我可以在注册表中找到IE8策略的当前设置吗？

Question

我在具有IE8的Windows Server 2008计算机中使用gpedit设置了以下策略：

我有一个来源告诉我配置位于HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions\NoExtensionManagement - 但这是谎言。 Internet Explorer下没有Software\Policies\Microsoft个文件夹。

此外，同一消息来源称该设置位于gpedit上的“计算机配置\网络\ Internet Explorer \不允许用户启用或禁用附加组件”下。如上所述，这也不是真的。

好的，我所说的“来源”是美国政府：http://usgcb.nist.gov/usgcb/download_ie8.html - 即他们的IE8 OVAL定义。

那么，注册表中的是那个设置吗？

Answer 1

这是一个/或。该策略可以通过注册表或GPO实现。您可以在以下位置找到您的GPO：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\{71DA9274-FD7B-4660-A801-B013570D3F5F}Machine\Software\Policies\Microsoft\Internet Explorer\Restrictions

或

HKEY_USERS\S-1-5-21-2090352725-1269969352-1905203885-2959\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\{71DA9274-FD7B-4660-A801-B013570D3F5F}Machine\Software\Policies\Microsoft\Internet Explorer\Restrictions

虽然GPO本身存储在磁盘上，而不是注册表......我想在这里：

%systemroot%\System32\GroupPolicy

至于你在gpedit中找到各种设置的位置 - 它取决于你的windows版本。

Answer 2

在遭遇一些不必要的侵入性软件后，我无法重置我的Windows XP机器上的IE8设置（是的，我知道它的年龄有多大）。发现问题 - “控制面板”设置在HKLM \ SOFTWARE \ Policies \ Microsoft \ Windows \ CurrentVersion \ Internet Settings

中有一个额外的注册表项

此注册表项下的区域映射已禁用1803。这为注册表中的相同值创建了三个不同的条目。它不是IE8，它不是组策略。这是隐藏在HKLM中的一个流氓副本，它超越了其他设置。

症状包括消息“某些设置由组策略控制......”嗯，谁是我的平板电脑上的组。

Microsoft KB182569非常出色。唯一缺失的数据是在哪里找到“不需要的”区域副本。