Internet explorer заблокированы настройки
5 лет назад настраивал домен, настраивал в том числе через групповую политику заголовок окна IE и адрес прокси.
Как так? Где найти и как редактировать эту политику?
PS контроллер домена W2008R2 SP1
Действия по отключению защищенного режима в IE 7, 8, 9, 10 и 11
Защищенный режим помогает предотвратить использование уязвимостей в Internet Explorer вредоносным программным обеспечением, защищая ваш компьютер от наиболее распространенных способов, с помощью которых хакеры могут получить доступ к вашей системе.
Как и в случае с защищенным режимом, известно, что он вызывает проблемы в определенных ситуациях, поэтому отключение этой функции может быть полезным при устранении некоторых проблем.
Однако не отключайте защищенный режим, если у вас нет оснований полагать, что он вызывает серьезную проблему в Internet Explorer. Если в противном случае он ведет себя нормально, лучше всего оставить его включенным.
Чтобы отключить защищенный режим Internet Explorer, выполните следующие простые действия:
Требуемое время . Отключение защищенного режима в Internet Explorer легко и обычно занимает менее 5 минут.
Эти шаги применимы к версиям Internet Explorer 7, 8, 9, 10 и 11 при установке в Windows 10, Windows 8, Windows 7 или Windows Vista.
Метод реестра Windows
Расширенный способ отключить защищенный режим в Internet Explorer – через реестр Windows.
Откройте редактор реестра.
Используйте папки слева, чтобы перейти к следующему ключу в кусте HKEY_CURRENT_USER:
В ключе Настройки Интернета откройте подраздел Зоны и откройте нумерованную папку, соответствующую зоне, в которой вы хотите отключить защищенный режим.
Создайте новое значение REG_DWORD с именем 2500 в любой из этих зон, чтобы указать, следует ли включать или отключать защищенный режим, где значение 3 отключает защищенный режим и значение 0 включает защищенный режим.
Вы можете узнать больше о том, как таким образом управлять настройками защищенного режима, в этой теме для суперпользователей.
Метод Internet Explorer
Откройте Internet Explorer.
Если вы не хотите использовать Internet Explorer для отключения защищенного режима, см. Совет 2 в нижней части этой страницы, где описаны некоторые альтернативные методы.
В командной строке Internet Explorer выберите Сервис > Свойства обозревателя .
В Internet Explorer 9, 10 и 11 меню Инструменты можно увидеть, нажав один раз клавишу Alt . Посмотрите, какая версия Internet Explorer у меня есть? если ты не уверен
Выберите вкладку Безопасность .
Ниже области Уровень безопасности для этой зоны и непосредственно над кнопками Пользовательский уровень и Уровень по умолчанию снимите флажок Включить защищенный режим флажок.
Отключение защищенного режима требует перезапуска Internet Explorer, как вы могли видеть рядом с флажком на этом шаге.
Выберите ОК .
Если вам предложат в диалоговом окне Предупреждение! , сообщив, что Текущие настройки безопасности подвергнут ваш компьютер риску. , выберите ОК .
Закройте Internet Explorer, а затем снова откройте его.
Попытайтесь еще раз посетить веб-сайты, которые вызывали ваши проблемы, чтобы увидеть, помогла ли сброс настроек безопасности Internet Explorer на вашем компьютере.
Ответы
это работает на ХР, 7, 8, 8.1, 2003, 2008р2, 2012р2
как говорилось ранее политика все равно правит значения в реестре, если найдете как решить проблему опубликуйте тут для будущих поколений, если я найду как решить через шаблоны то я ссылку опубликую, но метод редактирования ключей в данном случае вполне оправдан
The opinion expressed by me is not an official position of Microsoft
- Помечено в качестве ответа Petko Krushev Microsoft contingent staff 5 августа 2015 г. 6:51
Все ответы
Таааак, получается что MS убрало это после IE9. Предлагается использовать иные средства. Но вопросы которые я так и не понял - а как мне теперь настраивать анлогичные параметры (интересует самое главное стартовая страница, прокси и его порт)
Да как бы никуда не делось
только нужно учесть что для каждой версии ИЕ нужно использовать свой шаблон
Если его нет у вас в оснастке то вы можете его спокойно скачать в интернете
Запрос будет выглядеть так "admx ie XX" где ХХ номер вашей версии
The opinion expressed by me is not an official position of Microsoft
Вы пишите что "Если его нет у вас в оснастке то вы можете его спокойно скачать в интернете
Запрос будет выглядеть так "admx ie XX" где ХХ номер вашей версии
ну пробовал я так, но что-то инструкция по установки шаблона не вкатила. так как копирование не может быть выполнено - оба файла блокировано:
- Click the Download button on this page to start the download.
- Save the ZIP to a directory on your computer.
- From an elevated command prompt, use the following command to update the inetres.admx file:
- copy /y %WINDIR%\KB2841134\inetres.admx %SYSTEMROOT%\PolicyDefinitions\inetres.admx
- From an elevated command prompt, use the following command to update the inetres.adml file for the targeted languages:
- copy /y %WINDIR%\KB2841134\LanguageCode>\inetres.adml %SYSTEMROOT%\Windows\PolicyDefinitions\LanguageCode>\inetres.adml
- In the previous command, replace LanguageCode> with one of the supported languages, using the xx-XX value.
как их залить туда не понял.
PS я честно говоря решил что эти шаблоны и так устанавливаются при установки IE на сервер. может и ошибаюсь
Жирным выделены места которые нужно заменить на свои значения
Например если вы архив разожмете в папку C:\KB2841134, то эти скрипты будут выглядеть так:
- copy /y C: \KB2841134\inetres.admx %SYSTEMROOT%\PolicyDefinitions\inetres.admx
- copy /y C: \KB2841134\Ru-ru \inetres.adml %SYSTEMROOT%\Windows\PolicyDefinitions\Ru-ru\inetres.adml
The opinion expressed by me is not an official position of Microsoft
- copy /y C: \KB2841134\inetres.admx %SYSTEMROOT%\PolicyDefinitions\inetres.admx
- copy /y C: \KB2841134\Ru-ru \inetres.adml %SYSTEMROOT%\Windows\PolicyDefinitions\Ru-ru\inetres.adml
Фишка в том что они в %SYSTEMROOT% заблокированы - система не позволяет их заменить (читал где-то что можно подложить их туда загрузившись другой операционкой и подключив этот диск О_о.
При этом еще раз повторю IE11 на сервере стоит и опять же читал что при установки IE соответствующие шаблоны сами ставятся.
Посмотрел в inetres.admx - там есть строки которые вроде бы это подтверждают:
но вот не вижу я нужного мне. что-то делаю не то - это понятно, но что.
сравнил файлы. они отличаются только вот этим (в самом конце файла):
The opinion expressed by me is not an official position of Microsoft
cmd от имени администратора запускаете?The opinion expressed by me is not an official position of Microsoft
естественно, но сравнение файлов говорит что эти шаблоны установлены в систему. отличия не значительные и как я понял содержат только "обновления".
или альтернативный вариант
настраиваем политику на изменение ключа реестра
"Start Page" = " ваша домашняя страница "
и далее по тексту (так можно и проксю прописать и исключения и все на свете)
The opinion expressed by me is not an official position of Microsoft
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main"Start Page" = " ваша домашняя страница "
и далее по тексту (так можно и проксю прописать и исключения и все на свете)
домашняя страница в политиках нашел где прописывается, а вот с прокси пока туго. Нашел что-то, но это вроде как для "Выбор параметров HTTP-прокси для проигрывателя Windows Media." и в IE не отрабатывает.
Через реестр работать нет желания, все таки это какие-то костыли.
На счет ссылки, - почему то у меня в настройках (предпочтениях) нет варианта для IE10. Знаю что там можно настраивать все (почти) но у меня так:
Почему не добавлился IE10 не понимаю
У меня пока те же грабли - 6, 7, 8.
В ссылке приведенной выше говорится про редактирования файла групповой политики
Создаете 8 например, а далее правите не знаю насколько действенно но можно попробовать
2й вариант это реестр, так как политика так или иначе все равно правит его
настройки прокси лежат тут
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
Параметр ProxyServer - "IP:PORT"
где IP - адрес сервера, PORT - порт прокси сервера
Параметр ProxyOverride - "intranetadress1;intranetadress2;192.168.*"
где intranetadress1;intranetadress2;192.168.* - локальные ресурсы которые добавлены в исключения
The opinion expressed by me is not an official position of Microsoft
2й вариант это реестр, так как политика так или иначе все равно правит егонастройки прокси лежат тут
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
Я считаю так, сегодня это одна ветка реестра, завтра MS чего надумает и переместит эту настройку в другую ветку при очередном обновлении системы. В случае типовых политик/предпочтений, они как-то будут учитывать это, а вот прямые "ковырялки" реестра могут привести к нерабочему виду. Причем так внезапно.
Потому я могу использовать реестр как крайне временное решение (и уже настроил, кроме заголовка браузера, который почему то не хочет работать, хотя ветка и значение параметра верные), но считаю что это костыли, и надо сделать нормально, через предпочтения. Вопрос в том почему предпочтений для IE10+ нет? И как их все таки поставить на свое законное место.
Ограничение доступа к настройкам Internet Explorer
Чеботарев Игорь
Статья написана на основе материала, присланного Дмитрием Ефимовым
На сайте есть довольно много статей, посвященных ограничению доступа к различным настройкам и элементам операционной системы, а настройки браузера незаслуженно обойдены стороной. Однако тема эта не менее важна, ведь именно браузер (а в данной статье речь пойдет об Internet Explorer'e) является окном в большой мир глобальной паутины и именно через него на компьютер могут попадать различные вирусы, черви, трояны и прочие вредоносные программы. Поэтому настройка браузера на максимальную защиту от внешних факторов является важным элементом защиты компьютера. Однако, как бы не настроил администратор программу, всегда в защите присутствует слабое звено - пользователь. Вот на устранение влияния этого слабого звена и ориентирована данная статья, а именно, речь пойдет об ограничении доступа пользователей к различным элементам настройки Internet Explorer'a.
В Windows есть возможность запретить (разрешить) доступ к свойствам Internet Explorera (Сервис->Свойства обозревателя). Для этого в разделе HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions надо создать (удалить) строковый параметр NoBrowserOptions со значением "1", однако, не всегда можно действовать так грубо, обрубая доступ ко всем настройкам. Иногда приходится использовать не топор палача, а скальпель хирурга. Итак, приступим.
Все настройки, описанные ниже были протестированы на Windows XP с Internet Explorer 6, но я не вижу причины по которой это не работало бы на других версиях Windows и с другими версиями браузера.
Откройте раздел реестра (или создайте, если его не существует) HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel. Все настройки, проводимые в этом разделе, будут относиться к пользователю, под которым загружена операционная система в данный момент. Все описанные параметры имеют тип DWORD, значение 1 включает ограничение, 0 - выключает.
AutoConfig - Свойства обозревателя\Подключения\Настройка локальной сети (LAN) (Internet Options\Connections\Local Area Network (LAN) Setting) - блокирует доступ к изменению Автоматических настроек (Automatic configuration)
CalendarContact - Свойства обозревателя\Программы (Internet Options\Programs) - блокирует доступ к изменению Календарь (Calendar) и Адресная книга (Contact list)
Certificates - Свойства обозревателя\Содержание (Internet Options\Content) - блокирует доступ к кнопке Сертификаты (Certificates) и Издатели (Publishers)
CertifPers - Свойства обозревателя\Содержание (Internet Options\Content) - блокирует доступ к кнопке Сертификатов (Certificates)
CertifPub - Свойства обозревателя\Содержание (Internet Options\Content) - блокирует доступ к кнопке Издателей (Publishers)
Check_If_Default - Свойства обозревателя\Программы (Internet Options\Programs) - блокирует доступ к изменению параметров "Проверять, является ли Internet Explorer используемым по умолчанию обозревателем" (Internet Explorer should check to see whether it is the default browser)
Colors - Свойства обозревателя\Общие\Цвета. (Internet Options\General\Colors. ) - блокирует доступ к изменению параметров Цвета
Connection Settings - Свойства обозревателя\Подключения (Internet Options\Connections) - блокирует доступ к изменению параметров Подключения, кроме кнопки Установки нового подключения
Accessibility - Свойства обозревателя\Общие\Оформление. (Internet Options\General\Accessibility. ) - блокирует доступ к изменению параметров Оформеления (Accessibility)
Fonts - Свойства обозревателя\Общие\Шрифты. (Internet Options\General\Fonts. ) - блокирует доступ к изменению параметров Шрифтов (Fonts)
Languages - Свойства обозревателя\Общие\Языки. (Internet Options\General\Language. ) - блокирует доступ к изменению параметров Языки (Language)
Links - Свойства обозревателя\Общие\Цвета. (Internet Options\General\Colors. ) - блокирует доступ к изменению параметров Цвета на сслыки (Links)
Messaging - Свойства обозревателя\Программы (Internet Options\Programs) - блокирует доступ к изменению Электронная почта (E-mail), Группы новостей (Newsgroups) и Связь по Интернету (Internet call)
Privacy Settings - Свойства обозревателя\Конфиденциальность (Internet Options\Privacy) - блокирует доступ к изменению Параметров настройки (Settings)
Profiles - Свойства обозревателя\Содержание (Internet Options\Content) - блокирует доступ к кнопке Профиль (My Profile)
Proxy - Свойства обозревателя\Подключения\Настройка локальной сети (LAN) (Internet Options\Connections\Local Area Network (LAN) Setting) - блокирует доступ к изменению Прокси-сервер (Proxy server)
Ratings - Свойства обозревателя\Содержание (Internet Options\Content) - блокирует доступ к кнопкам Ограничения доступа (Content Advisor)
SecAddSites - Свойства обозревателя\Безопасность (Internet Options\Security) - запрещает добавлять сайты для Безопасности
SecChangeSettings - Свойства обозревателя\Безопасность (Internet Options\Security) - блокирует доступ к кнопкам Уровень безопасности для этой зоны (Security level for this zone)
Для простоты настройки ниже приведен код reg-файла, в котором вам достаточно раскомментировать нужные строки и импортировать данные в реестр:
REGEDIT4
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
;"AutoConfig"=dword:00000001
;"CalendarContact"=dword:00000001
;"Certificates"=dword:00000001
;"CertifPers"=dword:00000001
;"CertifSite"=dword:00000001
;"CertifPub"=dword:00000001
;"Check_If_Default"=dword:00000001
;"Colors"=dword:00000001
;"Connection Settings"=dword:00000001
;"Accessibility"=dword:00000001
;"Fonts"=dword:00000001
;"Languages"=dword:00000001
;"Links"=dword:00000001
;"Messaging"=dword:00000001
;"Privacy Settings"=dword:00000001
;"Profiles"=dword:00000001
;"Proxy"=dword:00000001
;"Ratings"=dword:00000001
;"SecAddSites"=dword:00000001
;"SecChangeSettings"=dword:00000001
Покой нам только снится. Пожалуй, эта фраза наиболее точно характеризует будни рядовых системных администраторов и их помощников, регулярно сталкивающихся с ситуацией, когда какая-нибудь офисная сотрудница в очередной раз подорвала работоспособность той или иной программы, случайно потоптавшись в настройках. Нередко среди приложений, страдающих от неопытных пользователей, оказывается известный всем браузер Internet Explorer, заблокировать доступ к настройкам которого можно буквально за пару секунд аж тремя различными способами.
1. Использование групповых политик операционных систем Windows, построенных на ядре NT. Для этого запускается редактор групповых политик (кнопка "Пуск" -> Выполнить. -> gpedit.msc -> OK), и далее в ветке " Конфигурация пользователя -> Административные шаблоны -> Компоненты Windows -> Internet Explorer" задаются все необходимые ограничения на майкрософтовский веб-браузер.
2. Использование реестра Windows. Данный метод хорош тем, что срабатывает на любых версиях "форточек". Для его реализации необходимо открыть редактор реестра (Пуск -> Выполнить. -> regedit.exe -> OK), найти в нем ветку hkey_current_user/software/policies/microsoft/internet explorer/restrictions, создать в ней DWORD-параметр NoBrowserOptions и присвоить ему значение, равное единице. После этого закрываем редактор и наслаждаемся результатом.
3. Наконец, еще один способ - удаление апплета Inetcpl.cpl, отвечающего за доступ к панели управления параметрами Internet Explorer. Находится он в директории C:\Windows\System32 или в папке C:\Windows\System для устаревших редакций операционных систем Microsoft. От себя рекомендуем не удалять этот файл, а просто переименовать его или перенести в какое-нибудь другое надежное место, чтобы впоследствии можно было без проблем восстановить функциональность браузера.
Если Inetcpl.cpl автоматически восстанавливается, то дополнительно придется поискать и удалить дубликат этого файла в скрытой папке C:\Windows\System32\Dllcache. Обратите внимание, что поскольку данная директория является системной, то в случае использования Windows XP с включенной функцией восстановления данных обязательно появится предупреждение о нарушении целостности жизненно важных для системы данных с предложением их реанимации по последней устойчивой конфигурации или с установочного диска. В наши планы восстановление не входит, поэтому отвечаем отказом, не опасаясь каких-либо серьезных последствий.
Говоря о результатах любого из перечисленных шагов, приведем такую вот картинку:
Появляться она будет при всякой попытке пользователя залезть в настройки браузера Internet Explorer. И поделом: нечего туда лазать - работать нужно.
Запуск браузера может быть ограничен настройками учетной записи, также причиной его блокировки могут быть различные вирусы и вредоносные программы. Для начала вам необходимо установить, что именно мешает его запустить.
- Как разблокировать Internet Explorer
- Почему не работает Internet Explorer
- Как отключить блокировку сайтов
- - антивирусная программа;
- - доступ к редактору реестра.
Если по каким-либо причинам на открытие браузера Internet Explorer наложено ограничение администратором компьютера, проверьте, остался ли у вас доступ к редактору реестра операционной системы. Для этого зайдите в меню системной утилиты «Выполнить» в меню «Пуск» и введите в нее regedit, после чего у вас должно отобразиться окно редактора. Перейдите к директории редактирования настроек браузера, воспользовавшись поиском по редактору с ключевым словом Internet Explorer.
Разблокируйте его запуск, отредактировав значения на первоначальные. Обратите внимание, что зачастую запуск редактора также бывает ограничен настройками безопасности. В этом случае вы можете обойти данное ограничение при помощи вызова справки, которая открывается при нажатии клавиши F1 в обозревателе, после чего введите в открывшемся Internet Explorer адрес страницы, которую хотите посетить.
Если запуск браузера Internet Explorer блокируется вирусами или другими вредоносными программами, воспользуйтесь утилитой Dr.Web Cure IT для очистки компьютера от них. Для этого зайдите на официальную страницу разработчика с альтернативного браузера и скачайте последнюю версию программы. Запустите быструю проверку, после чего удалите найденные вредоносные элементы с вашего компьютера.
В случаях когда на вашем компьютере установлен только один браузер Internet Explorer, и его запуск блокируется вредоносными программами, запустите диспетчер задач ос Windows при помощи нажатия сочетания клавиш Shift+Ctrl+Delete и перейдите на вкладку запущенных процессов. Завершите найденные процессы, которые принадлежат вредоносным программам, предварительно записав их названия.
После этого запустите редактор реестра операционной системы и перейдите к поиску по нему, используя названия процессов в качестве ключевых слов. Удалите записи, созданные вредоносными программами, также выполните обычные поиск файлов с такими названиями по вашему компьютеру. Запустите Internet Explorer и скачайте антивирусную программу и альтернативный браузер.
Ответы
это работает на ХР, 7, 8, 8.1, 2003, 2008р2, 2012р2
как говорилось ранее политика все равно правит значения в реестре, если найдете как решить проблему опубликуйте тут для будущих поколений, если я найду как решить через шаблоны то я ссылку опубликую, но метод редактирования ключей в данном случае вполне оправдан
The opinion expressed by me is not an official position of Microsoft
- Помечено в качестве ответа Petko Krushev Microsoft contingent staff 5 августа 2015 г. 6:51
Дополнительная справка и информация о защищенном режиме IE
Защищенный режим недоступен в Internet Explorer при установке в Windows XP. Windows Vista является самой ранней операционной системой, которая поддерживает защищенный режим.
Есть и другие способы открыть Свойства обозревателя, чтобы изменить настройку защищенного режима. Один из них – с помощью панели управления, но еще более быстрый метод – через командную строку или диалоговое окно «Выполнить» с помощью команды inetcpl.cpl . Другой – через кнопку меню Internet Explorer в правом верхнем углу программы (которую можно вызвать с помощью сочетания клавиш Alt + X ).
Вы всегда должны обновлять программное обеспечение, такое как Internet Explorer.См. Как обновить Internet Explorer, если вам нужна помощь.
Защищенный режим по умолчанию отключен только в зонах Надежные сайты и Локальная интрасеть , поэтому необходимо вручную снять флажок Включить защищенный режим в зонах Интернет и Запрещенные сайты .
Некоторые версии Internet Explorer в некоторых версиях Windows могут использовать так называемый расширенный защищенный режим. Это также можно найти в окне Свойства обозревателя , но на вкладке Дополнительно . Если вы включите расширенный защищенный режим в Internet Explorer, вам придется перезагрузить компьютер, чтобы он вступил в силу.
Читайте также: