Select the product you need help with
Jak podwyższyć poziom zabezpieczeń strefy Komputer lokalny w programie Internet ExplorerNumer ID artykułu: 833633 - Zobacz jakich produktów dotyczą zawarte w tym artykule porady. Ważne Ten artykuł zawiera informacje dotyczące modyfikowania rejestru. Przed zmodyfikowaniem rejestru utwórz jego kopię zapasową i upewnij się, że wiesz, jak przywrócić rejestr w przypadku pojawienia się problemu. Aby uzyskać informacje dotyczące wykonywania kopii zapasowej, przywracania i edytowania rejestru, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base: 256986
(http://support.microsoft.com/kb/256986/
)
Opis rejestru systemu Microsoft WindowsNa tej stronieStreszczenieOstrzeżenie Wprowadzenie zmian opisanych w tym artykule może być przyczyną utraty niektórych funkcji programów i składników systemu Windows. Firma Microsoft zaleca więc dokładne sprawdzenie skutków wprowadzenia zmian w celu weryfikacji poprawnego funkcjonowania programów o podstawowym znaczeniu dla działalności firmy, z których korzystają użytkownicy, przed wprowadzeniem tych zmian w środowisku produkcyjnym. W tym artykule opisano sposób podwyższania przez administratora poziomu zabezpieczeń strefy Komputer lokalny w programie Microsoft Internet Explorer. Strefa Komputer lokalny jest również zwana strefą Mój komputer. Informacje zamieszczone w tym artykule dotyczą następujących konfiguracji:
http://www.microsoft.com/poland/windowsxp/sp2/technologiesoverview.mspx#EBAA
(http://www.microsoft.com/poland/windowsxp/sp2/technologiesoverview.mspx#EBAA)
http://www.microsoft.com/poland/windowsxp/sp2/ieoeoverview.mspx
(http://www.microsoft.com/poland/windowsxp/sp2/ieoeoverview.mspx)
Więcej informacji
Informacje dotyczące stref zabezpieczeńKorzystając z interfejsu programu Internet Explorer, można skonfigurować cztery strefy zabezpieczeń:
Korzystając z programu Internet Explorer, można przypisać witrynę sieci Web do strefy zabezpieczeń. Poziom zabezpieczeń witryny sieci Web w strefie Internet jest wyższy niż w przypadku witryny sieci Web w strefie Zaufane witryny lub Lokalny intranet. Przypisując witrynę sieci Web do strefy zabezpieczeń, można kontrolować sposób wykonywania przez witrynę sieci Web operacji na danym komputerze. Na przykład można zapobiec wykonywaniu przez witrynę sieci Web potencjalnie niebezpiecznych operacji na danym komputerze, przypisując witrynę sieci Web do strefy zabezpieczeń z najbardziej restrykcyjnym poziomem zabezpieczeń. Ustawienie zabezpieczeń witryny sieci Web w strefie Komputer lokalny jest mniej restrykcyjne niż w przypadku witryny sieci Web w jednej z pozostałych stref. Wyjątkiem od tej reguły jest dowolna zawartość buforowana przez program Internet Explorer na komputerze lokalnym. Złośliwy użytkownik może usiłować uruchomić dowolny kod na danym komputerze, wykorzystując mniej restrykcyjne ustawienia zabezpieczeń strefy Komputer lokalny. Przed podwyższeniem poziomu zabezpieczeń strefy Komputer lokalnyW przypadku podwyższenia poziomu zabezpieczeń strefy Komputer lokalny na komputerach użytkowników może wystąpić jeden lub kilka z następujących problemów:
Gdzie są przechowywane w rejestrze ustawienia zabezpieczeń strefy Komputer lokalnyUstawienia zabezpieczeń strefy Komputer lokalny są przechowywane w odpowiednich podkluczach rejestru, zależnie od następujących warunków:
Domyślnie ustawienia zabezpieczeń stref są przechowywane w następującym poddrzewie rejestru: HKEY_CURRENT_USER To poddrzewo jest ładowane dynamicznie dla każdego użytkownika, dlatego ustawienia pojedynczego użytkownika nie mają wpływu na ustawienia innych użytkowników. Aby ustalić, czy wszyscy użytkownicy korzystają z tych samych ustawień zabezpieczeń, należy sprawdzić, czy spełniony jest jeden z następujących warunków:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings Ustawienia komputera i ustawienia użytkownika są używane wówczas, gdy spełniony jest jeden z następujących warunków:
Jeżeli wartość DWORD Security_HKLM_only nie istnieje lub jeżeli wartość DWORD Security_HKLM_only jest ustawiona na 0, program Internet Explorer odczytuje odpowiednio klucz rejestru HKEY_LOCAL_MACHINE i klucz rejestru HKEY_CURRENT_USER. Jednak tylko ustawienie HKEY_CURRENT_USER pojawia się w oknie Opcje internetowe w Panelu sterowania. Ustawienia zabezpieczeń wyświetlane w oknie Opcje internetowe w Panelu sterowania są związane z odpowiednimi wartościami numerycznymi w rejestrze. Następująca tabela zawiera wartości domyślne dla poszczególnych ustawień zabezpieczeń. Tabela zawiera również zalecane wartości, których można używać do podwyższenia poziomu poszczególnych zabezpieczeń strefy Komputer lokalny. Zwiń tę tabelę
Uwaga W przypadku aktywnych skryptów ustawienie równe 1 może być przyczyną wyświetlania zbyt dużej liczby monitów. Konieczne może więc być zezwolenie na obsługę skryptów. Aby to zrobić, należy ustawić wartość Active scripting równą 0. Jeżeli podczas wykonywania aktywnych skryptów nie powinny być wyświetlane monity, należy zmienić wiersz rozpoczynający się od wartości 1400 w następnej sekcji „Jak zmienić ustawienia zabezpieczeń strefy Komputer lokalny”. Jak zmienić ustawienia zabezpieczeń strefy Komputer lokalnyOstrzeżenie Nieprawidłowe korzystanie z Edytora rejestru może stać się przyczyną poważnych problemów, które spowodują, że konieczna będzie ponowna instalacja systemu operacyjnego. Firma Microsoft nie może zagwarantować, że rozwiązanie problemów spowodowanych niepoprawnym użyciem Edytora rejestru będzie możliwe. Możesz używać Edytora rejestru na własną odpowiedzialność. Aby zmienić ustawienia zabezpieczeń strefy Komputer lokalny, należy zmienić wartość DWORD lub wartość Binary. Należy skorzystać z metody odpowiedniej dla danego środowiska. W środowiskach usługi katalogowej Active DirectoryPodwyższanie domyślnego poziomu zabezpieczeń strefy Komputer lokalnyW środowisku usługi Active Directory należy użyć Edytora obiektów zasad grupy zwanego dotychczas Edytorem zasad grupy. Aby podwyższyć poziom zabezpieczeń strefy Komputer lokalny, wykonaj następujące kroki:
Przywracanie domyślnego poziomu zabezpieczeń strefy Komputer lokalnyAby przywrócić ustawienia domyślne dla strefy Komputer lokalny, wykonaj następujące kroki:
W środowiskach bez usługi Active DirectoryPodwyższanie domyślnego poziomu zabezpieczeń strefy Komputer lokalnyAby podwyższyć poziom zabezpieczeń strefy Komputer lokalny, należy zaimportować zaktualizowane ustawienia zabezpieczeń do rejestru. Aby to zrobić, wykonaj następujące kroki:
Przywracanie domyślnego poziomu zabezpieczeń strefy Komputer lokalnyAby przywrócić ustawienia domyślne dla strefy Komputer lokalny, wykonaj następujące kroki:
Przypisywanie pliku HTML znajdującego się w strefie Komputer lokalny do strefy InternetPo podwyższeniu poziomu zabezpieczeń strefy Komputer lokalny można przypisać do strefy Internet lokalny plik HTML zawierający skrypty, formanty ActiveX lub programy Java. Otwierając ten plik HTML, program Internet Explorer poszukuje komentarza „saved from URL” (zapisano z adresu URL). Jeżeli program Internet Explorer odnajdzie komentarz „saved from URL” (zapisano z adresu URL), używa ustawień zabezpieczeń strefy Internet zamiast ustawień dla strefy Komputer lokalny. Jeżeli strefa Internet jest skonfigurowana do uruchamiania skryptów, formantów ActiveX lub programów Java, te elementy będą uruchamiane i nie będą występować problemy opisane w sekcji „Przed podwyższeniem poziomu zabezpieczeń strefy Komputer lokalny”.Aby przypisać lokalny plik HTML do strefy Internet, można dodać komentarz „saved from URL” (zapisano z adresu URL) do lokalnego pliku HTML. Ten komentarz informuje program Internet Explorer o konieczności zastosowania ustawień zabezpieczeń strefy Internet w odniesieniu do pliku HTML zapisanego na dysku twardym. Ten komentarz musi być podobny do następującego: Wartość w nawiasie reprezentuje liczbę znaków w adresie URL umieszczonym po znaku równości. W tym przykładzie ta wartość jest równa 0023. Contoso reprezentuje nazwę internetowej witryny sieci Web. Materiały referencyjne
Aby uzyskać dodatkowe informacje dotyczące sposobu rozpowszechniania zmian w rejestrze na wielu komputerach za pomocą pliku reg, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
310516
Aby uzyskać dodatkowe informacje dotyczące wpisów rejestru stref zabezpieczeń w programie Internet Explorer, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
(http://support.microsoft.com/kb/310516/
)
How to add, modify, or delete registry subkeys and values by using a registration entries (.reg) file
182569 Aby uzyskać dodatkowe informacje dotyczące szablonów URL stref zabezpieczeń, odwiedź następującą witrynę firmy Microsoft w sieci Web:
(http://support.microsoft.com/kb/182569/
)
Opis wpisów rejestru stref zabezpieczeń programu Internet Explorer
http://go.microsoft.com/fwlink/?LinkID=12658
(http://go.microsoft.com/fwlink/?LinkID=12658)
Właściwości | Tłumaczenia artykułów
 |
Powrót na górę
