使用Powershell更改受信任域的Internet Explorer安全设置

时间:2014-12-08 13:59:57

标签: internet-explorer powershell trusted-sites

我想知道是否可以使用PowerShell对Internet Explorer中的受信任域进行以下更改。

我希望更改的Internet Explorer设置:

  • http://website.com/添加为可信站点
  • 允许ActiveX过滤=启用
  • 允许以前未使用的ActiveX控件在没有提示的情况下运行=启用
  • 允许Scriptlets =启用
  • 自动提示ActiveX控件=禁用
  • 二进制和脚本行为=启用
  • 在不使用外部媒体播放器的网页上显示视频和动画=启用
  • 下载已签名的ActiveX控件=启用
  • 下载未签名的ActiveX控件=启用
  • 初始化并编写未标记为可安全执行脚本的ActiveX控件=启用
  • 仅允许已批准的域使用ActiveX而不提示=禁用
  • 运行ActiveX控件和插件=启用
  • 标记为脚本安全的脚本ActiveX控件=启用

2 个答案:

答案 0 :(得分:7)

原来它是!

这就是我所做的:(以管理员身份运行powershell)

#Setting IExplorer settings
Write-Verbose "Now configuring IE"
#Add http://website.com as a trusted Site/Domain
#Navigate to the domains folder in the registry
set-location "HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings"
set-location ZoneMap\Domains

#Create a new folder with the website name
new-item website/ -Force
set-location website/
new-itemproperty . -Name * -Value 2 -Type DWORD -Force
new-itemproperty . -Name http -Value 2 -Type DWORD -Force
new-itemproperty . -Name https -Value 2 -Type DWORD -Force

#Navigate to the trusted domains folder in the registry:

#Go to registry folder for Trusted Domains
#Zone 2 in this case resembles the trusted domains (Or zones if you'd prefer)
Set-Location "HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zones\2"

现在,您已将所有设置指出为值。诀窍是找到每个设置的正确值。 在我的情况下,我发现了以下值: http://support.microsoft.com/KB/182569(页面中间位置)

现在我们需要知道首选值是什么。 在我的情况下,我发现值0为Enabled,1为Disabled,3为(如果支持)提示。

接下来很简单。

-ActiveX控件和插件:允许ActiveX过滤=启用(2702)

new-itemproperty . -Name 2702 -Value 0 -Type DWORD -Force

-ActiveX控件和插件:允许以前未使用的ActiveX控件在没有提示的情况下运行=启用(1208)

new-itemproperty . -Name 1208 -Value 0 -Type DWORD -Force

-ActiveX控件和插件:允许Scriptlets =启用(1208)

new-itemproperty . -Name 1209 -Value 0 -Type DWORD -Force

-ActiveX控件和插件:自动提示ActiveX控件=禁用(2201)

new-itemproperty . -Name 2201 -Value 3 -Type DWORD -Force

-ActiveX控件和插件:二进制和脚本行为=启用(2000)

new-itemproperty . -Name 2000 -Value 0 -Type DWORD -Force

- 在不使用外部媒体播放器的网页上显示视频和动画=启用(120A)

new-itemproperty . -Name 120A -Value 0 -Type DWORD -Force

-ActiveX控件和插件:下载已签名的ActiveX控件=启用(1001)

new-itemproperty . -Name 1001 -Value 0 -Type DWORD -Force

-ActiveX控件和插件:下载未签名的ActiveX控件=启用(1004)

new-itemproperty . -Name 1004 -Value 0 -Type DWORD -Force

-ActiveX控件和插件:初始化和脚本未标记为可安全执行脚本的ActiveX控件=启用(1201)

new-itemproperty . -Name 1201 -Value 0 -Type DWORD -Force

- 仅允许已批准的域使用ActiveX而不提示=禁用(120B)

new-itemproperty . -Name 120B -Value 3 -Type DWORD -Force

-ActiveX控件和插件:运行ActiveX控件和插件=启用(1200)

new-itemproperty . -Name 1200 -Value 0 -Type DWORD -Force

-ActiveX控件和插件:标记为脚本安全的脚本ActiveX控件=启用(1405)

new-itemproperty . -Name 1405 -Value 0 -Type DWORD -Force


cls #Clear the screen
cd C:\Windows\System32 #Go back to default folder

答案 1 :(得分:0)

对于-ActiveX控件和插件:下载未签名的ActiveX控件=启用(1004)选项,操作类型为 0允许 1个提示 3禁止