Як вимкнути конфігурацію розширеної безпеки Internet Explorer на Windows Server

За замовчуванням Internet Explorer на Windows Server заблоковано для захисту від атак на робочі сервери через браузер. Однак якщо ви налаштовуєте екземпляр, який ще не працює, або використовуєте екземпляр для демонстрації, розробки чи тестування, надзвичайні параметри безпеки можуть ускладнити (а іноді навіть неможливо) використовувати Internet Explorer.

Спосіб 1 (використання диспетчера сервера)

Ці інструкції працюють на Windows Server 2012.

Якщо ви хочете вимкнути IEESC на локальному сервері, перейдіть до диспетчера сервера та виберіть «Локальний сервер» на бічній панелі. У розділі «Властивості» 3-й параметр 4-го стовпця — «Конфігурація покращеної безпеки IE». Натиснувши «Увімкнено» (що означає статус), ви можете налаштувати його для адміністраторів та користувачів.

Якщо ви хочете, щоб адміністратори могли вимкнути IEESC, виберіть «Вимкнути» для адміністраторів; те саме стосується користувачів: якщо ви хочете, щоб користувачі могли вимкнути IEESC, натисніть «Вимкнути». Це вмикає або вимикає IEESC.

Якщо ви хочете ввімкнути IEESC після його вимкнення, виконайте ті самі кроки, але просто змініть свій вибір для адміністраторів та користувачів.

Спосіб 2 (змінення реєстру)

Ці інструкції працюють у Windows Server 2008 і новіших версіях.

Створення файлу реєстру

Підключіться до свого сервера і відкрийте текстовий редактор, наприклад Блокнот. Вставте наступне:

Windows Registry Editor Version 5.00

;Start admin section.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\]
"IsInstalled"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}]
"IsInstalled"=dword:00000000
;end admin section.
;Start user section.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\]
"IsInstalled"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}]
"IsInstalled"=dword:00000000
;End user section.

Редагування файлу реєстру

Якщо ви хочете вимкнути конфігурацію покращеної безпеки для всіх користувачів, змінювати файл реєстру не потрібно. Щоб вимкнути лише для адміністраторів, видаліть ;Start user section., ;End user section., і все між ними. Щоб вимкнути лише для користувачів, видаліть ;Start admin section., ;End admin section., і все між ними. Після завершення збережіть файл із .regрозширенням.

Імпорт файлу реєстру

Знайдіть і відкрийте файл реєстру, який ви створили. Відповідайте «так», коли Windows запропонує вам імпортувати значення реєстру.

Застосування ваших змін

Перезавантажте сервер або вбийте його explorer.exeза допомогою командного рядка, диспетчера завдань або іншої утиліти керування процесами.