Avertissement : L’application de bureau Internet Explorer 11 mise hors service et non prise en charge a été désactivée définitivement via une mise à jour de Microsoft Edge sur certaines versions de Windows 10. Pour plus d’informations, consultez FAQ sur la mise hors service des applications de bureau Internet Explorer 11.
Résumé
Une nouvelle action d’URL, URLACTION_ALLOW_JSCRIPT _IE (140D), permet de configurer la stratégie d’exécution JScript par zone de sécurité ou modèle de zone de sécurité. Vous pouvez spécifier les valeurs suivantes pour cette action d’URL :
|
Activé (paramètre par défaut) |
|
|
Désactivé (paramètre recommandé pour les modèles Zone Internet, Zone Sites restreints et Zone de sécurité haute et Medium-High) |
|
|
Invite |
Cet article explique comment désactiver l’exécution de JScript dans Internet Explorer pour la zone Internet et la zone sites restreints.
Important Pour utiliser l’action d’URL décrite dans cet article, la mise à jour de sécurité cumulative pour Internet Explorer du 11 avril 2017 ou une mise à jour ultérieure doit être installée.
Informations supplémentaires
Important Suivez attentivement les étapes de cette section. Des problèmes graves peuvent se produire si vous modifiez le Registre de façon incorrecte. Avant de le modifier, sauvegardez le Registre pour la restauration en cas de problème.
Pour modifier manuellement le Registre et désactiver l’exécution de JScript dans Internet Explorer pour la zone Internet et les sites restreints, procédez comme suit :
-
Cliquez sur Démarrer, sur Exécuter, tapez regedt32 ou regedit, puis cliquez sur OK.
-
Pour désactiver l’exécution de JScript dans la zone Internet, recherchez la sous-clé de Registre suivante dans l’Éditeur du Registre :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\140D
Pour désactiver l’exécution de JScript dans la zone Sites restreints, recherchez la sous-clé de Registre suivante dans l’Éditeur du Registre :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\140D -
Cliquez avec le bouton droit sur la sous-clé de Registre appropriée, puis cliquez sur Modifier.
-
Dans la boîte de dialogue Modifier la valeur DWORD (32 bits), tapez 3.
-
Cliquez sur OK, puis redémarrez Internet Explorer.
Pour empêcher JScript d’exécuter des scripts pour des applications émulées telles qu’une application 32 bits s’exécutant sur un appareil 64 bits, procédez comme suit :
-
Cliquez sur Démarrer, sur Exécuter, tapez regedt32 ou regedit, puis cliquez sur OK.
-
Pour désactiver l’application émulée, recherchez la sous-clé de Registre suivante dans l’Éditeur du Registre :
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\140D -
Dans le sous-dossier approprié, créez une valeur de Registre de type DWORD et nommez-la EnableJScriptMitigation.
-
Dans la boîte de dialogue Modifier la valeur DWORD (32 bits), tapez 1.
-
Cliquez sur OK.
Scripts de MSXML
Si vous exécutez Windows 8 ou Windows 8.1, vous devez disposer du correctif cumulatif mensuel (MR) ou de la mise à jour Security-Only (SO) et de la mise à jour cumulative d’Internet Explorer (IECU) pour utiliser cette fonctionnalité. En plus d’activer la fonctionnalité à l’aide d’une clé de contrôle de fonctionnalité, vous devez également modifier les clés de Registre en conséquence pour empêcher le chargement de JScript via MSXML.
Pour empêcher JScript d’exécuter des scripts à partir de MSXML3 et MSXML6, procédez comme suit :
-
Cliquez sur Démarrer, sur Exécuter, tapez regedt32 ou regedit, puis cliquez sur OK.
-
Pour désactiver l’exécution de script via MSXML3 et MSXML6, recherchez la sous-clé de Registre suivante dans l’Éditeur du Registre :
Pour les appareils x86-
Pour MSXML3 : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSXML30
-
Pour MSXML6 : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSXML60
Pour les appareils x64
-
Pour MSXML3 : HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\MSXML30
-
Pour MSXML6 : HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\MSXML60
-
-
Dans chaque sous-dossier approprié, créez une valeur de Registre de type DWORD et nommez-la EnableJScriptMitigation.
-
Dans la boîte de dialogue Modifier la valeur DWORD (32 bits), tapez 1.
-
Cliquez sur OK.
Remarques
-
Une fois ces paramètres appliqués, Internet Explorer n’exécute pas JScript à partir de sites web qui utilisent les modes de document hérités d’Internet Explorer (Internet Explorer 9 et versions antérieures) et qui se trouvent dans la zone Internet ou la zone Sites restreints. Pour restaurer l’exécution de JScript dans une zone de sécurité, définissez la valeur de la sous-clé de Registre correspondante sur 0, puis redémarrez Internet Explorer.
-
Avant d’appliquer ces paramètres lorsque vous exécutez Windows 8, Windows 8.1, Windows 10, version 1507 (version initiale publiée en juillet 2015), Windows 10, version 1703 (Creators Update) ou Windows 10 , version 1709 (Fall Creators Update) sur votre appareil, la fonctionnalité doit être activée via une clé de contrôle de fonctionnalité Internet (également appelée clé de contrôle de fonctionnalité). Pour obtenir des instructions sur la configuration d’une clé de contrôle de fonctionnalité, consultez la rubrique Clés de contrôle de fonctionnalité Internet sur le site web Microsoft Learn.
