Предупреждение: Оттегленото, извъндържащо се настолно приложение Internet Explorer 11 е забранено окончателно чрез актуализация на Microsoft Edge на определени версии на Windows 10. За повече информация вж. ЧЗВ за оттеглянето на настолното приложение Internet Explorer 11.
Резюме
Ново действие за URL адрес, URLACTION_ALLOW_VBSCRIPT_IE (140C), позволява правилата за изпълнение на VBScript да се конфигурират за всяка зона на защита или шаблона за зона на защита. Можете да зададете следните стойности за това действие за URL адрес:
|
Разрешено (настройка по подразбиране) |
|
|
Забранена (препоръчителна настройка за шаблони за интернет зона, зона с ограничени сайтове и шаблони за зона на защита "Високо и Medium-High") |
|
|
Бърз |
Тази статия описва три метода за забраняване на изпълнението на VBScript в Internet Explorer за интернет зоната и зоната с ограничени сайтове.
Забележка: За да използвате действието за URL адрес, описано в тази статия, трябва да имате инсталирана Актуализация на Windows 10 за творци или кумулативната актуализация на защитата от април за Internet Explorer.
Решение за лесна корекция на Microsoft
Щракнете върху връзката за лесна корекция, щракнете върху Изпълнение в диалоговия прозорец Изтегляне на файл и след това следвайте стъпките в съветника за лесна корекция .
Щракнете върху тази лесна корекция , за да забраните VBScript в Internet Explorer 11 за интернет зона и зона с ограничени сайтове.
Забележка: След като приложите тази лесна корекция, Internet Explorer няма да изпълнява VBScript от уеб сайтове, които използват наследени режими на документи на Internet Explorer (Internet Explorer 10 и по-стари версии) и които са в интернет зоната или зоната с ограничени сайтове.
Щракнете върху тази лесна корекция , за да възстановите VBScript в Internet Explorer 11 за интернет зона и зона с ограничени сайтове.
За повече информация как да използвате решения за лесна корекция, вижте Как се използват решенията за лесна корекция на Microsoft.
Настройки на системния регистър
Важно
Следвайте стъпките в този раздел внимателно. Могат да възникнат сериозни проблеми, ако промените системния регистър неправилно. Преди да го промените, архивирайте системния регистър за възстановяване, в случай че възникнат проблеми.
За да редактирате ръчно системния регистър и да забраните изпълнението на VBScript в Internet Explorer за зоната на интернет и зоната с ограничени сайтове, изпълнете следните стъпки:
-
Щракнете върху Старт > Изпълнение, въведете regedt32 или regedit и след това щракнете върху OK.
-
За да забраните изпълнението на VBScript в Internet Zone, намерете следния подключ от системния регистър в редактора на системния регистър:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\140C
За да забраните изпълнението на VBScript в зона с ограничени сайтове, намерете следния подключ от системния регистър в редактора на системния регистър:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\140C -
Щракнете с десния бутон върху съответния подключ от системния регистър и след това щракнете върху Модифицирай.
-
В диалоговия прозорец Edit DWORD (32-bit) Value (Редактиране на DWORD) (32-битова версия) въведете 3.
-
Щракнете върху OK и след това рестартирайте Internet Explorer.
Забележка: След като приложите тези настройки, Internet Explorer няма да изпълнява VBScript от уеб сайтове, които използват наследени режими на документи на Internet Explorer (Internet Explorer 10 и по-стари версии) и които са в интернет зоната или зоната с ограничени сайтове. За да възстановите изпълнението на VBScript в зона на защита, задайте стойността на съответния подключ от системния регистър на 0 и след това рестартирайте Internet Explorer.
настройки на групови правила
Корпоративните клиенти могат да използват настройките на групови правила, за да забранят изпълнението на VBScript в Internet Explorer за интернет зоната и зоната с ограничени сайтове. За да направите това, следвайте тези стъпки:
-
Отворете групови правила Management.
-
Изберете групови правила обект (GPO), след което щракнете с десния бутон и изберете Редактиране.
-
В редактора за управление на групови правила отидете на настройките за Интернет зона и зона с ограничени сайтове, като използвате следните пътища:
За да забраните изпълнението на VBScript в Internet Zone, отидете на следната настройка в групови правила Management Editor:
Computer Configuration > Administrative Templates > Windows Components > Internet Explorer > Internet Контролен панел > Security Page > Internet Zone
За да забраните изпълнението на VBScript в зоната на ограничените сайтове, отидете на следната настройка в групови правила Management Editor:
Computer Configuration > Administrative Templates > Windows Components > Internet Explorer > Internet Контролен панел > Security Page > Restricted Sites Zone -
Щракнете двукратно и редактирайте настройката Разрешаване на VBScript да се изпълнява в Internet Explorer .
-
Щракнете върху Разрешено , за да разрешите правилата.
-
Под Опции за правила изберете Забрани от списъка.
-
Щракнете върху OK.
Забележка: Администраторите трябва да се уверят, че тази групови правила се прилага по подходящ начин чрез свързване на GPO към съответната организационна единица (OU) в тяхната среда. След като приложите тези правила, Internet Explorer няма да изпълнява VBScript от уеб сайтове, които използват наследени режими на документи на Internet Explorer (Internet Explorer 10 и по-стари версии) и които са в интернет зоната или зоната с ограничени сайтове. Ако забраните или не конфигурирате тази настройка за групови правила, VBScript се изпълнява без взаимодействие в указаната зона.
За повече информация относно тази настройка за групови правила вж. Нови настройки на групови правила за Internet Explorer.
За да изтеглите административни шаблони, вижте Административни шаблони (.admx) за Актуализация на Windows 10 за творци.
