $_RegValue = $(Get-ItemProperty -Path 'HKCU:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey' -Name $_RegValueName  )

    Switch($_RegValue.$_RegValueName){

         0 {$_ZoneType = 'My Computer'}
         1 {$_ZoneType = 'Local Intranet Zone'}
         2 {$_ZoneType = 'Trusted sites Zone'}
         3 {$_ZoneType = 'Internet Zone'}
         4 {$_ZoneType = 'Restricted Sites Zonet'}

    }

    $_RegKeyInfo += "$_RegValueName,$_ZoneType"

}

Acima vemos como reunir os nomes dos valores do registro em uma chave do Registro e, em seguida, obter os dados de cada um desses valores. Como cada entrada separa o nome do valor e os dados do valor com uma vírgula, ele pode ser aprimorado para gerar saída para um arquivo com a extensão csv e, em seguida, aberto no Excel. Muito mais possibilidades, se você quiser um relatório real. Mas se precisar saber qual é a lista de sites, isso mostrará a maioria deles.