Параметры обозревателя

Настроить параметры обозревателя можно при помощи групповых политик, расположенных в подразделах данного раздела оснастки РЕДАКТОР ОБЪЕКТОВ ГРУППОВОЙ ПОЛИТИКИ.

Обновление компонентов

С помощью политик данного раздела можно настроить параметры обновления браузера Internet Explorer.

Таблица 5.43. HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion

IEAKUpdateUrl Запретить изменение стойкости шифра URL обновлений

*данный параметр имеет строковый тип

Таблица 5.44. HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\Main

• Update_Check_Interval. Отключить настройку интервала проверки обновлений (дней)
• *Update_Check_Page. Отключить изменение URL, используемого для проверки обновлений Internet Explorer и Средств Интернета

*данный параметр имеет строковый тип

Автозавершение

Данный раздел содержит в себе только одну групповую политик, изменяющую значение параметра строкового типа.

Таблица 5.45. HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Explorer\AutoComplete

*Append Completion Использовать встроенное автозавершение веб-адресов

*данный параметр имеет строковый тип

Дополнительные параметры

Групповые политики данного раздела позволяют переопределить значения некоторых параметров реестра, изменяемых при помощи вкладки ДОПОЛНИТЕЛЬНО диалога СВОЙСТВА: ИНТЕРНЕТ.

Таблица 5.46. HKCU\Software\Policies\Microsoft\Internet Explorer\Main

• *Enable AutoImageResize. Отключить автоматическую подгонку размеров изображения
• *Display Inline Images. Отключить отображение рисунков
• Show image placeholders. Разрешить показывать рамки рисунков
• *Disable Script Debugger. Включить отладку сценариев
• *Friendly http errors. Не выводить сообщения об ошибках HTTP
• Page_Transitions. Отключить переходы страниц
• *Error Dlg Displayed On Every Error. Включить отображение уведомления обо всех ошибках сценария
• SmoothScroll. Отключить плавную прокрутку
• *Anchor Underline. Отключить настройку подчеркивания ссылок
• * Print_Background. Разрешить печать фона и изображений
• AutoSearch. Запретить настраивать поиск из адресной строки

*данный параметр имеет строковый тип

Таблица 5.47. HKCU\Software\Policies\Microsoft\Internet Explorer

SmartDithering Отключить улучшенную передачу цветовых оттенков

Таблица 5.48. HKCU\Software\Policies\Microsoft\IEAK

NoAutomaticSignup Включить автоматическую подписку

*данный параметр имеет строковый тип

Кодировка URL

Данный раздел содержит в себе групповую политику, позволяющую запретить отправку адресов URL в кодировке Unicode (два байт на один символ, то есть, адреса могут состоять не только из символов латинского алфавита).

Таблица 5.49. HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings

UrlEncoding Отключить отправку URL-адресов как UTF-8 (требуется перезапуск)

Показать параметры

Данный раздел содержит групповые политики, переопределяющие значения параметров реестра, изменяемых при помощи диалога ОФОРМЛЕНИЕ. Диалог ОФОРМЛЕНИЕ отображается после нажатия на кнопку ОФОРМЛЕНИЕ, расположенную на вкладке ОБЩИЕ диалога СВОЙСТВА: ИНТЕРНЕТ.

Все эти политики изменяют значения параметров строкового типа.

Таблица 5.50. HKCU\Software\Policies\Microsoft\Internet Explorer\Settings

• *Background Color. Запретить настройку цвета фона
• *Text Color. Запретить пользователям изменять цвет текста
• *Anchor Color Hover. Запретить пользователям настраивать цвет ссылки при указании
• *Anchor Color Visited. Запретить пользователям настраивать цвет выбранных ранее ссылок
• *Anchor Color. Запретить пользователям настраивать цвет не выбранных ранее ссылок
• *Use Anchor Hover Color. Включить изменение цвета при наведении

*данный параметр имеет строковый тип

Таблица 5.51. HKCU\Software\Policies\Microsoft\Internet Explorer\Main

*Use_DlgBox_Colors Запретить использовать цвета Windows

*данный параметр имеет строковый тип

Таблица 5.52. HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions

*NoDefaultTextSize Позволяет пользователям не выбирать размер шрифта по умолчанию

*также данная политика изменяет значение параметра DWORD-типа ResetTextSizeOnStartup ветви HKCU\Software\Policies\Microsoft\Internet Explorer\Zoom, а также параметра DWORD-типа IEFontSize ветви HKCU\Software\Policies\Microsoft\Internet Explorer\International\Scripts

Параметры организации/Загрузка кода

Данный раздел содержит в себе групповую политику, позволяющую определить веб-страницу, с которой будет выполняться попытка загрузки кода интернет-компонентов из тега <ltcodebase>.

Таблица 5.53. HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings

*CodeBaseSearchPath Позволяет не задавать путь загрузки кода для каждой машины.

*данный параметр имеет строковый тип

Совместимость приложений/ Разрешить операции вырезания, копирования и вставки из буфера обмена, если значение URLACTION_SCRIPT_PASTE установлено на Prompt

Политики данного раздела позволяют разрешить либо запретить указанную в названии раздела функцию браузера Internet Explorer.

Таблица 5.54. SOFTWARE\Policies\Microsoft\Internet Explorer\Main\FeatureControl\Feature_Enable_Script_Paste_URLAction_If_Prompt

*   Все процессы
explorer.exe, iexplore.exe Процессы Internet Explorer
«введенный в политике параметр» Список процессов

*данный параметр имеет строковый тип

Средства безопасности

Данный раздел содержит в себе набор групповых политик, позволяющих разрешить либо запретить возможности браузера Internet Explorer, которые были признаны небезопасными и запрещены при помощи различных обновлений.

Таблица 5.55. SOFTWARE\Policies\Microsoft\Internet Explorer\Main

XMLHTTP Включить поддержку исходного XMLHttp

Таблица 5.56. SOFTWARE\Policies\Microsoft\Internet Explorer\Main\FeatureControl

• FEATURE_LOCALMACHINE_LOCKDOWN. Безопасность заблокированной зоны локального компьютера
• FEATURE_PROTOCOL_LOCKDOWN. Блокирование сетевого протокола
• FEATURE_MIME_SNIFFING. Возможность пробной проверки MIME
• FEATURE_OBJECT_CACHING. Защита кэшируемых объектов
• FEATURE_ZONE_ELEVATION. Защита от повышения уровня зоны
• FEATURE_DISABLE_MK_PROTOCOL. Ограничение безопасности для MK-протокола
• FEATURE_BEHAVIORS. Ограничение безопасности для обработки двоичного кода
• FEATURE_RESTRICT_FILEDOWNLOAD. Ограничение загрузки файлов
• FEATURE_RESTRICT_ACTIVEXINSTALL. Ограничение установки элементов ActiveX
• FEATURE_WINDOW_RESTRICTIONS. Ограничения безопасности для обрабатываемых сценариями окон
• FEATURE_SECURITYBAND. Панель информации
• FEATURE_MIME_HANDLING. Соответствие при обработке MIME

Таблица 5.57. SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID

«введенное в политике значение» Управление надстройками

Блокирование сетевого протокола/Ограниченные протоколы для каждой зоны безопасности

Политики данного раздела позволяют запретить использование определенных протоколов в одной из зон безопасности браузера Internet Explorer. Помимо описанных в таблице ниже параметров, политики данного раздела изменяют параметры ветви реестра HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\RestrictedProtocols\«номер зоны безопасности».

Таблица 5.58. Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\RestrictedProtocols

ListBox_Support_3 Ограниченные протоколы в зоне Интернета
ListBox_Support_1 Ограниченные протоколы в зоне интрасети
ListBox_Support_0 Ограниченные протоколы в зоне локального компьютера
ListBox_Support_4 Ограниченные протоколы в зоне ограниченных узлов
ListBox_Support_2 Ограниченные протоколы в зоне надежных узлов

Меню обозревателя

Настроить элементы, отображаемые в классическом меню обозревателя Internet Explorer 7.0, можно при помощи политик раздела МЕНЮ ОБОЗРЕВАТЕЛЯ.

Таблица 5.59. HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions

• NoBrowserClose. Меню Файл: Отключить закрытие окон обозревателя и проводника
• NoBrowserSaveAs. Меню Файл: Отключить пункт «Сохранить как»
• NoFileNew. Меню Файл: Отключить пункт «Создать»
• NoFileOpen. Меню Файл: Отключить пункт «Открыть»
• NoHelpItemSendFeedback. Меню «Справка»: Удалить пункт «Обратная связь»
• NoHelpItemTutorial. Меню «Справка»: Удалить пункт «Знакомство»
• NoBrowserContextMenu. Отключить контекстное меню
• NoFavorites. Скрыть меню «Избранное»
• NoOpeninNewWnd. Отключить команду меню «Открыть в новом окне»
• NoSelectDownloadDir. Отключить параметр «Сохранить эту программу на диске»
• NoBrowserOptions. Меню «Сервис»: отключить команду «Свойства обозревателя...»
• NoTheaterMode. Меню «Вид»: Отключить пункт меню «Во весь экран»
• NoViewSource. Меню «Вид»: Отключить пункт меню «Просмотр HTML-кода»

Таблица 5.60. HKCU\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions

• NoBrowserSaveWebComplete. Меню Файл: Отключить пункт Сохранить как веб-страницу, полностью

Устойчивое поведение

Политики данного раздела позволяют ограничить объем файлов, которые страница либо домен могут использовать для соответствующей зоны безопасности. Для этого политики изменяют значения параметров DWORD-типа DocumentLimit и DomainLimit, расположенных в соответствующем подразделе, определенном в таблице ниже.

Таблица 5.61. HKCU\Software\Policies\Microsoft\Internet Explorer\Persistence

0 Ограничения объема файлов для зоны локального компьютера
1 Ограничения объема файлов для зоны интрасети
2 Ограничения объема файлов для зоны надежных узлов
3 Ограничения объема файлов для зоны Интернета
4 Ограничения объема файлов для зоны ограниченных узлов

Элементы управления, допущенные администратором

Данный раздел содержит набор групповых политик, позволяющих указать надстройки браузера Internet Explorer, которые будет разрешено применять на данном компьютере.

Таблица 5.62. HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\AllowedControls

• {05589FA1-C356-11CE-BF01-00AA0055595A}, {22D6F312-B0F6-11D0-94AB-0080C74C7E95}. Проигрыватель аудио и видео
• {DED22F57-FEE2-11D0-953B-00C04FD9152D}. Carpoint
• {2D360201-FFF5-11D1-8D03-00A0C959BC0A}. Элемент управления DHTML Edit
• {D27CDB6E-AE6D-11CF-96B8-444553540000}. Shockwave Flash
• {52ADE293-85E8-11D2-BB22-00104B0EA281}, {9276B91A-E780-11d2-8A8D-00C04FA31D93}. Investor
• {2FF18E10-DE11-11D1-8161-00A0C90DD90C}. MSNBC
• {275E2FE0-7486-11D0-89D6-00A0C90C9B67}, {7823A620-9DD9-11CF-A662-00AA00C066D2}, {F5131C24-E56D-11CF-B78A-444553540000}. Элементы управления меню
• {D45FD31B-5C6E-11D1-9EC1-00C04FD7081F}. Microsoft Agent
• {D6526FE0-E651-11CF-99CB-00C04FD64497}. Microsoft Chat
• {26F24A93-1DA2-11D0-A334-00AA004A5FC5}. Элемент управления NetShow File Transfer
• {AE24FDAE-03C6-11D1-8B76-0080C744F389}. Компонент Microsoft Scriptlet
• {BD1F006E-174F-11D2-95C0-00C04F9A8CFA}. Элемент управления Microsoft Survey

Продолжение следует