在 Windows Server 2008（和 R2）上启用下载并禁用 IE ESC？

Question

如何启用 Windows Server 2008 的下载功能？默认情况下，当我尝试使用 Internet Explorer 下载某些内容时，下载会被阻止。

Answer 1

转到服务器管理器 > 配置 IE ESC（在安全信息下）并为管理员禁用 Internet Explorer 增强配置。

或者（可能更安全）是从工作站下载并将其保存到服务器上的共享位置，或者将相关站点临时/永久添加到受信任的站点，具体取决于您返回的频率。

我通常在我的服务器上代理网页浏览，并为各种更新（比如 WSUS、Java 或其他所需的更新）设置白名单。

Answer 2

您可以从互联网选项启用此功能。

按着这些次序：

1. 打开 IE 或转到 C 面板。
2. 在 IE 的“工具”下，您将找到 Internet 选项。
3. 或者您可以从 CPanel 打开 Internet 选项。
4. 现在从顶部选择“安全”并转到自定义设置。
5. 向下滚动一点并启用下载选项。

尽情享受吧。但最好的建议是至少在您的服务器上禁用下载。

Answer 3

如果您有兴趣使用 SCCM 的配置基线（或只是常规的旧组策略）来检查合规性和/或强制修复 IE ESC，以下是相关的注册表项：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}

Value Name: IsInstalled
Value Type: REG_DWORD
Value Data: 00000001 (Enabled)

您需要设置配置项以确保 的值IsInstalled用于00000001启用该功能或​​相反00000000禁用该功能。第一个键 ( A509B1A7...) 控制管理员的 IE ESC，第二个键 ( A509B1A8...) 控制普通用户。