注册表中ie安全级别相关设置说明

《注册表中ie安全级别相关设置说明》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternetSettingsZonesHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternetSettingsZones{0

2、1

3、2

4、3

5、4}的设置中的各项值的含义InternetExplorer安全区域设置存储在以下注册表子项下面：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionIntern

6、etSettingsHKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionInternetSettings这些注册表项包含以下项：TemplatePoliciesZoneMapZones注意：默认情况下，安全区域设置存储在HKEY_CURRENT_USER注册表项子树中。因为该子树是为每个用户动态加载的，所以一个用户的设置不会影响另一个用户的设置。如果在组策略中启用了“安全区域：仅使用计算机设置”；或者Security_HKLM_onlyDWORD值存在，并在以下注册表子项中的值为1，则只使用本地计算机设置

7、，并且所有用户都具有相同的安全设置：HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsCurrentVersionInternetSettings在启用Security_HKLM_only策略的情况下，InternetExplorer将使用HKLM值，而HKCU值仍会显示在InternetExplorer中“安全”选项卡上的区域设置中。在InternetExplorer7中，“Internet选项”对话框的“安全”选项卡显示以下消息，表示这些设置由系统管理员管理：有些设置由系统管理员管理如果在组策略中启用了“安

8、全区域：仅使用计算机设置”；或者Security_HKLM_onlyDWORD值不存在或被设置为0，则同时使用计算机设置和用户设置。不过，“Internet选项”中只显示用户设置。例如，当此DWORD值不存在或设置为0时，将同时读取HKEY_LOCAL_MACHINE设置和HKEY_CURRENT_USER设置，但“Internet选项”中仅显示HKEY_CURRENT_USER设置。TemplatePoliciesTemplatePolicies项确定默认安全区域级别的设置。这些级别包括低、中低、中和高。可以更改默认设置中的安全级别设置。但是，不能添加更多安全级别。项中

9、包含的值决定了安全区域的设置。每项均包含一个描述字符串值和一个显示名称字符串值，它们决定了每个安全级别的安全选项卡上显示的文本。ZoneMapZoneMap项包含以下项：DomainsEscDomainsProtocolDefaultsRangesDomains项包含为更改其默认行为而添加的域和协议。在添加域的同时，还会为Domains项添加一个项。子域作为项出现在它们所属的域下面。列出域的每个项都包含一个DWORD值，其中含有受影响协议的值名称。DWORD值与域添加到的安全区域的数值相同。EscDomains项与Domains项类似，只是EscDomains项适用于那些

10、受增强的安全配置(ESC)影响的协议。ESC是在MicrosoftWindowsServer2003中引入的。ProtocolDefaults项指定用于特定协议（ftp、http、https）的默认安全区域。若要更改默认设置，可单击“安全”选项卡上的“添加站点”将协议添加到安全区域中，或者在Domains项下面添加一个DWORD值。DWORD值的名称必须与协议名称匹配，而且不能包含任何冒号(:)或斜杠(/)。ProtocolDefaults项还包含指定使用协议的默认安全区域的DWORD值。无法使用“安全”选项卡上的控件来更改这些值。如果特定Web站点没有在安全区域中，请使

11、用该设置。Ranges项包含TCP/IP地址的范围。指定的每个TCP/IP范围出现在一个任意命名的项中。该项包含一个:Range字符串值，其中包含指定的TCP/IP范围。对于每个协议，都会添加一个DWORD值，它包含指定IP范围的安全区域的数值。当Urlmon.dll文件使用MapUrlToZone公共函数将特定URL解析为安全区域时，它使用以下方法之一：如果URL包含完全限定的域名(FQDN)，则处理Domains项。在此方法中，精确的站点匹配取代随机匹配。如果URL包含IP地址，则处理Ranges项。将URL的IP地址与: