Entradas do Registro das zonas de segurança do Internet Explorer para usuários avançados

Esse artigo descreve como e onde as zonas de segurança e as configurações de privacidade do Internet Explorer são armazenadas e gerenciadas no Registro. É possível usar as Diretivas de Grupo ou o IEAK (Microsoft Internet Explorer Administration Kit) para definir as zonas de segurança e as configurações de privacidade. Se você estiver usando as Diretivas de Grupo ou o IEAK em um computador com base no Microsoft Windows 2000, poderá ser necessário instalar diversos hotfixes para configurar as zonas de segurança e as configurações de privacidade. Para obter mais informações, clique no número a seguir para ler o artigo na Base de Dados de Conhecimento Microsoft: (a página pode estar em inglês)

Para que possamos corrigir suas zonas de segurança, vá para a seção "Corrigir para mim". Se você mesmo preferir corrigir o problema, vá para a seção "Desejo corrigir sozinho".

Para ajustar as zonas de segurança automaticamente, clique no link Corrigir este problema. Em seguida, clique em Executar na caixa de diálogo Download de Arquivo e siga as etapas descritas neste assistente.



Observação Esse assistente pode estar somente em inglês, mas a correção automática também funciona para versões do Windows em outros idiomas.

Observação Se o computador que você está usando não apresentar o problema, será possível salvar a correção automática em uma unidade flash ou em um CD para executá-la posteriormente no computador que apresentar o problema.

Privacidade no Internet Explorer 6

O Internet Explorer 6 adicionou uma guia Privacidade para fornecer aos usuários um controle maior sobre os cookies. Existem níveis diferentes de privacidade na zona da Internet e eles são armazenados no Registro no mesmo local que as zonas de segurança.

Também é possível adicionar um site para habilitar ou bloquear cookies com base no site, independentemente da política de privacidade do site. Essas chaves do Registro estão armazenadas na seguinte subchave do Registro: Os domínios adicionados como um site gerenciado estão listados nessa subchave. Esses domínios podem levar um dos seguintes valores DWORD:

Internet Explorer 5.0 e versões posteriores do Internet Explorer

As definições de zonas de segurança do Internet Explorer são armazenadas nas seguintes subchaves do Registro: Essas chaves do Registro contêm as seguintes chaves:

• TemplatePolicies
• ZoneMap
• Zones

Observação Por padrão, as configurações das zonas de segurança são armazenadas na subárvore do Registro. Como essa subárvore é carregada dinamicamente para cada usuário, as configurações de um usuário não afetam as configurações de outro.

Se a configuração Zonas de segurança: Usar apenas configurações do computador na Diretiva de Grupo ou se o valor DWORD Security_HKLM_only estiver presente e tiver um valor 1 na seguinte subchave do Registro, apenas as configurações do computador local serão usadas e todos os usuários terão as mesmas configurações de segurança: Com a diretiva Security_HKLM_only habilitada, os valores HKLM serão usados pelo Internet Explorer. Entretanto, os valores HKCU ainda serão exibidos nas definições de zona na guia Segurança no Internet Explorer. No Internet Explorer 7, a guia Segurança da caixa de diálogo Opções da Internet exibe a seguinte mensagem para indicar que as configurações são gerenciadas pelo administrador do sistema: Se a configuração Zonas de segurança: Usar apenas configurações do computador não estiver habilitada na Diretiva de Grupo ou se o valor DWORD Security_HKLM_only não existir ou estiver definido para 0, as configurações do computador serão usadas junto com as configurações do usuário. No entanto, apenas as configurações do usuário aparecem nas Opções da Internet. Por exemplo, quando o valor DWORD não existir ou estiver definido como 0, as configurações serão lidas juntamente com as configurações , mas somente as configurações serão exibidas em Opções de Internet.

TemplatePolicies

A chave determina as configurações dos níveis de zona de segurança padrão. Os níveis são Baixo, Médio baixo, Médio e Alto. É possível alterar as configurações de nível de segurança pelas configurações padrão. Contudo, não é possível adicionar mais níveis de segurança. As chaves contêm valores que determinam a configuração para a zona de segurança. Cada chave contém um valor de sequência Description e um valor da sequência Display Name que determina o texto que é exibido na guia Segurança para cada nível de segurança.

ZoneMap

A chave contém as seguintes chaves:

• Domains
• EscDomains
• ProtocolDefaults
• Ranges

A chave Domains contém os domínios e os protocolos que foram adicionados para alterar os comportamentos do comportamento padrão. Quando um domínio é adicionado, uma chave é adicionada à chave . Subdomínios aparecem como chaves no domínio ao qual pertencem. Cada chave que lista um domínio contém um DWORD com um nome de um valor do protocolo afetado. O valor do DWORD é o mesmo que o valor numérico da zona de segurança na qual o domínio foi adicionado.

A chave é semelhante à chave , exceto pelo fato de que a chave é aplicável a protocolos afetados pela Configuração de Segurança Reforçada (ESC). A ESC foi introduzida pela primeira vez no Microsoft Windows Server 2003.

A chave ProtocolDefaults especifica a zona de segurança padrão usada por um determinado protocolo (ftp, http, https). Para alterar a configuração padrão, é possível adicionar um protocolo para uma zona de segurança clicando em Adicionar Sites na guia Segurança, ou é possível adicionar um valor DWORD na chave . O nome do valor DWORD deve corresponder ao nome do protocolo e não deve conter nenhum sinal de dois pontos (:) ou barras (/).

A chave também contém valores DWORD que especificam as zonas de segurança padrão nas quais um protocolo é usado. Não é possível usar os controles na guia Segurança para alterar os valores. Esta configuração é usada quando um determinado site não se encaixa em uma zona de segurança.

A chave contém intervalos de endereços TCP/IP. Cada intervalo TCP/IP especificado é exibido em uma chave nomeada arbitrariamente. Essa chave tem um valor de sequência :Range que contém o intervalo TCP/IP especificado. Para cada protocolo, um valor DWORD é adicionado contendo o valor numérico da zona de segurança para o intervalo IP especificado.

Quando o arquivo Urlmon.dll usa a função pública MapUrlToZone para resolver uma URL específica para uma zona de segurança, ele usa um dos seguintes métodos:

• Se a URL contiver um FQDN (nome de domínio totalmente qualificado), a chave
  Domains
  será processada.
  
  Nesse método, uma correspondência exata do site sobrescreve uma correspondência aleatória.
• Se a URL contiver um endereço IP, a chave
  Ranges
  será processada. O endereço IP da URL é comparado ao valor :Range localizado nas chaves nomeadas arbitrariamente na chave Ranges.
  
  Observação Como chaves nomeadas arbitrariamente são processadas na ordem em que foram adicionadas ao Registro, este método pode localizar um valor correspondente aleatório antes de encontrar uma correspondência. Se este método encontrar um valor correspondente aleatório primeiro, é possível que a URL seja executada em uma zona de segurança diferente da zona para a qual é geralmente atribuída. Este comportamento é próprio do projeto.

Zonas

Observação Por padrão, a partir do Windows XP SP2, a Zona do Computador Local está bloqueada para ajudar na melhora da segurança. Para obter mais informações, clique no número a seguir para ler o artigo na Base de Dados de Conhecimento Microsoft: (a página pode estar em inglês) Para obter mais informações, visite o seguinte site da Microsoft: A chave contém chaves que representam cada zona de segurança definida para o computador. Por padrão, as cinco zonas a seguir são definidas (numeradas de zero a quatro): Observação Por padrão, Meu computador não é exibido na caixa Zona na guia Segurança.

Cada uma dessas chaves contém os seguintes valores DWORD que representam as configurações correspondentes na guia Segurança padrão.

Observação A menos que seja afirmado de outra maneira, cada valor DWORD é igual a zero, um ou três. Geralmente, uma configuração igual a zero define uma ação específica como permitida, uma configuração igual a um faz com que um prompt apareça e uma configuração igual a três proíbe a ação específica.

Observações sobre 1200, 1A00, 1A10, 1E05, 1C00 e 2000

As duas entradas do Registro a seguir afetam a possibilidade de executar controles do ActiveX em uma zona em particular:

• 1200 Esta entrada do Registro afeta se você pode executar controles do ActiveX ou plug-ins.
• 2000 Esta entrada do Registro controla comportamento binário e comportamento de script para controles ActiveX ou plug-ins.

Observações sobre 1A02, 1A03, 1A05 e 1A06

Estas quatro entradas do Registro só terão efeito se as seguintes chaves estiverem presentes:

• {AEBA21FA-782A-4A90-978D-B72164C80120} Cookie próprio *
• {A8A88C49-5EB2-4990-A1A2-0876022C854F} Cookie de terceiros *

Entradas do Registro

• 1A02 Permitir cookies persistentes armazenados no computador #
• 1A03 Permitir cookies por sessão (não armazenados) #
• 1A05 Permitir cookies persistentes de terceiros *
• 1A06 Permitir cookies de sessões de terceiros *

Essas entradas do Registro estão localizadas na seguinte subchave do Registro: Nesta subchave do Registro, <ZoneNumber> é uma zona como 0 (zero). As entradas do Registro 1200 e 2000 contêm cada uma configuração chamada Aprovado pelo administrador. Quando essa configuração está habilidade, o valor da entrada do Registro em particular é definida para 00010000. Quando a configuração Aprovado pelo administrador é habilitada, o Windows examina a seguinte subchave do Registro para localizar uma lista de controles aprovados: A configuração de logon (1A00) pode ser qualquer um dos seguintes valores (hexadecimais): As configurações de segurança (1A10) são usadas pelo controle deslizante Privacidade. Os valores DWORD são: Com base nas configurações do deslizador, também irá modificar os valores em {A8A88C49-5EB2-4990-A1A2-0876022C854F} ou em {AEBA21Fa-782A-4A90-978D-B72164C80120} ou em ambos.
As permissões de canais de software (1E05) têm 3 valores diferentes; segurança alta, baixa e média. Os valores para esses níveis são: As configurações de permissões de Java (1C00) têm cinco valores possíveis (binário): Se Personalizar estiver selecionado, usará {7839DA25-F5FE-11D0-883B-0080C726DCBB} (que está localizado no mesmo local do Registro) para armazenar as informações personalizadas em um binário.

Cada zona de segurança contém os valores da sequência Description e Display Name. O texto desses valores são exibidos na guia Segurança quando você clica em uma zona na caixa Zona. Existe também um valor da sequência Icon que define o ícone que é exibido para cada zona. Com exceção da zona Meu computador, cada zona contém um valor DWORD CurrentLevel, MinLevel e RecommendedLevel. O valor MinLevel define a menor definição que pode ser usada antes de receber uma mensagem de aviso; CurrentLevel é a configuração atual para a zona e RecommendedLevel é o nível recomendado para a zona.

Quais valores para Minlevel, RecommendedLevel e CurrentLevel significam o seguinte: O valor DWORD Flags determina a habilidade do usuário para modificar as propriedades da zona de segurança. Para determinar o valor Flags, adicione os números das configurações apropriadas. Os seguintes valores Flags estão disponíveis (decimal): Se você adicionar configurações para ambas as subárvores e as subárvores , as configurações serão aditivas. Se você adicionar sites às duas subárvores, somente esses sites em estarão visíveis. Os sites na subárvore ainda são aplicados de acordo com as respectivas configurações. No entanto, eles não estão disponíveis e você não pode modificá-los. Essa situação pode ser confusa porque um site pode ser escutado em apenas uma zona de segurança para cada protocolo.

Para obter mais informações sobre alterações na funcionalidade do Microsoft Windows XP Service Pack 2 (SP2), visite o seguinte site da Microsoft:Para obter mais informações sobre as zonas de segurança de URL, visite o seguinte site da Microsoft:Para obter mais informações sobre como executar uma página da Web local ou de intranet na zona de Internet, visite o seguinte site do MSDN blog:Para obter mais informações sobre como configurar zonas de segurança, visite o seguinte site da Microsoft: Para obter mais informações sobre como alterar as configurações de segurança do Internet Explorer, visite o seguinte site da Microsoft: Para obter mais informações sobre o bloqueio da Zona do Computador Local no Internet Explorer, visite o seguinte site da Microsoft: