Internet Explorer のプロセス

Internet Explorer は開く Web サイトのページに制限を付けます。制限は Web ページの場所 (インターネット ゾーン、イントラネット ゾーン、ローカル コンピューター ゾーンなど) によって決まります。ローカル コンピューターにある Web ページはローカル コンピューター セキュリティ ゾーンにあり、最小限の制限を受けるため、ローカル コンピューター セキュリティ ゾーンは悪意のあるユーザーの一番のターゲットとなります。さらにゾーン昇格により、セキュリティ コンテキストがない場合は JavaScript による移動も無効にされます。

このポリシー設定を有効にすると、ゾーンは Internet Explorer プロセスのゾーン昇格から保護されます。

このポリシー設定を無効にすると、ゾーンは Internet Explorer プロセスに対しそのような保護は受けません。

このポリシー設定を構成しない場合は、ゾーンは Internet Explorer プロセスのゾーン昇格から保護されます。

サポートされるバージョン: Windows XP Service Pack 2 または Windows Server 2003 Service Pack 1 で Internet Explorer 6.0 以降

ポリシーを有効にする:
Registry PathValue NameValue TypeValue
Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ZONE_ELEVATION(Reserved)REG_SZ1
Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ZONE_ELEVATIONexplorer.exeREG_SZ1
Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ZONE_ELEVATIONiexplore.exeREG_SZ1
ポリシーを無効にする:
Registry HiveRegistry PathValue NameValue TypeValue
HKEY_LOCAL_MACHINE or HKEY_CURRENT_USERSoftware\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ZONE_ELEVATION(Reserved)REG_SZ0
HKEY_LOCAL_MACHINE or HKEY_CURRENT_USERSoftware\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ZONE_ELEVATIONexplorer.exeREG_SZ0
HKEY_LOCAL_MACHINE or HKEY_CURRENT_USERSoftware\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ZONE_ELEVATIONiexplore.exeREG_SZ0

inetres.admx

管理用テンプレート (コンピューター)

管理用テンプレート (ユーザー)