Program Internet Explorer stosuje ograniczenia dla każdej strony sieci Web, którą otwiera. Ograniczenia zależą od lokalizacji strony sieci Web (strefa Internet, Intranet, Komputer lokalny itd.). Strony sieci Web na komputerze lokalnym mają najmniejsze ograniczenia zabezpieczeń i znajdują się w strefie Komputer lokalny, czyniąc ją głównym celem dla złośliwych użytkowników. Podnoszenie uprawnień strefy także wyłącza nawigację JavaScript, jeśli brakuje kontekstu zabezpieczeń.
To ustawienie zasad zezwala administratorom na zdefiniowanie aplikacji, dla których ta funkcja zabezpieczeń ma być zabroniona lub dozwolona.
Jeśli to ustawienie zasad zostanie włączone i zostanie wprowadzona wartość 1, będzie można zapobiegać podnoszeniu uprawnień do bardziej uprzywilejowanych stref. Jeśli zostanie wprowadzona wartość 0, podnoszenie uprawnień do dowolnej strefy będzie dozwolone. Nazwa wartości jest nazwą pliku wykonywalnego. Jeśli Nazwa wartości jest pusta lub wartość nie jest równa 0 lub 1, ustawienie zasad jest ignorowane.
Nie należy wprowadzać procesów programu Internet Explorer na tej liście: należy użyć pokrewnej zasady Procesy programu Internet Explorer, aby włączyć lub wyłączyć procesy programu IE. Jeśli ustawienie zasad Wszystkie procesy jest włączone, procesy skonfigurowane w tym polu mają pierwszeństwo przed tym ustawieniem.
Jeśli to ustawienie zasad zostanie wyłączone lub pozostanie nieskonfigurowane, funkcja zabezpieczeń będzie dozwolona.
Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
Registry Path | Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl |
Value Name | ListBox_Support_FEATURE_ZONE_ELEVATION |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
Registry Path | Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ZONE_ELEVATION |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |