通过阻止 MK 协议,"MK 协议安全限制"策略设置可以减少攻击面。MK 协议承载的资源将失败。
此策略设置允许管理员定义希望为其阻止或允许此安全功能的应用程序。
如果启用此策略设置,并且输入的值为 1,将阻止使用 MK 协议。如果输入的值为 0,将允许使用 MK 协议。如果"值名称"为空或者"值"不为 0 或 1,则忽略此策略设置。
请勿在此列表中输入 Internet Explorer 进程: 使用相关的 Internet Explorer 进程策略来启用或禁用 IE 进程。如果启用"所有进程"策略设置,则此框中配置的进程优先于该设置。
如果禁用或未配置此策略设置,将忽略此策略设置。
Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
Registry Path | Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl |
Value Name | ListBox_Support_FEATURE_DISABLE_MK_PROTOCOL |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
Registry Path | Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |