Назад | Перейти на главную страницу

Сервер терминалов Windows Server 2003 R2: усиленная безопасность Internet Explorer не отключается для пользователей

Расширенная безопасность Internet Explorer (IEES) не будет отключена с помощью обычного метода отключения ее из компонентов «Установка и удаление программ» / Windows. Это выяснилось сразу после тестирования.

IEES был отключен после установки служб терминалов для администратора и пользователей, а также после установки IE8. Мои первоначальные мысли заключались в том, что между IE8 и IE6 (который является по умолчанию в 2003 R2) возникло некоторое противоречие, поэтому я удалил IE8 и вернулся к IE6. Те же симптомы проявлялись при принудительном входе обычного пользователя в Internet Explorer Enhnaced Security.

Затем я подумал, что проблема может заключаться в том, что сервер терминалов не распознает удаление, поскольку IEES был включен при первоначальной установке. Я удалил компоненты сервера терминалов, используя роли сервера, а затем повторно активировал и отключил IEES. Windows Server 2003 R2 по умолчанию позволяет ограниченному числу пользователей подключаться к RDP, поэтому я вошел в систему как обычный пользователь, а IEES был отключен.

Затем я переустановил сервер терминалов и вошел в систему как обычный пользователь. IEES снова был включен.

Почему это?

Терминальный сервер имеет собственные параметры реестра для усиленной безопасности Internet Explorer в Windows 2003 R2 (похоже, это не влияет на стандарт Windows 2003)

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ TerminalServer \ Install \ Software \ Microsoft \ Windows \ CurrentVersion \ InternetSettings \ ZoneMap]

И убедитесь, что "IEHarden" установлен на 0