Select the product you need help with
Entradas de registo das zonas de segurança do Internet Explorer para utilizadores avançadosArtigo: 182569 - Ver produtos para os quais este artigo se aplica. ImportanteEste artigo destina-se a técnicos de suporte e profissionais de TI. Se não estiver familiarizado com informações avançadas, poderá pretender contactar alguém para o ajudar ou contactar o suporte. Para obter informações sobre como contactar o suporte, visite o seguinte Web site da Microsoft:http://support.microsoft.com/contactus/?ln=pt#tab0
Para mais informações sobre como gerir definições de segurança e privacidade no Internet Explorer para utilizadores domésticos, clique nos números de artigo que se seguem para ver os artigos na Base de Dados de Conhecimento Microsoft:
(http://support.microsoft.com/contactus/?ln=pt#tab0)
174360
(http://support.microsoft.com/kb/174360/pt/
)
Como utilizar as zonas de segurança no Internet Explorer
283185
(http://support.microsoft.com/kb/283185/pt/
)
Como gerir cookies no Internet Explorer 6
Nesta páginaSumário Este artigo descreve como e onde são guardadas e geridas as zonas de segurança e as definições de privacidade do Internet Explorer no registo. Pode utilizar a política de grupo ou o Microsoft Internet Explorer Administration Kit (IEAK) para configurar zonas de segurança e definições de privacidade. Se estiver a utilizar a política de grupo ou o IEAK num computador baseado no Microsoft Windows 2000, poderá ser necessário instalar várias correcções para configurar zonas de segurança e definições de privacidade.
Para obter mais informações, clique no número de artigo que se segue para ver o artigo na Base de Dados de Conhecimento Microsoft:
316116
(http://support.microsoft.com/kb/316116/pt/
)
Não é possível gerir Políticas de Grupo do Internet Explorer 6 num computador baseado no Windows 2000
Para nos solicitar o ajustamento das zonas de segurança, avance para a secção "Corrigir por mim". Se preferir corrigir o problema sozinho, consulte a secção ?Deixar-me corrigir o problema?. Corrigir por mimPara ajustar as zonas de segurança automaticamente, clique na hiperligação Corrigir este problema. Em seguida, clique em Executar, na caixa de diálogo Transferência de ficheiros e siga os passos indicados neste assistente.
Nota: este assistente pode estar apenas em inglês; contudo, a correcção automática também funciona em versões do Windows noutros idiomas. Nota: se não estiver a trabalhar no computador que tem o problema, pode guardar a correcção automática numa unidade Flash ou num CD e, em seguida, executá-la no computador com o problema. Deixar-me corrigir o problemaPrivacidade no Internet Explorer 6No Internet Explorer 6, foi adicionado um separador Privacidade para proporcionar aos utilizadores mais controlo sobre os cookies. Existem diferentes níveis de privacidade na zona Internet e estes estão guardados, no registo, na mesma localização que as zonas de segurança.Também pode adicionar um Web site para permitir ou bloquear cookies com base no Web site, independentemente da política de privacidade do mesmo. Essas chaves de registo estão guardadas na seguinte subchave de registo: Os domínios adicionados como um site gerido são listados nesta subchave. Estes domínios podem ter um dos seguintes valores DWORD: 0x00000005 - Bloquear sempre 0x00000001 - Permitir sempre Internet Explorer 5.0 e versões posterioresAs definições das zonas de segurança do Internet Explorer são guardadas nas seguintes subchaves de registo:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
HKEY_CURRENT_USER . Devido ao facto de esta subárvore ser carregada de forma dinâmica para cada utilizador, as definições de um utilizador não afectam as definições de outro. Se a definição Zonas de segurança: Utilizar apenas configuração de computador estiver activada na política de grupo, ou se o valor DWORD Security_HKLM_only estiver presente e tiver um valor de 1 na subchave de registo que se segue, apenas são utilizadas definições do computador local e todos os utilizadores têm as mesmas definições de segurança: Com a política Security_HKLM_only activada, os valores de HKLM serão utilizados pelo Internet Explorer. No entanto, os valores de HKCU continuarão a ser apresentados nas definições da zona no separador Segurança do Internet Explorer. No Internet Explorer 7, o separador Segurança da caixa de diálogo Opções da Internet apresenta a seguinte mensagem para indicar que as definições são geridas pelo administrador do sistema: Se a definição Zonas de segurança: Utilizar apenas configuração de computador não estiver activada na política de grupo, ou se o valor DWORD Security_HKLM_only não existir ou estiver definido como 0, as definições do computador são utilizadas juntamente com as definições do utilizador. Contudo, apenas as definições do utilizador são apresentadas nas Opções da Internet. Por exemplo, quando este valor DWORD não existir ou estiver definido como 0, as definições de HKEY_LOCAL_MACHINE são lidas juntamente com as definições de HKEY_CURRENT_USER , mas apenas as definições de HKEY_CURRENT_USER são apresentadas nas Opções da Internet.TemplatePoliciesA chaveTemplatePolicies determina as definições dos níveis de zonas de segurança predefinidos. Estes níveis são Baixa, Média-baixa, Média e Alta. Pode alterar as definições do nível de segurança a partir das predefinições. No entanto, não pode adicionar mais níveis de segurança. As chaves contêm valores que determinam a definição para a zona de segurança. Cada chave contém um valor de cadeia Description e um valor de cadeia Display Name que determinam o texto apresentado no separador Segurança para cada nível de segurança. ZoneMapA chaveZoneMap contém as seguintes chaves:
Domains . Os subdomínios são apresentados como chaves sob o domínio a que pertencem. Cada chave que lista um domínio contém uma DWORD com um nome de valor do protocolo afectado. O valor da DWORD é o mesmo que o valor numérico da zona de segurança onde o domínio é adicionado.A chave EscDomains é semelhante à chave Domains à excepção de que a chave EscDomains é aplicada aos protocolos afectados pela ESC (Enhanced Security Configuration). A ESC foi introduzida no Microsoft Windows Server 2003.A chave ProtocolDefaults especifica a zona de segurança predefinida utilizada para um determinado protocolo (ftp, http, https). Para alterar a predefinição, pode adicionar um protocolo a uma zona de segurança clicando em Adicionar Sites no separador Segurança ou pode adicionar um valor DWORD à chave Domains . O nome do valor DWORD deve corresponder ao nome do protocolo e não pode conter dois pontos (:) ou barras (/). A chave ProtocolDefaults também contém valores DWORD que especificam as zonas de segurança predefinidas onde é utilizado um protocolo. Não é possível utilizar os controlos do separador Segurança para alterar estes valores. Esta definição é utilizada quando um Web site específico não é abrangido por uma zona de segurança. A chave Ranges contém intervalos de endereços TCP/IP. Cada intervalo de TCP/IP que especificar é apresentado numa chave denominada de forma arbitrária. Esta chave contém um valor de cadeia :Range que contém o intervalo de TCP/IP especificado. Para cada protocolo, é adicionado um valor DWORD que contém o valor numérico da zona de segurança para o intervalo de IP especificado. Quando o ficheiro Urlmon.dll utiliza a função pública MapUrlToZone para resolver um determinado URL para uma zona de segurança, utiliza um dos seguintes métodos:
ZonasNota: por predefinição, a partir do Windows XP SP2, a Zona de Computador Local está bloqueada para ajudar a melhorar a segurança. Para obter mais informações, clique no número de artigo que se segue para ver o artigo na Base de Dados de Conhecimento Microsoft:922704 Para obter mais informações, visite o seguinte Web site da Microsoft:
(http://support.microsoft.com/kb/922704/pt/
)
Informações sobre algumas definições de Políticas de Grupo recentes para as Zonas de Segurança do Internet Explorer no Microsoft Windows XP Service Pack 2 e no Microsoft Windows Server 2003 Service Pack 1
http://technet.microsoft.com/pt-pt/library/cc706993(WS.10).aspx A chave
(http://technet.microsoft.com/pt-pt/library/cc706993(WS.10).aspx)
Zones contém chaves que representam cada uma das zonas de segurança definidas para o computador. Por predefinição, as seguintes cinco zonas estão definidas (numeradas de zero a quatro): Valor Definição ------------------------------ 0 O meu computador 1 Zona da intranet local 2 Zona de sites fidedignos 3 Zona da Internet 4 Zona de sites restritos Cada uma destas chaves contém os seguintes valores DWORD, que representam as definições correspondentes no separador Segurança personalizado. Nota: salvo indicação em contrário, cada valor DWORD é igual a zero, um ou três. Normalmente, uma definição de zero define uma determinada acção como permitida, uma definição de um causa a apresentação de um pedido de confirmação e uma definição de três proíbe a acção específica. Valor Definição ---------------------------------------------------------------------------------- 1001 Controlos e extensões ActiveX: Transferir controlos ActiveX autenticados 1004 Controlos e extensões ActiveX: Transferir controlos ActiveX não autenticados 1200 Controlos e extensões ActiveX: Executar controlos e extensões ActiveX 1201 Controlos e extensões ActiveX: Inicializar e efectuar o script de controlos ActiveX não assinalados como seguros para o processamento de scripts 1206 Diversos: Permitir processamento de scripts do controlo do Web browser do Internet Explorer ^ 1207 Reservado # 1208 Controlos e extensões ActiveX: Permitir que controlos ActiveX anteriormente não utilizados sejam executados sem perguntas ^ 1209 Controlos e extensões ActiveX: Permitir scriptlets 120A Controlos e extensões ActiveX: Controlos e extensões ActiveX: Substituir restrições de ActiveX por site (com base no domínio) 120B Controlos e extensões ActiveX: Substituir restrições de ActiveX por site (com base no domínio) 1400 Processamento de scripts: Processamento de scripts activo 1402 Processamento de scripts: Processamento de scripts de aplicações Java 1405 Controlos e extensões ActiveX: Efectuar script de controlos ActiveX assinalados como sendo seguros para a criação de scripts 1406 Diversos: Aceder a origens de dados em vários domínios 1407 Processamento de scripts: Permitir Acesso programático à área de transferência 1408 Reservado # 1601 Diversos: Submeter dados de formulário não codificados 1604 Transferências: Transferência de tipos de letra 1605 Executar Java # 1606 Diversos: Recorrência de dados do utilizador ^ 1607 Diversos: Transitar sub-frames entre domínios diferentes 1608 Diversos: Permitir META REFRESH * ^ 1609 Diversos: Apresentar conteúdo misto * 160A Diversos: Incluir directório local ao carregar ficheiros para um servidor ^ 1800 Diversos: Instalação de itens de Ambiente de Trabalho 1802 Diversos: Arrastar e largar ou copiar e colar ficheiros 1803 Transferências: Transferência de ficheiros ^ 1804 Diversos: Iniciar programas e ficheiros num IFRAME 1805 Iniciar programas e ficheiros na vista web # 1806 Diversos: A iniciar aplicações e ficheiros não seguros 1807 Reservado ** # 1808 Reservado ** # 1809 Diversos: Utilizar bloqueador de janelas de pop-up ** ^ 180A Reservado # 180B Reservado # 180C Reservado # 180D Reservado # 1A00 Autenticação de utilizador: Início de sessão 1A02 Permitir cookies que estão guardados no seu computador # 1A03 Permitir cookies por sessão (não guardados) # 1A04 Diversos: Não pedir selecção do certificado do cliente quando não existirem certificados ou existir apenas um * ^ 1A05 Permitir cookies persistentes de terceiros * 1A06 Permitir cookies de sessão de terceiros * 1A10 Definições de privacidade * 1C00 Permissões para Java # 1E05 Diversos: Permissões de canais de software 1F00 Reservado ** # 2000 Controlos e extensões ActiveX: Comportamentos binários e de script 2001 Componentes baseados no .NET Framework: Executar componentes com assinatura Authenticode 2004 Componentes baseados no .NET Framework: Executar componentes sem assinatura Authenticode 2100 Diversos: Abrir ficheiros com base no conteúdo e não na extensão ** ^ 2101 Diversos: Os Web sites em zonas de conteúdo Web menos privilegiadas podem navegar para esta zona ** 2102 Diversos: Permitir janelas iniciadas por scripts sem restrições de tamanho ou de posição ** ^ 2103 Processamento de scripts: Permitir actualizações da barra de estado através de script ^ 2104 Diversos: Permitir que os Web sites abram janelas sem barras de endereço ou de estado ^ 2105 Processamento de scripts: Permitir que os Web sites peçam informações utilizando janelas de script ^ 2200 Transferências: Resposta automática para transferência de ficheiros ** ^ 2201 Controlos e extensões ActiveX: Resposta automática para controlos ActiveX ** ^ 2300 Diversos: Permitir que páginas Web utilizem protocolos restritos para conteúdo activo ** 2301 Diversos: Utilizar Filtro de Phishing ^ 2400 .NET Framework: Aplicações de Browser XAML 2401 .NET Framework: Documentos XPS 2402 .NET Framework: XAML Lato 2500 Activar Modo Protegido [definição exclusiva ao Vista] # 2600 Activar a configuração do .NET Framework ^
{AEBA21FA-782A-4A90-978D-B72164C80120} Cookie original* {A8A88C49-5EB2-4990-A1A2-0876022C854F} Cookie de terceiros*
* indica uma definição do Internet Explorer 6 ou posterior ** indica uma definição do Windows XP Service Pack 2 ou posterior # indica uma definição não apresentada na interface de utilizador do Internet Explorer 7 ^ indica uma definição que tem apenas duas opções, activada ou desactivadaNotas sobre as entradas de registo 1200, 1A00, 1A10, 1E05, 1C00 e 2000As duas entradas de registo que se seguem afectam a capacidade de execução de controlos ActiveX em zonas específicas:
Notas sobre as entradas de registo 1A02, 1A03, 1A05 e 1A06As quatro entradas do registo que se seguem apenas têm efeito se as seguintes chaves estiverem presentes:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\<ZoneNumber> HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\AllowedControls
Valor Definição
---------------------------------------------------------------
0x00000000 Início de sessão automático com o nome de utilizador e palavra-passe actuais
0x00010000 Pedir nome de utilizador e palavra-passe
0x00020000 Início de sessão automático só na zona de intranet
0x00030000 Início de sessão anónimo ('anonymous')
A definição <Formatting Type="B">Definições de privacidade</Formatting> (1A10) é utilizada pelo controlo de regulação do separador <UITerm>Privacidade</UITerm>. Os valores DWORD são os seguintes: <Formatting Type="Indent">Bloquear todos os cookies: 00000003<Br/>
Alto: 00000001<Br/>
Médio alto: 00000001<Br/>
Médio: 00000001<Br/>
Baixo: 00000001<Br/>
Aceitar todas as cookies: 00000000</Formatting>Com base nas definições do controlo de deslize, alterará igualmente os valores de {A8A88C49-5EB2-4990-A1A2-0876022C854F}, {AEBA21Fa-782A-4A90-978D-B72164C80120} ou ambos. <Br/>A definição <Formatting Type="B">Permissões de canais de software</Formatting> (1E05) tem 3 valores diferentes; segurança alta, baixa e média. Os respectivos valores são os seguintes: <Formatting Type="Indent">alta: 00010000<Br/>
média: 00020000<Br/>
baixa: 00030000</Formatting> A definição Permissões para Java (1C00) tem os seguintes cinco valores possíveis (binários): <Formatting Type="FixedText">< |
Voltar ao topo
