Как да деактивирате конфигурацията за подобрена защита на Internet Explorer на Windows Server

По подразбиране Internet Explorer на Windows Server е заключен, за да се предпази от базирани на браузър атаки върху производствени сървъри. Въпреки това, ако конфигурирате екземпляр, който все още не е в производство, или използвате екземпляр за демонстрация, разработка или тестване, екстремните настройки за сигурност може да направят Internet Explorer труден (а понякога дори невъзможен) за използване.

Метод 1 (Използвайте сървърния мениджър)

Тези инструкции работят на Windows Server 2012.

Ако искате да деактивирате IEESC на локалния сървър, отидете на вашия сървърен мениджър и изберете "Local Server" от страничната лента. В секцията „Свойства“ 3-тата опция на 4-та колона е „Конфигурация за подобрена защита на IE“. Като щракнете върху "Включено" (което представлява състоянието), можете да го настроите за администратори и потребители.

Ако искате администраторите да могат да изключат IEESC, изберете "Изключено" за администратори; същото важи и за потребителите: ако искате потребителите да могат да изключат IEESC, щракнете върху "Изключено". Това ще включи или изключи IEESC.

Ако искате да активирате IEESC, след като го деактивирате, следвайте същите стъпки, но просто променете избора си за администратори и потребители.

Метод 2 (Промяна на системния регистър)

Тези инструкции работят на Windows Server 2008 и по-нови версии.

Създаване на регистърния файл

Свържете се с вашия сървър и отворете текстов редактор, като Notepad. Поставете следното:

Windows Registry Editor Version 5.00

;Start admin section.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\]
"IsInstalled"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}]
"IsInstalled"=dword:00000000
;end admin section.
;Start user section.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\]
"IsInstalled"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}]
"IsInstalled"=dword:00000000
;End user section.

Редактиране на файла в системния регистър

Ако искате да деактивирате конфигурацията за подобрена защита за всички потребители, няма нужда да променяте файла на системния регистър. За да деактивирате само за администратори, премахнете ;Start user section., ;End user section., и всичко между тях. За да деактивирате само за потребители, премахнете ;Start admin section., ;End admin section., и всичко между тях. Когато приключите, запазете файла с .regразширение.

Импортиране на файла на системния регистър

Намерете и отворете файла на системния регистър, който сте създали. Отговорете с "да", когато Windows ви подкани да импортирате стойностите на системния регистър.

Прилагане на вашите промени

Рестартирайте сървъра си или убийте explorer.exeс помощта на командния ред, диспечера на задачите или друга помощна програма за управление на процеси.