Logga in

Select the product you need help with

F�rst�rka s�kerhetsinst�llningarna f�r zonen Lokal dator i Internet Explorer

Artikel-id: 833633 - Visa produkter som artikeln g�ller.

Viktigt! Denna artikel inneh�ller information om hur du redigerar registret. Innan du redigerar registret m�ste du vara s�ker p� att du kan �terst�lla det om det uppst�r n�got problem. Om du vill veta mer om hur du s�kerhetskopierar, �terst�ller och redigerar registret klickar du p� artikelnumret nedan och l�ser artikeln i Microsoft Knowledge Base:

256986

(http://support.microsoft.com/kb/256986/ )

Beskrivning av registret i Microsoft Windows

Visa alla | D�lj alla

P� den h�r sidan

Sammanfattning

Varning! Vissa funktioner i Windows-program och -komponenter kan g� f�rlorade om du utf�r �ndringarna som beskrivs i artikeln. Innan de h�r �ndringarna g�rs i en driftmilj� b�r de testas ing�ende f�r att s�kerst�lla att verksamhetskritiska program fortfarande fungerar p� r�tt s�tt f�r alla anv�ndare.

I den h�r artikeln beskrivs hur en administrat�r kan f�rst�rka s�kerhetsinst�llningarna f�r s�kerhetszonen Lokal dator i Microsoft Internet Explorer. Zonen Lokal dator kallas �ven zonen Den h�r datorn. Informationen i den h�r artikeln g�ller f�ljande konfigurationer:

32-bitarsversioner av Internet Explorer p� 32-bitarsversioner av Microsoft Windows
64-bitarsversioner av Internet Explorer p� 64-bitarsversioner av Microsoft Windows XP
64-bitarsversioner av Internet Explorer p� 64-bitarsversioner av Microsoft Windows Server 2003

Obs! Med Microsoft Windows XP Service Pack 2 (SP2) inf�rs begr�nsningar i zonen Lokal dator. Om du har installerat Windows XP SP2 �r det inte s�kert att du kan utf�ra alla procedurer i artikeln. Det finns mer information p� f�ljande Microsoft-webbplatser:

http://www.microsoft.com/windowsxp/sp2/technologiesoverview.mspx#EBAA

(http://www.microsoft.com/windowsxp/sp2/technologiesoverview.mspx#EBAA)

http://www.microsoft.com/windowsxp/sp2/ieoeoverview.mspx

(http://www.microsoft.com/windowsxp/sp2/ieoeoverview.mspx)

Tillbaka till b�rjan | Ge feedback

Mer Information

Om s�kerhetszoner
Innan du f�rst�rker s�kerhetsinst�llningarna f�r zonen Lokal dator
Registerplatser d�r inst�llningar f�r zonen Lokal dator lagras
S� h�r �ndrar du s�kerhetsinst�llningarna f�r zonen Lokal dator
- I Active Directory-milj�er
- I milj�er utan Active Directory
Tilldela en HTML-fil i zonen Lokal dator till zonen Internet zone

Om s�kerhetszoner

Du kan konfigurera fyra s�kerhetszoner i anv�ndargr�nssnittet f�r Internet Explorer:

Internet
Lokalt intran�t
Tillf�rlitliga platser
Ej tillf�rlitliga platser

En femte zon, zonen Lokal dator �r, en implicit zon f�r inneh�ll p� den lokala datorn. Du kan inte konfigurera s�kerhetsinst�llningarna f�r denna zon i Internet Explorer och heller inte i Internet-alternativ p� Kontrollpanelen. Om du har administrat�rsbeh�righet kan du dock konfigurera inst�llningarna genom att �ndra en registerinst�llning.

I Internet Explorer kan du tilldela en webbplats till en s�kerhetszon. En webbplats i zonen Internet har h�gre s�kerhet �n en webbplats i zonen Tillf�rlitliga platser eller Lokalt intran�t. Du kan styra vad som kan g�ras p� datorn via en webbplats p� datorn genom att tilldela webbplatsen till en s�kerhetszon. Du kan t�ex hindra att n�got som kan vara skadligt utf�rs p� datorn via en webbplats genom att tilldela platsen till en s�kerhetszon med stora s�kerhetsbegr�nsningar.

En webbplats i zonen Lokal dator har l�gre s�kerhet �n om den finns i n�gon av de andra zonerna. Undantaget fr�n denna regel �r Internet Explorer-inneh�ll som eventuellt cachelagras p� den lokala datorn. En angripare kan f�rs�ka k�ra skadlig kod p� datorn genom att utnyttja den l�gre s�kerheten i zonen Lokal dator.

Innan du f�rst�rker s�kerhetsinst�llningarna f�r zonen Lokal dator

N�got av f�ljande kan intr�ffa om du st�rker s�kerheten i zonen Lokal dator:

Anv�ndarna uppmanas bekr�fta �ppning av datak�llor i andra dom�ner.
Anv�ndarna uppmanas bekr�fta k�rning av skript p� sidor.
Det g�r inte att k�ra ActiveX-kontroller och Java-program.
Webbsidor kan visas p� felaktigt s�tt.

Registerplatser d�r inst�llningar f�r zonen Lokal dator lagras

S�kerhetsinst�llningarna f�r zonen Lokal dator lagras i f�ljande registernycklar, beroende p� f�ljande:

Om anv�ndarna sj�lva kan st�lla in s�kerhetsinst�llningar f�r Internet Explorer, lagras inst�llningarna f�r zonen Lokal dator i denna undernyckel:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
Om alla anv�ndare har samma s�kerhetsinst�llningar f�r Internet Explorer, lagras inst�llningarna f�r zonen Lokal dator i denna undernyckel:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0

Som standard lagras inst�llningarna f�r s�kerhetszon i f�ljande undertr�d i registret:

HKEY_CURRENT_USER

Detta tr�d l�ses in dynamiskt f�r varje enskild anv�ndare och en anv�ndares inst�llningar kan d�rmed inte p�verka en annan anv�ndares inst�llningar. Du kan avg�ra om samma s�kerhetsinst�llningar anv�nds f�r alla anv�ndare om n�got av f�ljande g�ller:

S�kerhetszonerna: Alternativet Anv�nd endast datorinst�llningar �r aktiverat i Grupprincip.
DWORD-v�rdet Security_HKLM_only finns och det har v�rdet 1.

DWORD-v�rdet Security_HKLM_only lagras i f�ljande registernyckel:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings

Dator- och anv�ndarinst�llningar anv�nds om n�got av f�ljande g�ller:

S�kerhetszonerna: Alternativet Anv�nd endast datorinst�llningar �r inaktiverat i Grupprincip.
DWORD-v�rdet Security_HKLM_only finns inte.
DWORD-v�rdet Security_HKLM_only �r angivet till 0

Om DWORD-v�rdet Security_HKLM_only inte finns eller �r angivet till 0, l�ses registernycklarna HKEY_LOCAL_MACHINE och HKEY_CURRENT_USER i Internet Explorer, men det �r endast inst�llningarna f�r HKEY_CURRENT_USER som visas i Internet-alternativ p� Kontrollpanelen.

S�kerhetsinst�llningarna i Internet-alternativ p� Kontrollpanelen har motsvarande sifferv�rden i registret. I f�ljande tabell visas standardv�rden f�r alla inst�llningar och rekommenderade v�rden om du vill f�rst�rka s�kerheten i zonen Lokal dator.

D�lj tabellenVisa tabellen

S�kerhetsinst�llningsnamn i gr�nssnittet	Numeriskt registerv�rdesnamn (typ)	Standardregisterv�rdesdata	Rekommenderade registerv�rdesdata
K�r ActiveX-kontroller och plugin-program	1200 (DWORD)	0	3
Initiera och k�r skript p� ActiveX-kontroller som inte �r s�kra.	1201 (DWORD)	1	3
Active scripting	1400 (DWORD)	0	1
Anslut till datak�llor �ver dom�ner	1406 (DWORD)	0	1
Java-beh�righeter	1C00 (Bin�rt)	00 00 02 00	00 00 00 00

I ovanst�ende tabell inneb�r DWORD-inst�llningarna f�ljande:

0 inneb�r att �tg�rden �r aktiverad. Detta �r standardinst�llningen.
1 inneb�r att anv�ndaren tillfr�gas.
3 inneb�r att �tg�rden �r inaktiverad.

Standardinst�llningen 00 00 02 00 f�r bin�rv�rde inneb�r s�kerhet p� medelniv�. Med inst�llningen 00 00 00 00 inaktiveras Java.

Obs! F�r Active scripting kan inst�llningen 1 g�ra att anv�ndaren tillfr�gas f�r m�nga g�nger, vilket medf�r att du kanske vill till�ta k�rning av skript. G�r det genom att ange Active scripting-v�rdet till 0. Om du inte vill att anv�ndaren ska tillfr�gas vid anv�ndning av Active scripting kan du �ndra raden som b�rjar med 1400 i n�sta avsnitt, "S� h�r �ndrar du s�kerhetsinst�llningar f�r zonen Lokal dator".

S� h�r �ndrar du s�kerhetsinst�llningar f�r zonen Lokal dator

Varning! Om du anv�nder Registereditorn fel kan det medf�ra att du m�ste installera om operativsystemet. Microsoft kan inte garantera att du kan l�sa problem som uppst�r p� grund av felaktig anv�ndning av Registereditorn. Anv�nd Registereditorn p� egen risk.

Du �ndrar s�kerhetsinst�llningarna f�r zonen Lokal dator genom att �ndra DWORD-v�rdet eller bin�rv�rdet. Anv�nd den metod som �r l�mplig f�r din milj�.

I milj�er med Active Directory

F�rst�rka standardinst�llningarna f�r zonen Lokal dator

I en Active Directory-milj� kan du anv�nda Redigeraren f�r grupprincipobjekt, tidigare kallad Principeditorn. G�r s� h�r:

Kopiera f�ljande text och klistra in den i en textredigerare, t�ex Anteckningar:

Anv�nd f�ljande text om anv�ndarna kan ange egna s�kerhetsinst�llningar:

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]

"1200"=dword:00000003
"1201"=dword:00000003
"1400"=dword:00000001
"1406"=dword:00000001
"1C00"=hex:00,00,00,00

Anv�nd f�ljande text om alla anv�ndare har samma s�kerhetsinst�llningar:

REGEDIT4

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]

"1200"=dword:00000003
"1201"=dword:00000003
"1400"=dword:00000001
"1406"=dword:00000001
"1C00"=hex:00,00,00,00

Spara filen som ADHardenLMZ.reg.
K�r filen ADHardenLMZ.reg p� datorn d�r du vill att redigeraren f�r grupprincipobjekt ska k�ras, s� att inst�llningarna importeras till registret.
�ppna redigeraren f�r grupprincipobjekt f�r �nskat Active Directory-objekt.
Du kan uppmanas bekr�fta f�ljande �tg�rder:
- Till�t k�rning av skript
- Bekr�fta att du vill forts�tta k�ra skript
Om meddelandet visas klickar du p� Ja. Klicka p� OK om det visas ett meddelande om att ActiveX-kontroler inte kan k�ras med den aktuella inst�llningen.

Obs! N�r du har f�rst�rkt s�kerhetsinst�llningarna f�r zonen Lokal dator visas inte Hj�lp-f�nstret i redigeraren f�r grupprincip.
Expandera Anv�ndarkonfiguration, Windows-inst�llningar, Underh�ll av Internet Explorer och S�kerhet. Dubbelklicka p� S�kerhetszoner och klassificering av inneh�ll.
Klicka p� Importera aktuella inst�llningar f�r s�kerhetszoner och sekretess och OK.

�terst�lla standardinst�llningarna f�r zonen Lokal dator

G�r s� h�r:

Kopiera f�ljande text och klistra in den i en textredigerare, t�ex Anteckningar:

Anv�nd f�ljande text om anv�ndarna kan ange egna s�kerhetsinst�llningar:

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]

"1200"=dword:00000000
"1201"=dword:00000001
"1400"=dword:00000000
"1406"=dword:00000000
"1C00"=hex:00,00,02,00

Anv�nd f�ljande text om alla anv�ndare har samma s�kerhetsinst�llningar:

REGEDIT4

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]

"1200"=dword:00000000
"1201"=dword:00000001
"1400"=dword:00000000
"1406"=dword:00000000
"1C00"=hex:00,00,02,00

Spara filen som ADDefaultLMZ.reg.
K�r filen ADDefaultLMZ.reg p� datorn d�r du vill att redigeraren f�r grupprincipobjekt ska k�ras, s� att inst�llningarna importeras till registret.
�ppna redigeraren f�r grupprincipobjekt f�r �nskat Active Directory-objekt.
Du kan uppmanas bekr�fta f�ljande �tg�rder:
- Till�t k�rning av skript
- Bekr�fta att du vill forts�tta k�ra skript
Om meddelandet visas klickar du p� Ja. Klicka p� OK om det visas ett meddelande om att ActiveX-kontroler inte kan k�ras med den aktuella inst�llningen.

Obs! N�r du har f�rst�rkt s�kerhetsinst�llningarna f�r zonen Lokal dator visas inte Hj�lp-f�nstret i redigeraren f�r grupprincip.
Expandera Anv�ndarkonfiguration, Windows-inst�llningar, Underh�ll av Internet Explorer och S�kerhet. Dubbelklicka p� S�kerhetszoner och klassificering av inneh�ll.
Klicka p� Importera aktuella inst�llningar f�r s�kerhetszoner och sekretess och OK.

I milj�er utan Active Directory

F�rst�rka standardinst�llningarna f�r zonen Lokal dator

Du f�rst�rker s�kerhetsinst�llningarna genom att importera uppdaterade inst�llningar till registret. G�r s� h�r:

Kopiera f�ljande text och klistra in den i en textredigerare, t�ex Anteckningar:

Anv�nd f�ljande text om anv�ndarna kan ange egna s�kerhetsinst�llningar f�r Internet Explorer:

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]

"1200"=dword:00000003
"1201"=dword:00000003
"1400"=dword:00000001
"1406"=dword:00000001
"1C00"=hex:00,00,00,00

Anv�nd f�ljande text om alla anv�ndare har samma s�kerhetsinst�llningar:

REGEDIT4

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]

"1200"=dword:00000003
"1201"=dword:00000003
"1400"=dword:00000001
"1406"=dword:00000001
"1C00"=hex:00,00,00,00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings]

"Security_HKLM_only"=dword:00000001

Spara filen som HardenLMZ.reg.
K�r HardenLMZ.reg p� alla klientdatorer, s� att inst�llningarna importeras till registret.

�terst�lla standardinst�llningarna f�r zonen Lokal dator

G�r s� h�r:

Kopiera f�ljande text och klistra in den i en textredigerare, t�ex Anteckningar:

Anv�nd f�ljande text om anv�ndarna kan ange egna s�kerhetsinst�llningar f�r Internet Explorer:

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]

"1200"=dword:00000000
"1201"=dword:00000001
"1400"=dword:00000000
"1406"=dword:00000000
"1C00"=hex:00,00,02,00

Anv�nd f�ljande text om alla anv�ndare har samma s�kerhetsinst�llningar:

REGEDIT4

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]

"1200"=dword:00000000
"1201"=dword:00000001
"1400"=dword:00000000
"1406"=dword:00000000
"1C00"=hex:00,00,02,00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings]

"Security_HKLM_only"=dword:00000001

Spara filen som DefaultLMZ.reg.
K�r DefaultLMZ.reg p� alla klientdatorer, s� att inst�llningarna importeras till registret.

Tilldela en HTML-fil i zonen Lokal dator till zonen Internet zone

N�r du har f�rst�rkt s�kerhetsinst�llningarna f�r zonen Lokal dator kan du tilldela en lokal HTML-fil med skript, ActiveX-kontroller eller Java-program till zonen Internet. N�r HTML-filen �ppnas i Internet Explorer letar programmet efter kommentaren "saved from URL". Om denna kommentar p�tr�ffas, anv�nds s�kerhetsinst�llningarna f�r zonen Internet i st�llet f�r Lokal dator. Om zonen Internet �r konfigurerad f�r k�rning av skript, ActiveX-kontroller eller Java-program, k�rs dessa objekt utan n�gon av de f�ljdverkningar som beskrivs i avsnittet "Innan du f�rst�rker s�kerhetsinst�llningarna f�r zonen Lokal dator".

Om du vill tilldela en lokal HTML-fil till zonen Internet kan du l�gga till kommentaren "saved from URL" i filen. Med kommentaren anv�nds s�kerhetsinst�llningarna f�r zonen Internet i HTML-filen som �r sparad p� h�rddisken. Kommentaren m�ste se ut ungef�r s� h�r:

V�rdet inom parenteser motsvarar antalet tecken i URL:en. I detta exempel �r v�rdet 0023 och Contoso motsvarar namnet p� en webbplats p� Internet.

Tillbaka till b�rjan | Ge feedback

Referenser

Om du vill veta mer om hur du distribuerar register�ndringar till flera datorer med hj�lp av en REG-fil klickar du p� f�ljande artikelnummer och l�ser artikeln i Microsoft Knowledge Base:

310516

(http://support.microsoft.com/kb/310516/ )

L�gga till, �ndra eller ta bort registerundernycklar och registerv�rden med hj�lp av en REG-fil (registerposter) (L�nken kan leda till en webbplats som �r helt eller delvis p� engelska)

Om du vill veta mer om registerposter f�r s�kerhetszoner i Internet Explorer klickar du p� f�ljande artikelnummer och l�ser artikeln i Microsoft Knowledge Base:

182569

(http://support.microsoft.com/kb/182569/ )

Beskrivning av registerposter f�r s�kerhetszonerna i Internet Explorer (L�nken kan leda till en webbplats som �r helt eller delvis p� engelska)

Mer information om mallar f�r URL-s�kerhetszoner finns p� f�ljande Microsoft-webbplats:

http://go.microsoft.com/fwlink/?LinkID=12658

(http://go.microsoft.com/fwlink/?LinkID=12658)

Tillbaka till b�rjan | Ge feedback

Egenskaper

Artikel-id: 833633 - Senaste granskning: den 23 december 2005 - Revision: 3.2

Informationen i denna artikel g�ller:

Microsoft Internet Explorer 6.0
Microsoft Internet Explorer 5.5
Microsoft Internet Explorer 5.01
Microsoft Internet Explorer 5.0

kbpubtypekc KB833633

Tillbaka till b�rjan | Ge feedback

Ge feedback

Tillbaka till b�rjan

Select the product you need help with

F�rst�rka s�kerhetsinst�llningarna f�r zonen Lokal dator i Internet Explorer

P� den h�r sidan

Sammanfattning

Mer Information

Om s�kerhetszoner

Innan du f�rst�rker s�kerhetsinst�llningarna f�r zonen Lokal dator

Registerplatser d�r inst�llningar f�r zonen Lokal dator lagras

S� h�r �ndrar du s�kerhetsinst�llningar f�r zonen Lokal dator

I milj�er med Active Directory

F�rst�rka standardinst�llningarna f�r zonen Lokal dator

�terst�lla standardinst�llningarna f�r zonen Lokal dator

I milj�er utan Active Directory

F�rst�rka standardinst�llningarna f�r zonen Lokal dator

�terst�lla standardinst�llningarna f�r zonen Lokal dator

Tilldela en HTML-fil i zonen Lokal dator till zonen Internet zone

Referenser

Egenskaper

Informationen i denna artikel g�ller:

Nyckelord:�

Ge feedback

Artikel�vers�ttning