Politikindstillingen Sikkerhedsbegrænsning af MK-protokol mindsker angrebsoverfladeområdet ved at blokere for MK-protokollen. Ressourcer, der bruger MK-protokollen som vært, vil ikke fungere.
Hvis du aktiverer denne politikindstilling, forhindres brug af MK-protokollen i Stifinder og Internet Explorer, og ressourcer, der bruger MK-protokollen som vært, vil ikke fungere.
Hvis du deaktiverer denne politikindstilling, kan programmerne benytte MK-protokollens API. Ressourcer, der bruger MK-protokollen som vært, vil fungere i Stifinder- og Internet Explorer-processer.
Hvis du undlader at konfigurere denne politikindstilling, forhindres brug af MK-protokollen i Stifinder og Internet Explorer, og ressourcer, der bruger MK-protokollen som vært, vil ikke fungere.
| Registry Path | Value Name | Value Type | Value |
|---|---|---|---|
| Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL | (Reserved) | REG_SZ | 1 |
| Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL | explorer.exe | REG_SZ | 1 |
| Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL | iexplore.exe | REG_SZ | 1 |
| Registry Hive | Registry Path | Value Name | Value Type | Value |
|---|---|---|---|---|
| HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER | Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL | (Reserved) | REG_SZ | 0 |
| HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER | Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL | explorer.exe | REG_SZ | 0 |
| HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER | Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL | iexplore.exe | REG_SZ | 0 |