אזהרה: יישום שולחן העבודה של Internet Explorer 11 שהוצאה משימוש הפך ללא זמין לצמיתות באמצעות עדכון Microsoft Edge בגירסאות מסוימות של Windows 10. לקבלת מידע נוסף, ראה שאלות נפוצות בנושא הוצאה משימוש של אפליקציית שולחן העבודה של Internet Explorer 11.
סיכום
פעולת כתובת URL חדשה, URLACTION_ALLOW_VBSCRIPT_IE (140C), מאפשרת לקבוע תצורה של מדיניות ביצוע VBScript לפי אזור אבטחה או תבנית אזור אבטחה. באפשרותך לציין את הערכים הבאים עבור פעולת כתובת URL זו:
|
זמין (הגדרת ברירת מחדל) |
|
|
לא זמין (הגדרה מומלצת עבור אזור אינטרנט, אזור אתרים מוגבלים ותבניות אזור Medium-High אבטחה) |
|
|
בשורת |
מאמר זה מתאר שלוש שיטות להגבלת ביצוע VBScript ב- Internet Explorer עבור אזור אינטרנט ואזור אתרים מוגבלים.
הערה: כדי להשתמש בפעולה של כתובת URL המתוארת במאמר זה, עליך להתקין את עדכון האבטחה המצטבר של עדכון Windows 10 ליוצרים אפריל עבור Internet Explorer.
פתרון תיקון קל של Microsoft
לחץ על הקישור לתיקון הקל, לחץ על הפעל בתיבת הדו-שיח הורדת קובץ ולאחר מכן בצע את השלבים באשף התיקון הקל.
לחץ על תיקון קל זה כדי להפוך את VBScript ללא זמין ב- Internet Explorer 11 עבור אזור אינטרנט ואזור אתרים מוגבלים.
הערה: לאחר החלת תיקון קל זה, Internet Explorer לא יפעיל VBScript מאתרים המשתמשים במצבי מסמכים מדור קודם של Internet Explorer (Internet Explorer 10 וגירסאות קודמות), ושתימצאו באזור האינטרנט או באזור אתרים מוגבלים.
לחץ על תיקון קל זה כדי לשחזר VBScript ב- Internet Explorer 11 עבור אזור אינטרנט ואזור אתרים מוגבלים.
לקבלת מידע נוסף על אופן השימוש בפתרונות לתיקון קל, ראה כיצד להשתמש בפתרונות תיקון קל של Microsoft.
הגדרות רישום
חשוב
בצע בקפידה את השלבים המפורטים בסעיף זה. בעיות חמורות עשויות להתרחש אם תשנה את הרישום באופן שגוי. לפני שתבצע שינויים, גבה את הרישום לצורך שחזור במקרה שיתרחשו בעיות.
כדי לערוך את הרישום באופן ידני ולהבטל את ביצוע VBScript ב- Internet Explorer עבור אזור אינטרנט ואזור אתרים מוגבלים, בצע את הפעולות הבאות:
-
לחץ על התחל> הפעלה, הקלד regedt32 אוregedit ולאחר מכן לחץ על אישור.
-
כדי להפוך את ביצוע VBScript ללא זמין באזור האינטרנט, אתר את מפתח המשנה הבא של הרישום בעורך הרישום:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\140C
כדי להפוך ביצוע VBScript ללא זמין באזור אתרים מוגבלים, אתר את מפתח המשנה הבא של הרישום בעורך הרישום:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\140C -
לחץ באמצעות לחצן העכבר הימני על מפתח המשנה המתאים של הרישום ולאחר מכן לחץ על שנה.
-
בתיבת הדו-שיח עריכת ערך DWORD (32 סיביות), הקלד 3.
-
לחץ על אישור ולאחר מכן הפעל מחדש את Internet Explorer.
הערה: לאחר החלת הגדרות אלה, Internet Explorer לא יפעיל VBScript מאתרים המשתמשים במצבי מסמכים מדור קודם של Internet Explorer (Internet Explorer 10 וגירסאות קודמות), ושתיכללו באזור האינטרנט או באזור האתרים המוגבלת. כדי לשחזר ביצוע VBScript באזור אבטחה, הגדר את הערך של מפתח המשנה התואם של הרישום ל- 0 ולאחר מכן הפעל מחדש את Internet Explorer.
מדיניות קבוצתית הגדרות
לקוחות ארגוניים יכולים להשתמש מדיניות קבוצתית כדי להפוך ביצוע VBScript ללא זמין ב- Internet Explorer עבור אזור אינטרנט ואזור אתרים מוגבלים. לשם כך, בצע שלבים אלה:
-
פתח מדיניות קבוצתית ניהול.
-
בחר מדיניות קבוצתית אובייקט (GPO) ולאחר מכן לחץ באמצעות לחצן העכבר הימני ובחר ערוך.
-
בעורך מדיניות קבוצתית, אתר את ההגדרות עבור אזור אינטרנט ואזור אתרים מוגבלים באמצעות הנתיבים הבאים:
כדי להפוך את ביצוע VBScript ללא זמין באזור האינטרנט, עבור אל ההגדרה הבאה בעורך הניהול של מדיניות קבוצתית:
תבניות ניהול של תצורת המחשב >> רכיבי Windows > Internet Explorer > Internet Control Panel > Security Page > Internet Zone
כדי להפוך את ביצוע VBScript ללא זמין באזור אתרים מוגבלים, עבור אל ההגדרה הבאה בעורך ניהול מדיניות קבוצתית:
תבניות ניהול של תצורת מחשב >> רכיבי Windows > Internet Explorer > לוח הבקרה של> אבטחה> אזור אתרים מוגבלים -
לחץ פעמיים וערוך את ההגדרה אפשר ל- VBScript לפעול ב- Internet Explorer .
-
לחץ על זמין כדי להפוך את המדיניות לזמינה.
-
תחת אפשרויות מדיניות, בחר הפוך ללא זמין מהרשימה.
-
לחץ על אישור.
הערה: מנהלי מערכת צריכים לוודא מדיניות קבוצתית זה מוחל כראוי על-ידי קישור ה- GPO ליחידה הארגונית (OU) המתאימה בסביבה שלהם. לאחר החלת מדיניות זו, Internet Explorer לא יפעיל VBScript מאתרים המשתמשים במצבי מסמך מדור קודם של Internet Explorer (Internet Explorer 10 וגירסאות קודמות), ושתיכללו באזור האינטרנט או באזור האתרים המוגבלת. אם תבטל או לא תגדיר הגדרה מדיניות קבוצתית זו, VBScript יופעל ללא אינטראקציה באזור שצוין.
לקבלת מידע נוסף אודות הגדרה מדיניות קבוצתית זו, ראה הגדרות מדיניות קבוצתית עבור Internet Explorer.
כדי להוריד תבניות ניהול, ראה תבניות ניהול (.admx) עבור עדכון Windows 10 ליוצרים.
