Artikel ID: 833633 - Laatste beoordeling: woensdag 5 april 2006 - Wijziging: 3.2 De beveiliginginstellingen voor de zone van de lokale computer verbeteren in Internet ExplorerBelangrijk Dit artikel bevat informatie over het bewerken van het register. Voordat u het register gaat bewerken, moet u er een back-up van maken en moet u weten hoe u het register kunt herstellen als er een probleem optreedt. Als u meer informatie wilt over het maken van een back-up van het register en het herstellen of bewerken van het register, klikt u op het volgende artikelnummer in de Microsoft Knowledge Base: 256986
(http://support.microsoft.com/kb/256986/
)
Beschrijving van het Microsoft Windows-register Op deze paginaSamenvattingWaarschuwing Als u de wijzigingen aanbrengt die in dit artikel worden beschreven, gaat dit mogelijk ten koste van bepaalde functionaliteit in sommige Windows-programma's en -onderdelen. Het is dan ook raadzaam de procedure eerst uitvoerig te testen voordat u deze implementeert in een productieomgeving om er zeker van te zijn dat bedrijfskritieke programma's correct blijven functioneren voor alle gebruikers. In dit artikel wordt beschreven hoe een beheerder de beveiligingsinstellingen voor de zone Lokale computer in Internet Explorer kan verhogen. De zone Lokale computer wordt ook wel de zone Deze computer genoemd. De informatie in dit artikel is van toepassing op de volgende configuraties:
http://www.microsoft.com/netherlands/windowsxp/sp2/technologieoverzicht.aspx
(http://www.microsoft.com/netherlands/windowsxp/sp2/technologieoverzicht.aspx)
http://www.microsoft.com/netherlands/windowsxp/sp2/sp2ieoe.aspx (http://www.microsoft.com/netherlands/windowsxp/sp2/sp2ieoe.aspx) Meer informatie
BeveiligingszonesIn de gebruikersinterface van Internet Explorer kunt u vier beveiligingszones configureren:
In Internet Explorer kunt u een website toewijzen aan een beveiligingszone. Een website in de zone Internet heeft een hoger beveiligingsniveau dan een website in de zone Vertrouwde websites of de zone Lokaal intranet. Door een website toe te wijzen aan een beveiligingszone, kunt u bepalen hoe een website bewerkingen op de computer uitvoert. U kunt bijvoorbeeld voorkomen dat een website potentieel onveilige bewerkingen op de computer uitvoert door de website toe te wijzen aan een beveiligingszone met het meest strenge beveiligingsniveau. Een website in de zone Lokale computer heeft een minder strenge beveiligingsinstelling dan een website in een van de andere zones. De uitzondering op deze regel is inhoud die door Internet Explorer in de cache van de lokale computer wordt opgeslagen. Een kwaadwillende gebruiker kan willekeurige code op de computer uitvoeren door gebruik te maken van de minder strenge beveiligingsinstellingen voor de zone Lokale computer. Voordat u de beveiligingsinstellingen voor de zone Lokale computer verhoogtWanneer u de beveiligingsinstellingen voor de zone Lokale computer verhoogt, kan het volgende gebeuren:
Locatie van de beveiligingsinstellingen voor de zone Lokale computer in het registerDe beveiligingsinstellingen voor de zone Lokale computer zijn opgeslagen in de volgende registersubsleutels, afhankelijk van de volgende omstandigheden:
De beveiligingsinstellingen voor zones worden standaard opgeslagen in de volgende substructuur van het register: HKEY_CURRENT_USER Omdat deze substructuur dynamisch wordt geladen voor iedere gebruiker, beïnvloeden de instellingen van de afzonderlijke gebruikers elkaar niet. Als u wilt vaststellen of alle gebruikers dezelfde beveiligingsinstellingen hebben, controleert u of aan de volgende voorwaarden is voldaan:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings Computerinstellingen en gebruikersinstellingen worden gebruikt als aan een van de volgende voorwaarden is voldaan:
Als de waarde Security_HKLM_only DWORD niet aanwezig is of als de waarde Security_HKLM_only DWORD is ingesteld op 0, leest Internet Explorer respectievelijk de registersleutel HKEY_LOCAL_MACHINE en de registersleutel HKEY_CURRENT_USER. In het configuratiescherm Internet-opties worden echter alleen instellingen van HKEY_CURRENT_USER weergegeven. De beveiligingsinstellingen die worden weergegeven in het onderdeel Internet-opties van het Configuratiescherm, hebben overeenkomstige numerieke waarden in het register. In de volgende tabel worden de standaardwaarden voor elke beveiligingsinstelling weergegeven. De tabel geeft bovendien een overzicht van de aanbevolen waarden die u kunt gebruiken om elke beveiligingsinstelling voor de zone Lokale computer te verhogen. Deze tabel samenvouwen
Opmerking Voor Actief uitvoeren van scripts kan de instelling 1 ervoor zorgen dat er te veel meldingen worden weergegeven. Het is daarom wellicht beter om het uitvoeren van scripts toe te staan. Daartoe stelt u de waarde voor Actief uitvoeren van scripts in op 0. Als u niet wilt dat Actief uitvoeren van scripts een melding weergeeft, wijzigt u de regel die begint met 1400 in de volgende sectie, 'De beveiligingsinstellingen voor de zone Lokale computer wijzigen'. De beveiligingsinstellingen voor de zone Lokale computer wijzigenWaarschuwing Onjuist gebruik van de Register-editor kan ernstige problemen veroorzaken die ertoe kunnen leiden dat u het besturingssysteem opnieuw moet installeren. Microsoft kan niet garanderen dat problemen die voortvloeien uit een verkeerd gebruik van de Register-editor, kunnen worden opgelost. Het gebruik van de Register-editor is dan ook voor uw eigen risico. Als u de beveiligingsinstellingen voor de zone Lokale computer wilt wijzigen, moet u de DWORD-waarde of de binaire waarde wijzigen. Gebruik de methode die van toepassing is op uw omgeving. In een omgeving met de Active Directory-serviceStandaardinstellingen voor de zone Lokale computer verhogenIn een omgeving met Active Directory kunt u Groepsbeleidsobjecteditor, voorheen Groepsbeleid-editor, gebruiken. Ga als volgt te werk om de beveiligingsinstellingen te verhogen voor de zone Lokale computer:
Standaardinstellingen voor de zone Lokale computer herstellenGa als volgt te werk om de standaardinstellingen te herstellen voor de zone Lokale computer:
In een omgeving zonder Active DirectoryStandaardinstellingen voor de zone Lokale computer verhogenAls u de beveiligingsinstellingen voor de zone Lokale computer wilt verhogen, importeert u de bijgewerkte beveiligingsinstellingen in het register. Ga hiervoor als volgt te werk:
Standaardinstellingen voor de zone Lokale computer herstellenGa als volgt te werk om de standaardinstellingen te herstellen voor de zone Lokale computer:
Een HTML-bestand in de zone Lokale computer toewijzen aan de zone InternetNadat u de beveiligingsinstellingen voor de zone Lokale computer hebt verhoogd, kunt u aan de zone Internet een lokaal HTML-bestand toekennen dat scripts, ActiveX-besturingselementen of Java-programma's bevat. Wanneer Internet Explorer het HTML-bestand opent, wordt gezocht naar het commentaar 'saved from URL'. Als Internet Explorer het commentaar 'saved from URL' aantreft, worden de beveiligingsinstellingen voor de zone Internet in plaats van de zone Lokale computer gebruikt. Als de zone Internet is geconfigureerd voor het uitvoeren van scripts, ActiveX-besturingselementen of Java-programma's, worden deze items uitgevoerd zonder dat u de problemen ondervindt die worden beschreven in de sectie 'Voordat u de beveiligingsinstellingen voor de zone Lokale computer verhoogt'.Als u een lokaal HTML-bestand wilt toewijzen aan de zone Internet, kunt u het commentaar 'saved from URL' toevoegen aan het bestand. Dit commentaar geeft Internet Explorer de instructie om de beveiligingsinstellingen voor de zone Internet toe te passen op het HTML-bestand dat op uw vaste schijf is opgeslagen. Dit commentaar moet er ongeveer als volgt uitzien: De waarde tussen haakjes staat voor het aantal tekens in de URL die volgt op het gelijkteken. In dit voorbeeld is deze waarde 0023. Contoso staat voor de naam van een website op internet. Referenties
Voor meer informatie over het distribueren van registerwijzigingen op meerdere computers met behulp van een REG-bestand klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
310516
(http://support.microsoft.com/kb/310516/
)
Registersubsleutels en -waarden toevoegen, wijzigen of verwijderen in Windows XP met een REG-bestand (bestand met registervermeldingen)
Voor meer informatie over registervermeldingen voor beveiligingszones in Internet Explorer klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
182569
(http://support.microsoft.com/kb/182569/
)
Beschrijving van registervermeldingen voor beveiligingszones in Internet Explorer Voor meer informatie over sjablonen voor URL-beveiligingszones gaat u naar de volgende Microsoft-website:http://go.microsoft.com/fwlink/?LinkID=12658
(http://go.microsoft.com/fwlink/?LinkID=12658)
| Vertaalde artikelen
|
| United States | Change | | | All Microsoft Sites |
Naar boven
|
