Posso alterar as configurações de segurança do Internet Explorer usando um script?

Question

É possível alterar as configurações de segurança do Internet Explorer usando um arquivo .bat ou .vbs?

Basicamente, preciso alterar as configurações de segurança do IE7 e do IE8 para a intranet local. As configurações que eu quero mudar são:

Display video and animation on a webpage that does not use external media player
Doanload signed ActiveX controls
Download unsighned ActiveX controls
Initialize and script ActiveX controls not marked as safe for scripting

Estes devem ser definidos para Enable

Eu não sei como usar as Políticas de Grupo, mas temos um software de rede que me permite especificar o local de um arquivo .bat / vbs e executá-lo em todos os computadores da rede.

    

Answer 1

Você pode fazer isso usando hacks de registro nos arquivos em lote, mas o GPO seria o melhor e mais adequado. Com um GPO, você pode controlar que as configurações sejam alteradas novamente por um site de usuário ou de rougue. Os GPOs serão aplicados a cada hora e a 1/2 ou mais na maioria dos ambientes, enquanto seus scripts (acredito) são mais manuais por natureza.

Aqui está um bom MSKB nas chaves de registro que você pode consultar: link

outro KB para gravar os arquivos em lote: link

    

Answer 2

Sim, você pode editar o registro com um arquivo em lotes. Por exemplo:

@echo off
SET COREDB=CoreDB_DB
SET INSTANCE=
@echo Windows Registry Editor Version 5.00>CoreDB.reg
@echo.>>CoreDB.reg
@echo [HKEY_LOCAL_MACHINE\SOFTWARE\ODBC\ODBC.INI\ODBC Data Sources]>>CoreDB.reg
@echo "%COREDB%"="SQL Server">>CoreDB.reg
@echo [HKEY_LOCAL_MACHINE\SOFTWARE\ODBC\ODBC.INI\%COREDB%]>>CoreDB.reg
@echo "Driver"="%SYSTEMDRIVE%\WINDOWS\system32\sqlsrv32.dll">>CoreDB.reg
@echo "Server"="%COMPUTERNAME%%INSTANCE%">>CoreDB.reg
@echo "Database"="%COREDB%">>CoreDB.reg
@echo "Trusted_Connection"="Yes">>CoreDB.reg

@echo [HKEY_CURRENT_USER\SOFTWARE\ODBC\ODBC.INI\ODBC Data Sources]>>CoreDB.reg
@echo "%COREDB%"="SQL Server">>CoreDB.reg
@echo [HKEY_CURRENT_USER\SOFTWARE\ODBC\ODBC.INI\%COREDB%]>>CoreDB.reg
@echo "Driver"="%SYSTEMDRIVE%\WINDOWS\system32\sqlsrv32.dll">>CoreDB.reg
@echo "Server"="%COMPUTERNAME%INSTANCE%">>CoreDB.reg
@echo "Database"="%COREDB%">>CoreDB.reg
@echo "Trusted_Connection"="Yes">>CoreDB.reg

regedit /s CoreDB.reg