Где в реестре можно найти текущие настройки политики IE8?

Question

Я установил следующую политику с помощью gpedit на компьютере с Windows Server 2008, на котором установлен IE8:

У меня есть источник, который сообщает мне, что конфигурация находится в HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions\NoExtensionManagement- но это ложь.В папке Software\Policies\Microsoft.

даже нет папки Internet Explorer. Более того, тот же источник сообщает, что параметр находится в разделе «Конфигурация компьютера \ Сеть \ Internet Explorer \ Не разрешать пользователям включать или отключать надстройку».Ons "на gpedit.Как вы видите выше, это тоже неправда.

ОК, «источником», о котором я говорю, является правительство США: http://usgcb.nist.gov/usgcb/download_ie8.html, а именно - их определения IE8 OVAL.

Итак, где в реестре - это параметр?

Answer 1

Это либо / или. Политика может быть реализована через реестр ИЛИ GPO. Вы найдете свой объект групповой политики, где он установлен, что-то вроде:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\{71DA9274-FD7B-4660-A801-B013570D3F5F}Machine\Software\Policies\Microsoft\Internet Explorer\Restrictions

или

HKEY_USERS\S-1-5-21-2090352725-1269969352-1905203885-2959\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\{71DA9274-FD7B-4660-A801-B013570D3F5F}Machine\Software\Policies\Microsoft\Internet Explorer\Restrictions

хотя сам объект групповой политики хранится на диске, а не в реестре ... я думаю здесь:

%systemroot%\System32\GroupPolicy

Насколько вы можете найти различные настройки в gpedit - это зависит от вашей версии Windows.

Answer 2

После получения какого-либо нежелательного навязчивого программного обеспечения я не смог сбросить настройки IE8 на своем компьютере с Windows XP (да, я знаю, сколько ему лет). Нашел проблему - в настройках "Панели управления" была дополнительная запись реестра в HKLM \ SOFTWARE \ Policies \ Microsoft \ Windows \ CurrentVersion \ Internet Settings

Карта зоны в этом разделе реестра отключена на 1803. Это сделало три разных записи для одного и того же значения в реестре. Это был не IE8, это не групповая политика. Это была мошенническая копия, спрятанная в HKLM, которая перекрывала другие настройки.

Симптом включил это сообщение «некоторые настройки контролируются групповой политикой ...». Ну, кто эта группа, именно на моем планшете.

Microsoft KB182569 отлично. Единственные недостающие данные были, где найти «нежелательную» копию зон.