Description des entrées du Registre relatives aux zones de sécurité de Microsoft Internet Explorer

Cet article explique comment et où les paramètres des zones de sécurité et les paramètres de confidentialité de Microsoft Internet Explorer sont stockés et gérés dans le Registre. Vous pouvez utiliser la Stratégie de groupe ou Microsoft Internet Explorer Administration Kit (IEAK) pour définir des paramètres de zones de sécurité et de confidentialité. Si vous utilisez la Stratégie de groupe ou le kit IEAK sur un ordinateur Windows 2000, vous devrez peut-être installer plusieurs correctifs pour pouvoir définir des paramètres de zones de sécurité et de confidentialité. Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.

Confidentialité dans Internet Explorer 6

Un onglet Confidentialité a été ajouté à Internet Explorer 6 pour permettre aux utilisateurs de mieux contrôler les cookies. Il existe différents niveaux de confidentialité sur la zone Internet ; ils sont enregistrés dans le Registre au même emplacement que les zones de sécurité.

Vous pouvez également ajouter un site Web pour autoriser ou bloquer les cookies en provenance de ce site Web, conformément aux règles de confidentialité de ce site Web. Ces clés de Registre sont stockées dans la clé de Registre suivante : Les domaines qui ont été ajoutés en tant que site géré sont répertoriés sous cette clé. Ces domaines peuvent avoir l'une des valeurs DWORD suivantes :

Internet Explorer 5.0 et versions ultérieures

Les paramètres des zones de sécurité d'Internet Explorer sont stockés sous les clés de Registre suivantes : Ces clés de Registre contiennent les clés suivantes :

• TemplatePolicies
• ZoneMap
• Zones

Remarque Par défaut, les paramètres de zone de sécurité sont stockés dans la HKEY_CURRENT_USER sous-arborescence du Registre. Étant donné que cette sous arborescence est chargée de manière dynamique pour chaque utilisateur, les paramètres d'un utilisateur n'affectent pas les paramètres d'un autre utilisateur.

Si le paramètre Zones de sécurité : utiliser seulement des paramètres machine de la Stratégie de groupe est activé ou si la valeur DWORD Security_HKLM_only est présente et que sa valeur est 1 dans la sous-clé de Registre suivante, seuls les paramètres de l'ordinateur local sont utilisés et les mêmes paramètres de sécurité s'appliquent à tous les utilisateurs : Lorsque la stratégie Security_HLM_only est activée, les valeurs HKLM sont utilisées par Internet Explorer. Cependant, les valeurs HKCU restent affichées sous l'onglet Sécurité d'Internet Explorer. Dans Internet Explorer 7, l'onglet Sécurité de la boîte de dialogue Options Internet affiche le message suivant pour indiquer que les paramètres sont gérés par l'administrateur système : Si le paramètre Zones de sécurité : Utiliser uniquement des paramètres machine n'est pas activé dans la Stratégie de groupe ou si la valeur DWORD Security_HKLM_only n'existe pas ou est définie à 0, les paramètres de l'ordinateur sont utilisés avec les paramètres de l'utilisateur. Toutefois, seuls les paramètres de l'utilisateur apparaissent dans les Options Internet. Par exemple, quand cette valeur DWORD n'existe pas ou est définie à 0, les paramètres HKEY_LOCAL_MACHINE sont lus avec les paramètres HKEY_CURRENT_USER, mais seuls les paramètres HKEY_CURRENT_USER apparaissent dans les Options Internet.

TemplatePolicies

La clé TemplatePolicies détermine les paramètres par défaut des zones de sécurité. Ces niveaux sont Faible, Moyennement faible, Moyen et Élevé. Vous pouvez modifier les paramètres des niveaux de sécurité à partir des paramètres par défaut. Cependant, vous ne pouvez pas ajouter de niveaux de sécurité supplémentaires. Les clés contiennent des valeurs qui déterminent le paramètre de zone de sécurité. Chaque clé contient une valeur de chaîne Description et une valeur de chaîne Display Name qui déterminent le texte affiché sous l'onglet Sécurité pour chaque niveau de sécurité.

ZoneMap

La clé ZoneMap contient les clés suivantes :

• Domains
• EscDomains
• ProtocolDefaults
• Ranges

La clé Domains contient les domaines et les protocoles qui ont été ajoutés pour générer un comportement différent du comportement par défaut. À chaque ajout d'un domaine, une clé est ajoutée à la clé Domains. Les sous-domaines apparaissent sous forme de clés sous le domaine auquel ils appartiennent. Chaque clé répertoriant un domaine contient une valeur DWORD avec un nom de valeur du protocole concerné. La valeur DWORD est identique à la valeur numérique de la zone de sécurité à laquelle le domaine est ajouté.

La clé EscDomains ressemble à la clé Domains, hormis le fait que la cléEscDomains s'applique aux protocoles définis par la configuration ESC (Enhanced Security Configuration). La configuration ESC a été introduite dans Microsoft Windows Server 2003.

La clé ProtocolDefaults spécifie la zone de sécurité par défaut utilisée pour un protocole particulier (ftp, http, https). Pour modifier le paramètre par défaut, vous pouvez soit ajouter un protocole à une zone de sécurité en cliquant sur Ajouter des sites sous l'onglet Sécurité, soit ajouter une valeur DWORD sous la clé Domains. Le nom de la valeur DWORD doit correspondre au nom du protocole et ne doit pas contenir exclusivement de deux-points (:) ou de barres obliques (/).

La clé ProtocolDefaults contient également des valeurs DWORD qui spécifient les zones de sécurité par défaut dans lesquelles un protocole est utilisé. Vous ne pouvez pas utiliser les contrôles sous l'onglet Sécurité pour modifier ces valeurs. Ce paramètre est utilisé lorsqu'un site Web particulier n'appartient pas à une zone de sécurité.

La clé Ranges contient des plages d'adresses TCP/IP. Chaque plage TCP/IP spécifiée apparaît dans une clé nommée arbitrairement. Cette clé contient une valeur de chaîne :Range qui contient la plage TCP/IP spécifiée. Une valeur DWORD est ajoutée par protocole ; elle contient la valeur numérique de la zone de sécurité correspondant à la plage IP spécifiée.

Lorsque le fichier Urlmon.dll utilise la fonction publique MapUrlToZone pour convertir une URL particulière en une zone de sécurité, il applique l'une des méthodes suivantes :

• Si l'URL contient un nom de domaine complet, la clé Domains est prise en compte.
  
  Avec cette méthode, une correspondance de site exacte est prioritaire par rapport à une correspondance aléatoire.
• Si l'URL contient une adresse IP, la clé Ranges est prise en compte. L'adresse IP de l'URL est comparée à la valeur :Range contenue dans les clés nommées arbitrairement sous la clé Ranges.
  
  Remarque Les clés nommées arbitrairement étant traitées dans l'ordre dans lequel elles ont été ajoutées au Registre, cette méthode peut trouver une correspondance aléatoire avant une correspondance exacte. Si cette méthode trouve d'abord une correspondance aléatoire, l'URL peut être exécutée dans une zone de sécurité différente de celle à laquelle elle est normalement affectée. Ce comportement est inhérent au produit.

Zones

Remarque Par défaut, à partir de Windows XP SP2, la zone Ordinateur local est verrouillée pour améliorer la sécurité. Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft. Pour plus d'informations, reportez-vous au site Web de Microsoft à l'adresse suivante : La clé Zones contient des clés représentant chaque zone de sécurité définie pour l'ordinateur. Par défaut, les cinq zones suivantes (numérotées de zéro à quatre) sont définies : Remarque Par défaut, le Poste de travail n'apparaît pas dans la zone Zone sous l'onglet Sécurité.

Chacune de ces clés contient les valeurs DWORD suivantes qui représentent les paramètres correspondants de l'onglet personnalisé Sécurité.

Remarque Sauf indication contraire, chaque valeur DWORD est égale à zéro, un ou trois. En général, une valeur égale à zéro autorise une action spécifique, une valeur égale à un provoque l'affichage d'un message et une valeur égale à trois interdit l'action spécifique.

Remarques à propos de 1200, 1A00, 1A10, 1E05, 1C00 et 2000

Les deux entrées de Registre suivantes affectent votre capacité à exécuter des contrôles ActiveX dans une zone spécifique :

• 1200 Cette entrée de Registre affecte votre capacité à exécuter des contrôles ActiveX ou des plug-ins.
• 2000 Cette entrée de Registre contrôle le comportement binaire et le comportement de script pour les contrôles ActiveX et les plug-ins.

Remarques concernant 1A02, 1A03, 1A05 et 1A06

Les quatre entrées de Registre suivantes prennent effet uniquement si les clés suivantes sont présentes :

• {AEBA21FA-782A-4A90-978D-B72164C80120} Cookie interne *
• {A8A88C49-5EB2-4990-A1A2-0876022C854F} Cookie tierce partie *

Entrées du Registre

• 1A02 Autoriser les cookies persistants stockés sur votre ordinateur #
• 1A03 Autoriser les cookies par session (non stockés) #
• 1A05 Autoriser les cookies persistants tierce partie *
• 1A06 Autoriser les cookies tierce partie par session *

Ces entrées de Registre se situent dans la sous-clé de Registre suivante : Dans cette sous-clé de Registre, <ZoneNumber> est une zone telle que 0 (zéro). L'entrée de Registre 1200 et l'entrée de Registre 2000 contiennent chacune une paramètre nommé Approuvé par l'administrateur. Lorsque ce paramètre est activé, la valeur de l'entrée de Registre correspondante est définie à 00010000. Lorsque le paramètre Approuvé par l'administrateur est activé, Windows examine la sous-clé de Registre suivante afin de trouver une liste de contrôles approuvés : Le paramètre Connexion (1A00) possède l'une des valeurs (hexadécimales) suivantes : Les paramètres de confidentialité (1A10) sont utilisés par le curseur de l'onglet Confidentialité. Les valeurs DWORD sont les suivantes : En fonction des paramètres du curseur, les valeurs de {A8A88C49-5EB2-4990-A1A2-0876022C854F} et/ou {AEBA21Fa-782A-4A90-978D-B72164C80120} seront modifiées.
Autorisations pour les chaînes du logiciel (1E05) a 3 valeurs différentes (sécurité haute, basse et moyenne). Les valeurs sont les suivantes : Le paramètre Autorisations Java (1C00) peut prendre les cinq valeurs (binaires) suivantes : Si la valeur Personnalisée est sélectionnée, le paramètre utilise {7839DA25-F5FE-11D0-883B-0080C726DCBB} (situé au même emplacement dans le Registre) pour stocker les informations personnalisées dans un blob binaire.

Chaque zone de sécurité contient les valeurs de chaîne Description et Display Name. Le texte de ces valeurs apparaît sous l'onglet Sécurité lorsque vous cliquez sur une zone de la zone Zone. Il existe également une valeur de chaîne Icon qui définit l'icône affichée pour chaque zone. À l'exception de la zone Poste de travail, chaque zone contient une valeur DWORD CurrentLevel, MinLevel et RecommendedLevel. La valeur MinLevel définit le paramètre minimum qui peut être utilisé avant la réception d'un message d'avertissement, CurrentLevel correspond au paramètre actuel de la zone et RecommendedLevel désigne le niveau recommandé pour la zone.

Signification des valeurs pour Minlevel, RecommendedLevel et CurrentLevel : La valeur DWORD Flags détermine si l'utilisateur est autorisé à modifier les propriétés de la zone de sécurité. Pour déterminer la valeur Flags, additionnez les numéros des paramètres appropriés. Les valeurs Flags (décimales) disponibles sont les suivantes : Si vous ajoutez des paramètres aux sous-arborescences HKEY_LOCAL_MACHINE et HKEY_CURRENT_USER, ces paramètres sont cumulatifs. Si vous ajoutez des sites Web aux deux sous-arborescences, seuls les sites Web répertoriés dans HKEY_CURRENT_USER sont visibles. Les sites Web répertoriés dans la sous-arborescence HKEY_LOCAL_MACHINE sont toujours pris en compte en fonction de leurs paramètres. Toutefois, ils ne sont pas disponibles et vous ne pouvez pas les modifier. Cette situation peut être source de confusion car un site Web ne peut être répertorié que dans une seule zone de sécurité par protocole.

Pour plus d'informations sur les modifications de fonctionnalité dans Microsoft Windows XP Service Pack 2, reportez-vous au site Web Microsoft à l'adresse suivante (en anglais) :Pour plus d'informations sur les zones de sécurité URL, reportez-vous au site Web de Microsoft à l'adresse suivante (en anglais) :Pour plus d'informations sur la façon d'exécuter une page Web locale ou d'intranet, reportez-vous au site Web de blog MSDN à l'adresse suivante (en anglais) :Pour plus d'informations sur la façon de configurer les zones de sécurité, reportez-vous au site Web de Microsoft à l'adresse suivante (en anglais): Pour plus d'informations sur la façon de modifier les paramètres de sécurité Internet Explorer, reportez-vous au site Web de Microsoft à l'adresse suivante : Pour plus d'informations sur le verrouillage de la zone Ordinateur local dans Internet Explorer, reportez-vous au site Web de Microsoft à l'adresse suivante :