第1页共7页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共7页InternetExplorer安全区域注册表项说明重要说明：本文向您介绍如何在计算机上降低安全设置或关闭安全功能。您可以通过这些更改来变通解决特定的问题。我们建议您在进行更改之前，充分考虑在您的特定环境中实施这种替代方法可能带来的风险。如果实施该替代方法，请采取任何其他适当的附加措施来保护您的系统。概要本文介绍InternetExplorer安全区域和隐私设置在注册表中的存储位置及管理方法。您可以使用“组策略”或MicrosoftInternetExplorer管理工具包(IEAK)来设置安全区域和隐私设置。如果在基于MicrosoftWindows2000的计算机上使用“组策略”或IEAK，则可能必须安装一些修复程序以设置安全区域和隐私设置。InternetExplorer6中的隐私设置InternetExplorer6中新增了一个“隐私”选项卡，使用户可以对Cookie有更多的控制。Internet区域上有不同的隐私级别，它们与安全区域存储在注册表中的同一位置。您也可以添加一个站点，并根据该站点的情况允许或禁止Cookie，而不必考虑网站的隐私策略。这些注册表项存储在以下注册表项中：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\InternetSettings\P3P\History此项下面列出的是已添加为托管站点的域。这些域可使用以下两个DWORD值：0x00000005-总是禁止0x00000001-总是允许InternetExplorer4.0及更高版本InternetExplorer安全区域设置存储在以下注册表项下面：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\InternetSettingsHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\InternetSettings这些注册表项包含以下项：TemplatePoliciesZoneMapZones注意：默认情况下，安全区域设置存储在HKEY_CURRENT_USER注册表项中。因为该项是为每个用户动态加载的，所以一个用户的设置不会影响另一个用户的设置。如果在组策略中启用“安全区域：仅使用计算机设置”；或者Security_HKLM_onlyDWORD值存在，并在以下注册表项中的值为1，则只使用本地计算机设置，并且所有用户都具有相同的安全设置：第2页共7页第1页共7页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共7页HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\CurrentVersion\InternetSettings在启用Security_HKLM_only策略的情况下，InternetExplorer将使用HKLM值，而HKCU值仍会显示在InternetExplorer中“安全”选项卡上的区域设置中。这是设计使然，没办法更改此功能。如果未在组策略中启用“安全区域：仅使用计算机设置”；或者Security_HKLM_onlyDWORD值不存在或被设置为0，则同时使用计算机设置和用户设置。不过，“Internet选项”中只显示用户设置。例如，如果此DWORD值不存在或被设置为0，将同时读取HKEY_LOCAL_MACHINE设置和HKEY_CURRENT_USER设置，但“Internet选项”中只显示HKEY_CURRENT_USER设置。注意：在启用Security_HKLM_only策略的情况下，InternetExplorer将使用HKLM值，但HKCU值仍会显示在InternetExplorer界面内的区域设置中。这是设计使然，此时无法更改此功能。TemplatePoliciesTemplatePolicies项决定默认安全区域级别（低、中低、中和高）的设置。可以更改默认设置中的安全级别设置。但是，不能添加其他的安全级别。项中包含的值决定了安全区域的设置。每项均包含一个描述字符串值和一个显示名称字符串值，它们决定了每个安全级别的安全选项卡上显示的文本。ZoneMapZoneMap项包含以下项：DomainsProtocolDefaultsRangesDomains项包含为更改其默认行为而添加的域和协议。在添加域的同时，还会为Domains项添加一个项。子域作为项出现在它们所属的域下面。列出域的每个项都包含一个DWORD值，其中含有受影响协议的值名称。DWORD值与域添加到的安全区域的数值相同。ProtocolDefaults项指定用于特定协议（ftp、http、https）的默认安全区域。若要更改默认设置，可单击“安全”选项卡上的“添加站点”将协议添加到安全区域中，或者在Domains项下面添加一个DWORD值。DWORD值的名称必须与协议名称匹配，...
