Aqui, você pode ver que as configurações da intranet local foram alteradas porque o botão "Nível padrão" está ativado no momento:
Como você pode determinar quais configurações foram alteradas a partir do nível padrão?
Tags windows security internet-explorer