Sistem İpucuBu makale, kullandığınızdan farklı bir işletim sistemine yöneliktir. Sizinle ilgili olmayabilecek makale içeriği devre dışı bırakıldı.
Önemli Bu makale, kayıt defterini düzenlemeyle ilgili bilgi içerir. Kayıt defterini değiştirmeden önce yedeklemeyi unutmayın. Bir sorun çıkması durumunda kayıt defterini nasıl geri yükleyeceğinizi bildiğinizden emin olun. Kayıt defterini yedekleme, geri yükleme ve değiştirme hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makaleyi inceleyin:
256986
(http://support.microsoft.com/kb/256986/
)
Microsoft Windows Kayıt Defteri'nin Açıklaması
Windows Vista'yı , güvenlik altına alınabilir nesnelerin bütünlük düzeyini oluşturan işlemin otomatik olarak devralır. Korumalı modda oluşturulduğunda bu nedenle, dosya veya kayıt defteri anahtarlarının düşük bir bütünlük var. Bunun anlamı, düşük bütünlük işlemin oluşturduğu nesnelerine yazma izni elde edebilirsiniz. Ancak, Orta veya yüksek bir bütünlük klasörleri veya dosyaları kullanıcının profil yazma izni düşük bütünlük işlem elde edemiyor.
Microsoft ınternet Explorer 7.0 korumalı modda çalıştığında, varsayılan olarak, Orta bütünlük ya da yüksek bir bütünlük nesneleri uzantıları erişemiyor. Bu, kötü amaçlı yazılımların saldırılarına karşı en iyi koruma sağlar. Uzantı daha yüksek bir bütünlük nesnelere erişimi gerektiriyorsa, varsayılan ınternet Explorer 7.0 yükselmesi bir iletişim kutusu aracılığıyla kullanıcıdan davranıştır. Kullanıcının ayrıcalık doğrular, bu daha yüksek bir bütünlük düzeyine Aracısı bir işlem oluşturur. Bu aracısı işlemi, ınternet Explorer 7.0 adına yüksek bütünlük nesneye erişir.
Kayıt defterinin, böylece kullanıcı bir iletişim kutusu aracılığıyla ayrıcalık için istemde, bu varsayılan davranışı geçersiz kılmak için kullanabilirsiniz. Bu makalede, yöneticilerin, "korumalı mod için ayrıcalık ilkesi özelleştirme etkinleştir" ilkesi eklemek için .adm veya .admx dosyası nasıl kullanabileceğinizi açıklar farklı uygulamalar için istenen ayrıcalık ilkesini davranışına zorlamak için
Bir GUID Aracısı ile aşağıdaki değerleri oluşturun ve varsayılan ayrıcalık ilkesini değiştir:
UygAdı: REG_SZ değeri için bir yürütülebilir dosya adı.
AppPath: REG_SZ değeri kullanıcı tarafından seçilen için çalıştırılabilir dosyanın konumunu yükleyin.
CLSID: COM sunucusu, uzantı başlatır, CLSID, uzantının içeren bir REG_SZ değeri ekleyin.
Ilke: nasıl korumalı mod gösteren BIR DWORD değeri Aracısı başlayacaktır. Aşağıdaki tabloda, desteklenen değerler ve anlamları açıklanmaktadır.
Bu tabloyu kapaBu tabloyu aç
Değer
Sonuç
3
Korumalı mod, Aracısı Orta bütünlük işlem sessizce başlatır.
2
Korumalı mod, kullanıcı işlemi başlatmak izin ister. Iznine sahip, işlem bir orta bütünlük işlemi olarak başlatıldı.
1
Korumalı mod, düşük bütünlük bir işlem olarak sessizce Aracısı başlatır.
0
Korumalı mod, işlem başlatmalarını engeller.
Uyarı Kayıt Defteri Düzenleyicisi'ni veya başka bir yöntemi kullanarak kayıt defterini hatalı olarak değiştirirseniz önemli sorunlar oluşabilir. Bu sorunlar, işletim sisteminizi yeniden yüklemenizi gerektirebilir. Microsoft bu sorunların çözülebileceğini garanti etmemektedir. Kayıt defterini kendi sorumluluğunuzda değiştiriniz.
Guıd'ler gibi eklemeniz gerekir:
Bu GUID, aşağıdaki kayıt defteri alt anahtarının altında ekleyin:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Internet Explorer \Low Rights\ElevationPolicy
Bir benzer bir kayıt defteri girdisi aşağıdaki kayıt defteri alt anahtarlarından birini altında oluşturun:
Bu ilke eklemek için özel bir .adm dosyası oluşturmak için aşağıdaki adımları izleyin:
Ayrıcalık ilkesini yapılandırmak kullanmak istediğiniz uygulamaların bir listesini tanımlar. Bunların her biri için istediğiniz hangi ayrıcalık ilkesini karar verin. Bu makalenin önceki bölümlerinde anlatılan tablosundan değerleri 0–3 kullanın.
Not Defteri gibi bir metin düzenleyicisini açın ve aşağıdaki şablonu, Not Defteri dosyasına kopyalayın.
Not<appname1>Tarafından temsil edilen değerler, <apppath1><clsid1>, <policy1>ve bu kodu ve bu makaledeki diğer kod örnekleri, uygulamanın adını, yolu, CLSID ve uygulanacak olan bir ilke için yer tutucuları olan.
CLASS USER
CATEGORY !!WindowsComponents
CATEGORY !!InternetExplorer
POLICY !!ConfigureElevationPolicy
#if version >= 4
SUPPORTED !!SUPPORTED_IE7
#endif
KEYNAME "Software\Policies\Microsoft\Internet Explorer\Low Rights\ElevationPolicy"
ACTIONLISTON
KEYNAME "Software\Policies\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\<GUID1>"
VALUENAME AppName VALUE "<APPNAME1>"
VALUENAME AppPath VALUE "<APPPATH1>"
VALUENAME CLSID VALUE "<CLSID1>"
VALUENAME Policy VALUE NUMERIC "<POLICY1>"
END ACTIONLISTON
END POLICY
END CATEGORY
END CATEGORY
CLASS MACHINE
CATEGORY !!WindowsComponents
CATEGORY !!InternetExplorer
<POLICY ... END POLICY will be exactly same as that under class user>
END CATEGORY
END CATEGORY
[strings]
SUPPORTED_IE7="At least Internet Explorer 7.0"
WindowsComponents="Windows Components"
InternetExplorer="Internet Explorer"
ConfigureElevationPolicy="Enable customizing the elevation policy for Protected Mode"
<a1>Create</a1> .admx ve .adml dosyaları
.Admx ve .adml dosyaları oluşturmak için <a0></a0>, özel .adm şablon dosyalarını oluşturmak yerine aşağıdaki şablonu kullanın. Bu şablon için gerçek değerlerle doldurmak için <a0></a0>. adm dosyaları, adım 3'de izleyebilirsiniz. <enabledlist>Ve</enabledlist> diğer uygulamalar arasında kod bloğunu yineleyin.
<?xml version="1.0" encoding="utf-8"?>
<policyDefinitionResources xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="1.0" schemaVersion="1.0" xmlns="http://www.microsoft.com/GroupPolicy/PolicyDefinitions">
<displayName>enter display name here</displayName>
<description>enter description here</description>
<resources>
<stringTable>
<string id="ConfigureElevationPolicy">Enable customizing the elevation policy for Protected Mode</string>
</stringTable>
</resources>
</policyDefinitionResources>
Not<%windir%> \policydefinitions ve <%windir%> \policydefinitions\ <%lang-dir%>. Sonuçları doğrulamak için gpedit.msc) çalıştırın.
Ilke şablonu uygun değerlerle doldurun. Bunu yapmak için şu adımları izleyin.
Yeni bir GUID oluşturur ve <GUID1> yeni GUID ile <a1>Kod</a1> örnekte.
Seçtiğiniz birinci uygulamayı <APPNAME1> ve <APPPATH1>. Bilgisayarınızı uzantısı COM sunucusu başlatılırsa, CLSID, uzantının <CLSID>. Poliçe numarası 0-3, uygulamayı <POLICY1>.
Kod bloğunu <enabledlist>ve</enabledlist> için seçtiğiniz tüm diğer uygulamaları ve bu bloklar doldurmak için sonra arasındaki adımları yineleyin 3a ve Adım 3b arasında çoğaltırlar.
Adım 3 kod CLASS MACHINE girdisinde altında oluşturulmuş olan ilke kopyalayın.
Dosyanın bir .adm dosyası olarak kaydedin. Örneğin, ElevationPolicy.adm kaydedin.
Sonuçları doğrulamak için aşağıdakileri yapın:
Grup İlkesi Nesne Düzenleyicisi'ni açın.
Bilgisayar Yapılandırması ' nı bulun ve Yönetim Şablonları ' nı genişletin.
Sağ tıklatın, Yönetimsel Şablonlar, Şablon Ekle/Kaldır'ı tıklatın. Iletişim kutusunda, adım 4'te oluşturduğunuz ElevationPolicy.adm dosyayı eklemek için Ekle ' ı tıklatın. Not.Admx dosyaları veya .adml dosyaları altında <%windir%> \policydefinitons\. Bunlar daha sonra Grup ilkesi Nesne Düzenleyicisi'ni sağ tıklatarak eklenemiyor.
Bilgisayar Yapılandırması ' nı bulun, Yönetim Şablonları ' nı genişletin, Windows bileşenleri ' ni genişletin ve sonra Internet Explorer ' ı tıklatın.
Sağ panosunda, bu ilkeyi etkinleştirin ve "Ayrıcalık ilkesi için korumalı mod özelleştirme etkinleştir" ilkesi yeni arama.
Istenen kayıt defteri girdisini aşağıdaki alt anahtarının altında doldurulur doğrulamak için kayıt defterini inceleyin:
5 C Kullanıcı Yapılandırması için yineleyin. Istenen kayıt defteri girdisini aşağıdaki alt anahtarının altında doldurulur doğrulamak için kayıt defterini inceleyin:
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:918239
(http://support.microsoft.com/kb/918239/en-us/
)
Bu makaleyi kullanabilmek için kişisel olarak ne kadar çaba harcadınız?
Çok az
Az
Ne Az, Ne Fazla
Fazla
Çok fazla
Bu bilgiyi geliştirmek için ne yapabiliriz?
Gizliliğinizi korumak için, irtibat bilgilerinizi görüşlerinize eklemeyin.
Teşekkür ederiz! Görüşleriniz, destek içeriğimizi geliştirmek amacıyla kullanılacaktır. Daha fazla yardım seçeneği için lütfen, Yardım ve Destek Ana Sayfası’nı ziyaret edin.