Jak zakázat konfiguraci rozšířeného zabezpečení aplikace Internet Explorer v systému Windows Server

Ve výchozím nastavení je Internet Explorer na Windows Server uzamčen, aby se chránil před útoky na produkční servery z prohlížeče. Pokud však konfigurujete instanci, která ještě není ve výrobě, nebo používáte instanci pro účely demonstrace, vývoje nebo testování, extrémní nastavení zabezpečení může znesnadnit (a někdy dokonce znemožnit) použití aplikace Internet Explorer.

Metoda 1 (použijte Správce serveru)

Tyto pokyny fungují na Windows Server 2012.

Pokud chcete zakázat IEESC na místním serveru, přejděte do správce serveru a na postranním panelu vyberte „Místní server“. V sekci "Vlastnosti" je 3. možnost ve 4. sloupci "IE Enhanced Security Configuration". Kliknutím na „Zapnuto“ (což představuje stav) jej můžete nastavit pro správce a uživatele.

Pokud chcete, aby správci mohli vypnout IEESC, vyberte pro správce "Vypnuto"; totéž platí pro uživatele: pokud chcete, aby uživatelé mohli vypnout IEESC, klikněte na „Vypnout“. Tím se IEESC zapne nebo vypne.

Pokud chcete IEESC po jeho deaktivaci povolit, postupujte podle stejných kroků, ale jednoduše změňte svou volbu pro správce a uživatele.

Metoda 2 (úprava registru)

Tyto pokyny fungují na Windows Server 2008 a novějších.

Vytvoření souboru registru

Připojte se k serveru a otevřete textový editor, jako je Poznámkový blok. Vložte následující:

Windows Registry Editor Version 5.00

;Start admin section.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\]
"IsInstalled"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}]
"IsInstalled"=dword:00000000
;end admin section.
;Start user section.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\]
"IsInstalled"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}]
"IsInstalled"=dword:00000000
;End user section.

Úprava souboru registru

Pokud chcete zakázat konfiguraci rozšířeného zabezpečení pro všechny uživatele, není třeba upravovat soubor registru. Chcete-li zakázat pouze pro správce, odstraňte ;Start user section., ;End user section., a vše mezi tím. Chcete-li zakázat pouze pro uživatele, odstraňte ;Start admin section., ;End admin section., a vše mezi tím. Po dokončení uložte soubor s .regpříponou.

Import souboru registru

Najděte a otevřete soubor registru, který jste vytvořili. Když vás systém Windows vyzve k importu hodnot registru, odpovězte „ano“.

Provádění změn

Restartujte server nebo ukončete činnost explorer.exepomocí příkazového řádku, Správce úloh nebo jiného nástroje pro správu procesů.