升级到 IE9 后无法禁用增强安全配置

Question

我在 2008 R2 的服务器管理器中禁用了 ESC，最初仅供管理员使用，但为了解决这个问题，我尝试为用户和管理员禁用它。尽管它被完全禁用，但我还是不断收到警告，好像它仍然处于启用状态。

您可以看到这里我已在配置中禁用它，并且这里是一个我不断收到的警告的例子，尽管 ESC 显然已被禁用。

IE9 中 ESC 有什么变化导致我无法禁用它？

Answer 1

这可能有点过时，但尽管如此，可能有人会发现这很有用。

尝试设置注册表IE强化在 regedit 中将 REG_DWORD 键设置为 0：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\ZoneMap\IEHarden。

Answer 2

在我的系统上，将此键中的 IEHarden (REG_DWORD) 值更改为 0 似乎已解决所有新帐户（可能还包括一些现有帐户）的问题：

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\
  Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\
  Internet Settings\ZoneMap

微软博客文章中对此进行了（有些间接的）描述，如何解决 IE 增强安全警告“Internet Explorer 增强安全配置正在阻止来自下列网站的内容”？

对于现有帐户，可能仍需要根据每个用户更改相应的设置（按照 Volodymyr 的回答）。

Answer 3

这是一个老话题了，但是嘿。

我在 Hyper-V 2012 R2 上部署的 Server 2008R2 Xendesktop 上也遇到了同样的问题，该问题使用来自已禁用此功能的映像的 MCS。尽管管理员在 MCS 创建基础映像之前将用户和管理员的设置设置为 Off，但任何登录的用户、管理员或其他人员仍启用了 ESC。

在编辑注册表之前，我想我会尝试以管理员身份再次启用和禁用它，然后猜猜结果如何......这有效。

我喜欢修复简单的问题。:-)

Answer 4

我唯一想补充 Volodymyr M. 的回答是，现有用户不会受到服务器管理器 -> 安全 -> IE ESC 设置的更改的影响 - 只有新用户会受到影响。

因此对于现有用户，Volodymyr M.，我已经确认无论服务器管理器 IE ESC 设置如何都可以工作。