今回は、
[IE]「すべてのプロセス」で利用されているレジストリについてです。
ユーザーの構成>管理用テンプレート>Windowsコンポーネント>Internet Explorer>セキュリティの機能>ゾーン昇格からの保護
サポートされるバージョン:
Windows XP Service Pack 2 または Windows Server 2003 Service Pack 1 で Internet Explorer 6.0 以降
1.保存場所
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ZONE_ELEVATION
値:
*(REG_SZ)
データ:
有効:1
無効:0
となります。
Internet Explorer は開く Web サイトのページに制限を付けます。制限は Web ページの場所 (インターネット ゾーン、イントラネット ゾーン、ローカル コンピューター ゾーンなど) によって決まります。たとえば、ローカル コンピューターにある Web ページはローカル コンピューター セキュリティ ゾーンにあり、最小限の制限を受けるため、ローカル コンピューター セキュリティ ゾーンは悪意のあるユーザーの一番のターゲットとなります。
このポリシー設定を有効にすると、すべてのプロセスにおいて、どのゾーンもゾーン昇格から保護されます。
このポリシー設定を無効にするか、または構成しない場合は、Internet Explorer のプロセス以外のプロセス、またはプロセスの一覧にあるプロセス以外のプロセスは、このような保護を受けません。
ではでは。