Avertissement : L’application de bureau Internet Explorer 11 mise hors service et non prise en charge a été désactivée définitivement via une mise à jour de Microsoft Edge sur certaines versions de Windows 10. Pour plus d’informations, consultez FAQ sur la mise hors service des applications de bureau Internet Explorer 11.
Résumé
Une nouvelle action d’URL, URLACTION_ALLOW_VBSCRIPT_IE (140C), permet de configurer la stratégie d’exécution VBScript par zone de sécurité ou modèle de zone de sécurité. Vous pouvez spécifier les valeurs suivantes pour cette action d’URL :
|
Activé (paramètre par défaut) |
|
|
Désactivé (paramètre recommandé pour les modèles Zone Internet, Zone Sites restreints et Zone de sécurité haute et Medium-High) |
|
|
Invite |
Cet article décrit trois méthodes pour désactiver l’exécution de VBScript dans Internet Explorer pour la zone Internet et la zone sites restreints.
Remarque : Pour utiliser l’action d’URL décrite dans cet article, vous devez avoir installé Windows 10 Creators Update ou la mise à jour de sécurité cumulative d’avril pour Internet Explorer.
Solution de réparation facile Microsoft
Cliquez sur le lien du correctif facile, cliquez sur Exécuter dans la boîte de dialogue Téléchargement de fichier, puis suivez les étapes de l’Assistant Correctif facile .
Cliquez sur ce correctif simple pour désactiver VBScript dans Internet Explorer 11 pour la zone Internet et la zone Sites restreints.
Remarque : Après avoir appliqué ce correctif facile, Internet Explorer n’exécute pas VBScript à partir de sites web qui utilisent les modes de document hérités d’Internet Explorer (Internet Explorer 10 et versions antérieures) et qui se trouvent dans la zone Internet ou la zone Sites restreints.
Cliquez sur ce correctif simple pour restaurer VBScript dans Internet Explorer 11 pour la zone Internet et les sites restreints.
Pour plus d’informations sur l’utilisation des solutions de correction facile, consultez Guide pratique pour utiliser les solutions de correction facile Microsoft.
Paramètres du Registre
Important
Suivez les étapes de cette section avec soin. Des problèmes graves peuvent se produire si vous modifiez le Registre de façon incorrecte. Avant de le modifier, sauvegardez le Registre à des fins de restauration en cas de problème.
Pour modifier manuellement le Registre et désactiver l’exécution de VBScript dans Internet Explorer pour la zone Internet et les sites restreints, procédez comme suit :
-
Cliquez sur Démarrer > Exécuter, tapez regedt32 ou regedit, puis cliquez sur OK.
-
Pour désactiver l’exécution de VBScript dans la zone Internet, recherchez la sous-clé de Registre suivante dans l’Éditeur du Registre :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\140C
Pour désactiver l’exécution de VBScript dans la zone Sites restreints, recherchez la sous-clé de Registre suivante dans l’Éditeur du Registre :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\140C -
Cliquez avec le bouton droit sur la sous-clé de Registre appropriée, puis cliquez sur Modifier.
-
Dans la boîte de dialogue Modifier la valeur DWORD (32 bits), tapez 3.
-
Cliquez sur OK, puis redémarrez Internet Explorer.
Remarque : Une fois ces paramètres appliqués, Internet Explorer n’exécute pas VBScript à partir de sites web qui utilisent les modes de document hérités d’Internet Explorer (Internet Explorer 10 et versions antérieures) et qui se trouvent dans la zone Internet ou la zone Sites restreints. Pour restaurer l’exécution de VBScript dans une zone de sécurité, définissez la valeur de la sous-clé de Registre correspondante sur 0, puis redémarrez Internet Explorer.
stratégie de groupe paramètres
Les clients d’entreprise peuvent utiliser les paramètres stratégie de groupe pour désactiver l’exécution de VBScript dans Internet Explorer pour la zone Internet et les sites restreints. Pour ce faire, procédez comme suit :
-
Ouvrez stratégie de groupe Management.
-
Sélectionnez stratégie de groupe Objet (GPO), puis cliquez avec le bouton droit et sélectionnez Modifier.
-
Dans l’éditeur de gestion stratégie de groupe, accédez aux paramètres de zone Internet et zone sites restreints en utilisant les chemins d’accès suivants :
Pour désactiver l’exécution de VBScript dans la zone Internet, accédez au paramètre suivant dans l’Éditeur de gestion stratégie de groupe :
Configuration ordinateur > Modèles d’administration > Composants Windows > Internet Explorer > Internet Panneau de configuration > page Sécurité > Zone Internet
Pour désactiver l’exécution de VBScript dans la zone Sites restreints, accédez au paramètre suivant dans l’Éditeur de gestion stratégie de groupe :
Configuration ordinateur > Modèles d’administration > Composants Windows > Internet Explorer > Internet Panneau de configuration > page Sécurité > Zone Sites restreints -
Double-cliquez et modifiez le paramètre Autoriser l’exécution de VBScript dans Internet Explorer .
-
Cliquez sur Activé pour activer la stratégie.
-
Sous Options de stratégie, sélectionnez Désactiver dans la liste.
-
Cliquez sur OK.
Remarque : Les administrateurs doivent s’assurer que cette stratégie de groupe est appliquée de manière appropriée en liant l’objet de stratégie de groupe à l’unité d’organisation (UO) appropriée dans leur environnement. Une fois cette stratégie appliquée, Internet Explorer n’exécute pas VBScript à partir de sites web qui utilisent les modes de document hérités d’Internet Explorer (Internet Explorer 10 et versions antérieures) et qui se trouvent dans la zone Internet ou la zone Sites restreints. Si vous désactivez ou ne configurez pas ce paramètre stratégie de groupe, VBScript s’exécute sans aucune interaction dans la zone spécifiée.
Pour plus d’informations sur ce paramètre de stratégie de groupe, voir New stratégie de groupe Settings for Internet Explorer.
Pour télécharger les modèles d’administration, consultez Modèles d’administration (.admx) pour Windows 10 Creators Update.
