Internet Explorer 对它打开的每一个网页施加限制。这些限制取决于网页的位置(Internet、Intranet、本地计算机区域等)。例如,本地计算机上的网页具有的安全限制最少,并且这些网页位于本地计算机区域中,这使本地计算机安全区域成为恶意用户的主要攻击目标。
如果启用此策略设置,则对于所有进程,将保护任何区域不会进行区域提升。
如果禁用或未配置此策略设置,则除了 Internet Explorer 或进程列表中的进程以外,其他进程都不会受到这种保护。
Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
Registry Path | Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ZONE_ELEVATION |
Value Name | * |
Value Type | REG_SZ |
Enabled Value | 1 |
Disabled Value | 0 |