Alterando a Zona de Segurança padrão do Internet Explorer

Question

Gostaria de definir a zona de segurança do IE como Média-alta para todos os novos usuários em um servidor.

Esta é uma máquina autônoma e, finalmente, eu preciso roteirizá-la. Não me importo de fazer uma alteração no registro ou atualizar a política de segurança local.

Eu tive algum sucesso atualizando o HKCU

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\CurrentLevel

mas isso só se aplica ao usuário atual. Vejo que é possível configurar o IE para usar apenas o HKLM para todos os usuários, mas prefiro não alterar isso. Eu quero permitir que continue a usar o HKCU.

Onde a chave padrão é usada ao criar um novo usuário? Ou posso usar a Política de Segurança Local, algo como: Configuração do Computador \ Modelos Administrativos \ Componentes do Windows \ Internet Explorer \ alguma coisa?

    

Answer 1

A chave que você procura deve ser:

HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\CurrentLevel

Isso não se aplica a usuários existentes, mas deve ser copiado para novos usuários locais quando um perfil é criado.

    

Answer 2

Para alterar o comportamento padrão de novas contas, você precisa editar o perfil de usuário padrão. No entanto, isso é não

HKU\.DEFAULT

Como esta é a seção da conta de usuário do Sistema Local, apesar de seu nome confuso. ( Referência MSDN )

Para editar o perfil de usuário padrão, você precisa alterar o NTUSER.DAT do diretório de perfil padrão (o local varia - C: \ Documents and Settings \ Padrão ou C: \ Users \ Default etc)

Você pode fazer isso usando o Editor do Registro da seguinte maneira:

• Executar o regedit
• Clique na seção HKEY_USERS
• Ir para arquivo - > Carregar seção
• Selecione o NTUSER.DAT no diretório relevante
• Escolha um nome de chave (NB: Isso não tem influência em nada, é apenas uma maneira de referenciar a colméia enquanto ela está aberta.)
• Exponha sua nova colmeia e faça as alterações necessárias
• Selecione a raiz do seu novo arquivo Goto de ramificação - > Descarregar o Hive (isso é importante, pois o arquivo permanece bloqueado)

Este NTUSER.DAT agora é copiado para novos perfis e eles, por sua vez, obtêm todas as configurações.