Обычные пользователи не могут отключить функцию "Интернет Обозреватель усиленной безопасности"

  • Статья

Предупреждение

Устаревшее и не поддерживаемое классическое приложение Internet Explorer 11 было окончательно отключено путем обновления Microsoft Edge в некоторых версиях Windows 10. Дополнительные сведения см. в разделе Часто задаваемые вопросы о прекращении поддержки программы для настольных компьютеров Internet Explorer 11.

В этой статье содержатся сведения об устранении неполадок, из-за которых невозможно отключить Интернет Обозреватель усиленной безопасности.

Исходная версия продукта: Интернет-Обозреватель
Исходный номер базы знаний: 933991

Симптомы

После настройки сервера терминалов под управлением Microsoft Windows Server 2003 или более поздней версии операционной системы стандартные пользователи не смогут отключить функцию настройки расширенной безопасности в Интернете Обозреватель. Когда стандартный пользователь очищает проверка Обозреватель конфигурации усиленной безопасности Интернета, поле проверка остается ясным, как ожидалось. Однако конфигурация усиленной безопасности в Интернете Обозреватель по-прежнему включена.

Примечание.

Скорее всего, эта проблема возникнет на сервере терминалов, настроенном на основе подготовленного образа (образ Sysprepped).

Чтобы устранить эту проблему, используйте один или несколько из следующих методов в соответствии с вашей ситуацией.

Решение 1. Перестроение сервера терминалов

Возможно, вам не удастся полностью удалить конфигурацию усиленной безопасности из Интернета Обозреватель, если сервер терминалов имеет следующие атрибуты:

  • Сервер терминалов настроен для включения конфигурации повышенной безопасности для Обозреватель Интернета.
  • Сервер терминалов находится в заблокированной среде.

В этом случае может потребоваться быстрее перестроить сервер терминалов. При перестроении используйте файл Unattend.txt вместе с программой установки Windows, чтобы отключить конфигурацию расширенной безопасности Интернета Обозреватель во время установки Windows.

Решение 2. Изменение параметров Обозреватель Интернета для учетных записей администратора

Для учетных записей администратора можно выполнить следующую команду, чтобы отключить Интернет Обозреватель конфигурации усиленной безопасности:

rundll32.exe setupapi.dll,InstallHinfSection IESoftenAdmin 128 %windir%\inf\IEHARDEN.INF

Примечание.

Эту команду необходимо выполнить с помощью учетной записи с учетными данными администратора. Чтобы изменения вступили в силу, необходимо также перезагрузить компьютер после выполнения этой команды.

Решение 3. Удаление записи реестра IEHarden для определенных учетных записей стандартных пользователей

Важно!

В этот раздел, описание метода или задачи включены действия, содержащие указания по изменению параметров реестра. Однако неправильное изменение параметров реестра может привести к возникновению серьезных проблем. Поэтому следует в точности выполнять приведенные инструкции. Для дополнительной защиты создайте резервную копию реестра, прежде чем редактировать его. Так вы сможете восстановить реестр, если возникнет проблема. Для получения дополнительной информации о том, как создать резервную копию и восстановить реестр, см. статью Сведения о резервном копировании и восстановлении реестра Windows.

Чтобы отключить интернет-Обозреватель конфигурацию усиленной безопасности для определенных учетных записей пользователей, можно удалить lEHarden запись реестра из каждого профиля учетной записи стандартного пользователя. Чтобы удалить запись, выполните следующие действия.

  1. Войдите на сервер терминалов, используя учетные данные учетной записи стандартного пользователя.

  2. Нажмите кнопку Пуск, выберите Поиск, а затем найдите файл Regedit.exe.

  3. Щелкните правой кнопкой мыши regedit.exeи выберите Запуск от имени.

  4. Выберите Следующий пользователь, введите имя учетной записи с учетными данными администратора, а затем нажмите кнопку ОК.

  5. Найдите и выберите следующий подраздел реестра:
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zonemap

  6. В области сведений щелкните правой кнопкой мыши IEHarden, выберите Изменить, введите 0 (ноль) в поле Значение и нажмите кнопку ОК. Вы также можете удалить эту запись реестра.

  7. Найдите и выберите следующий подраздел реестра:
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings

  8. В области сведений щелкните правой кнопкой мыши lEHardenlENoWarn, выберите Изменить, введите 0 (ноль) в поле Значение и нажмите кнопку ОК. Вы также можете удалить эту запись реестра.

  9. Закройте Редактор реестра, а затем запустите интернет-Обозреватель.

  10. В меню Сервис выберите Свойства браузера.

  11. Перейдите на вкладку Дополнительно , выберите Восстановить значения по умолчанию и нажмите кнопку ОК.

Решение 4. Создание профиля по умолчанию для учетных записей стандартных пользователей

Может быть среда, в которой выполняются одно или несколько из следующих условий:

  • Вы хотите отключить Интернет Обозреватель конфигурации усиленной безопасности для всех пользователей.
  • Публикация приложений используется для интернет-Обозреватель. В этом случае не доступна оболочка, в которую можно загрузить профиль пользователя. Таким образом .DEFAULT , подраздел реестра используется для сведений профиля пользователя.
  • Вы используете сервер терминалов на основе Citrix, и локальный профиль не существует для пользователя или для пользователей. В этом случае система Citrix использует .DEFAULT подраздел реестра для сведений о профиле пользователя.

В этом сценарии выполните следующие действия.

  1. Создайте учетную запись пользователя с полными правами на рабочий стол Windows. Например, используйте учетную запись с учетными данными администратора.

  2. Войдите на сервер терминалов с помощью новой учетной записи, а затем отключите Интернет Обозреватель конфигурации усиленной безопасности с помощью элемента Добавление и удаление программ в панель управления.

  3. Выйдите из сервера терминалов.

  4. Скопируйте файл NTUser.dat из этого нового профиля учетной записи в папку Профиль пользователя по умолчанию на сервере терминалов.

    Примечание.

    Это действие перезаписывает существующий файл NTUser.dat в папке Профиль пользователя по умолчанию. Поэтому перед выполнением этого действия может потребоваться создать резервную копию исходного файла NTUser.dat.

  5. Создайте объект групповая политика, чтобы отключить или включить усиление защиты Обозреватель Интернета в службе каталогов Active Directory.

Ссылки

Дополнительные сведения см. в разделе Internet Обозреватель Конфигурация усиленной безопасности изменяет интерфейс браузера.

Заявление об отказе от ответственности за сведения о продуктах сторонних производителей

В этой статье упомянуты программные продукты независимых производителей. Корпорация Майкрософт не дает никаких гарантий, подразумеваемых и прочих, относительно производительности и надежности этих продуктов.