Файл: INETRES

Возможности браузера Internet Explorer можно ограничить с помощью групповых политик данного подраздела.

Таблица 5.04. Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions

• AddPolicySearchProviders. Добавить особый список провайдеров поиска в пользовательский список
• NoSearchBox. Запретить отображение поля поиска Internet Explorer
• NoChangeDefaultSearchProvider. Запретить изменение службы поиска по умолчанию
• UsePolicySearchProvidersOnly. Ограничить поставщиков служб поиска заданным списком поставщиков

Таблица 5.05. HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions

• NoJITSetup. Отключить автоматическую установку компонентов Internet Explorer
• NoSplash. Отключить отображение заставки
• NoUpdateCheck. Отключить периодическую проверку обновлений компонентов Internet Explorer

Таблица 5.06. Software\Policies\Microsoft\Internet Explorer\Restrictions

• NoCrashDetection. Отключить обнаружение аварийных сбоев
• NoExtensionManagement. Не разрешать пользователям включать и отключать надстройки
• DisablePopupFilterLevel. Отключить управление уровнем фильтрации всплывающих окон
• NoHelpMenu. Отключить отображение меню «Справка» в Internet Explorer
• RestrictPopupExceptionList. Отключить управление списком разрешенных всплывающих окон
• NoPopupManagement. Отключить управление всплывающими окнами

Таблица 5.07. HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions

• NoExternalBranding. Отключить внешнюю настройку вида Internet Explorer
• NoFindFiles. Поиск: Отключить поиск файлов по нажатию F3 в обозревателе

Таблица 5.08. Software\Policies\Microsoft\Internet Explorer\Main

• AlwaysShowMenus. Включить панель меню по умолчанию
• DisableFirstRunCustomize. Запретить выполнение параметров «Настроить первый запуск»
• AllowWindowReuse. Отключить настройку «Открывать в одном окне»

Таблица 5.09. Software\Policies\Microsoft\Internet Explorer\Security

• DisableFixSecuritySettings. Запретить компонент «Фиксировать параметры»
• DisableSecuritySettingsCheck. Отключить проверку настроек безопасности

Таблица 5.10. Software\Policies\Microsoft\Internet Explorer\PhishingFilter

• Enabled. Отключить управление фильтром фишинга

Таблица 5.11. Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\Feature_Enable_Compat_logging

• iexplore.exe. Включить ведение журнала совместимости

Таблица 5.12. Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions

• NoCommandBar, NoNavBar. Включение полноэкранного режима

Таблица 5.13. Software\Policies\Microsoft\Internet Explorer\ZOOM

• ZoomDisabled. Отключить функцию масштабирования страниц

Таблица 5.14. Software\Policies\Microsoft\Internet Explorer\Control Panel

• DisableDeleteBrowsingHistory. Отключить возможность «Удаление записей в журнале обозревателя»
• DisableDeleteForms. Отключить возможность «Удаление форм»
• DisableDeletePasswords. Отключить возможность «Удаление паролей»
• Autoconfig. Отключить изменение параметров автоматической настройки
• History. Отключить настройку журнала
• Proxy. Отключить изменение параметров прокси
• Settings. Запретить удаление временных файлов Интернета и файлов cookies

Таблица 5.15. HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel

• Advanced. Отключить изменение параметров вкладки «Дополнительно»
• Accessibility. Отключить изменение настроек специальных возможностей
• Cache. Отключить изменение параметров временных файлов Интернета
• Certificates. Отключить изменение параметров сертификатов
• Check_If_Default. Отключить изменение параметра проверки используемого по умолчанию обозревателя
• Colors. Отключить изменение настроек цвета
• Connection Settings. Отключить изменение параметров подключений
• Connwiz Admin Lock. Отключить мастер подключения к Интернету
• Fonts. Отключить изменение параметров шрифтов
• *FormSuggest. Отключить автозаполнение для форм
• **FormSuggest Passwords. Включить автозаполнение для имен пользователей и паролей в формах
• ***HomePage. Отключить изменение параметров домашней страницы
• Languages. Отключить изменение параметров языка
• links. Отключить изменение параметров цвета ссылок
• Ratings. Отключить изменение параметров оценок

*также изменяется значение параметра строкового типа Use FormSuggest, расположенного в ветви реестра HKCU\Software\Policies\Microsoft\Internet Explorer\Main

** также изменяется значение параметров строкового типа FormSuggest Passwords и FormSuggest PW Ask, расположенных в ветви HKCU\Software\Policies\Microsoft\Internet Explorer\Main

***также изменяется значение параметра строкового типа Start Page, расположенного в ветви реестра HKCU\Software\Policies\Microsoft\Internet Explorer\Main

Таблица 5.16. HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\Control Panel

• Connection Settings, Connwiz Admin Lock. Отключить изменение параметров подключений

Таблица 5.17. Software\Policies\Microsoft\Internet Explorer\TabbedBrowsing

• QuickTabsThreshold. Отключить быстрые вкладки
• PopupsUseNewWindow. Отключить всплывающие окна с вкладками
• Enabled. Отключить вкладки
• OpenInForeground. Отключить настройку поведения по умолчанию для создания новых вкладок

Таблица 5.18. Software\Policies\Microsoft\Internet Explorer\New Windows

• ListBox_Support_Allow, подраздел Allow. Список разрешенных всплывающих окон

Таблица 5.19. Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent

• *Version. Настроить строку обозревателя

*данный параметр имеет строковый тип

Таблица 5.20. HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings

• Security_HKLM_only. Зоны безопасности: Использовать только параметры компьютера
• Security_options_edit. Зоны безопасности: Запретить пользователям изменять политики
• Security_zones_map_edit. Зоны безопасности: Запретить пользователям добавлять и удалять веб-узлы
• ProxySettingsPerUser. Задать параметры прокси для компьютера (а не для пользователя)

Таблица 5.21. HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings

• EnableAutoProxyResultCache. Отключить кэширование сценариев авто-прокси
• DialupAutodetect. Использовать автоопределение для подключений удаленного доступа
• DisplayScriptDownloadFailureUI. Отображать сообщение об ошибке при неудачной загрузке сценария прокси

Таблица 5.22. HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbar\WebBrowser

• ITBar7Position. Перемещение строки меню выше панели навигации

Таблица 5.23. HKCU\Software\Policies\Microsoft\Internet Explorer

• DisableImportExportFavorites. Отключить импорт и экспорт избранного и каналов.

Таблица 5.24 HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Explorer\AutoComplete

• *AutoSuggest. Отключить автозаполнение для веб-адресов

*данный параметр имеет строковый тип

Панели инструментов

Данный раздел содержит в себе набор групповых политик, позволяющих настроить параметры отображения панели инструментов.

Таблица 5.25. SOFTWARE\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions

• DisableToolbarUpgrader. Отключить средство обновления панели инструментов

Таблица 5.26. HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

• NoBandCustomize. Отключить настройку панелей инструментов обозревателя
• NoToolbarCustomize. Отключить настройку кнопок панели инструментов обозревателя
• SpecifyDefaultButtons, Btn_Back, Btn_Copy, Btn_Cut, Btn_Discussions, Btn_Edit, Btn_Encoding, Btn_Favorites, Btn_Folders, Btn_Forward, Btn_Fullscreen, Btn_History, Btn_Home, Btn_MailNews, Btn_Paste, Btn_Print, Btn_Refresh, Btn_Search, Btn_Size, Btn_Stop, Btn_Tools. Настройка кнопок панели инструментов

Панель управления обозревателем

Групповые политики данного раздела позволяют ограничить возможности диалога СВОЙСТВА: ИНТЕРНЕТ.

Таблица 5.27. Software\Policies\Microsoft\Internet Explorer\Control Panel

• AdvancedTab. Отключить вкладку «Дополнительно»
• ConnectionsTab. Отключить вкладку «Подключения»
• ContentTab. Отключить вкладку «Содержание»
• GeneralTab. Отключить вкладку «Общие»
• PrivacyTab. Отключить вкладку «Конфиденциальность»
• ProgramsTab. Отключить вкладку «Программы»
• SecurityTab. Отключить вкладку «Безопасность»

Таблица 5.28. Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings

• Параметр. Групповая политика
• EnablePunyCode. Отправлять международные доменные имена
• PreventIgnoreCertErrors. Запретить пропуск ошибок сертификата

Таблица 5.29. Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Protocols\Mailto

• UTF8Encoding. Использовать кодировку UTF-8 для почтовых ссылок

Вкладка «Дополнительно»

Групповые политики данного раздела позволяют переопределить значения параметров реестра, изменяемых при помощи вкладки ДОПОЛНИТЕЛЬНО диалога СВОЙСТВА: ИНТЕРНЕТ.

Таблица 5.30. Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN\Settings

• LOCALMACHINE_CD_UNLOCK. Разрешать запуск активного содержимого компакт-дисков на компьютере пользователя

Таблица 5.31. Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings

• CertificateRevocation. Проверять, не отозван ли сертификат сервера
• DisableCachingOfSSLPages. Не сохранять шифрованные страницы на диске

Таблица 5.32. Software\Policies\Microsoft\Internet Explorer\Main

• *UseClearType. Выключить ClearType
• *Enable Browser Extensions. Разрешить сторонние расширения обозревателя
• *Play_Animations. Показывать анимацию на веб-страницах
• *Play_Background_Sounds. Воспроизводить звуки на веб-страницах

*данный параметр имеет строковый тип

Таблица 5.33. Software\Policies\Microsoft\Internet Explorer\Control Panel

• DisableRIED. Запретить сброс параметров Internet Explorer

Таблица 5.34. Software\Policies\Microsoft\Internet Explorer\Download

• *CheckExeSignatures. Проверка подписи для загруженных программ
• RunInvalidSignatures. Разрешать выполнение или установку программ с недействительной подписью

*данный параметр имеет строковый тип

Таблица 5.35. Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Cache

• Persistent. Удалять все файлы из папки временных файлов Интернета при закрытии обозревателя

Таблица 5.36. HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\Main

• NoJITSetup. Разрешить установку по запросу (Internet Explorer)
• NoWebJITSetup. Разрешить установку по запросу (кроме Internet Explorer)
• NoUpdateCheck. Автоматически проверять обновления Internet Explorer
• *Display Inline Videos. Воспроизводить видео на веб-страницах
• *данный параметр имеет строковый тип

Таблица 5.37. HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\Security\P3Global

• Enabled. Не предоставлять персональную информацию

Вкладка безопасность

Данный раздел содержит в себе групповые политики, позволяющие настроить параметры работы зон безопасности браузера.

Таблица 5.38. Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap

• IntranetName. Узлы интрасети: все узлы интрасети, не перечисленные в других зонах
• ProxyByPass. Узлы интрасети: все узлы, подключаемые минуя прокси-сервер
• UNCAsIntranet. Узлы интрасети: все сетевые пути (UNC)
• AutoDetect. Включить автоматическое определение интрасети

Таблица 5.39. Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Lockdown_Zones

• 3. Шаблон заблокированной зоны Интернета
• 1. Шаблон заблокированной зоны интрасети
• 0. Шаблон заблокированной зоны локального компьютера
• 4. Шаблон заблокированной зоны ограниченных узлов
• 2. Шаблон заблокированной зоны надежных узлов

Таблица 5.40. Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones

• 3. Шаблон зоны Интернета
• 1. Шаблон зоны интрасети
• 0. Шаблон зоны локального компьютера
• 4. Шаблон зоны ограниченных узлов
• 2. Шаблон зоны надежных узлов

Таблица 5.41. Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings

• *ListBox_Support_ZoneMapKey. Список назначений зоны безопасности для веб-узлов
• WarnOnIntranet. Включить уведомление на панели информации о содержимом интрасети

*также изменяются параметры ветви реестра HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey

Таблица 5.42. Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Lockdown_Zones\«номер зоны» или Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones. Разделы Заблокированная зона Интернета, Заблокированная зона интрасети, Заблокированная зона локального компьютера, Заблокированная зона надежных узлов, Заблокированная зона ограниченных узлов, Зона Интернета, Зона интрасети, Зона локального компьютера, Зона надежных узлов, Зона ограниченных узлов

• 1406. Доступ к источникам данных за пределами домена
• 1400. Разрешать активные сценарии
• 1608. Разрешать метаобновление
• 1407. Разрешить операции вырезания, копирования и вставки из буфера обмена с помощью сценария
• 2000. Разрешать поведение двоичного кода и сценариев
• 1809. Блокировать всплывающие окна
• 1609. Отображение разнородного содержимого
• 1001. Загрузка подписанных элементов ActiveX
• 1004. Загрузка неподписанных элементов ActiveX
• 1802. Разрешать перетаскивание, копирование и вставку файлов
• 1803. Разрешить загрузку файлов
• 1604. Разрешить загрузку шрифтов
• 1800. Разрешить установку элементов рабочего стола
• 1C00. Разрешения Java
• 1804. Запуск приложений и файлов в окне IFRAME
• 1A00. Параметры входа
• 2100. Открывать файлы на основе содержимого, а не расширения имени файла.
• 1607. Переход между кадрами через разные домены
• 1A04. Не запрашивать сертификат клиента, если он отсутствует или имеется в единственном числе.
• 2201. Автоматический запрос элементов управления ActiveX
• 2200. Автоматический запрос загрузки файлов
• 1200. Запуск элементов ActiveX и модулей подключения
• 1405. Выполнять сценарии элементов ActiveX, помеченных как безопасные
• 1201. Инициализировать и выполнять сценарии элементов ActiveX, не помеченных как безопасные
• 1402. Выполнять сценарии приложений Java
• 2001. Запускать компоненты, относящиеся к платформе .NET Framework и снабженные сертификатом Authenticode
• 1E05. Разрешения каналов программ
• 1601. Передача нешифрованных данных форм
• 2004. Выполнять компоненты, относящиеся к платформе .NET Framework и не снабженные сертификатом Authenticode
• 1606. Устойчивость данных пользователя
• 2102. Разрешить запущенные сценарием окна без ограничений размеров и положения
• 2101. Веб-узлы зон веб-содержимого с меньшими правами могут переходить в эту зону
• 120A. Разрешить видео и анимацию на веб-странице, не использующей внешний проигрыватель (через атрибут dynsrc)
• 1209. Разрешить сценарии
• 1208. Отключить запрос при первом запуске
• 2103. Разрешить сценарию обновлять строку состояния
• 2500. Включить защищенный режим
• 2400. Приложения веб-обозревателя
• 2600. Отключить установку компонентов среды выполнения WinFX
• 2402. Свободные или некомпилированные файлы XAML
• 2401. XPS-файлы

Продолжение следует