A configuração de política Restrição de Segurança de Protocolo MK reduz o alcance do ataque bloqueando o protocolo MK. Recursos hospedados no protocolo MK falharão.
Se você habilitar essa configuração de política, o Protocolo MK será bloqueado para o Explorador de Arquivos e o Internet Explorer, e os recursos hospedados no protocolo MK falharão.
Se você desabilitar esta configuração de política, os aplicativos poderão usar a API do protocolo MK. Recursos hospedados no protocolo MK funcionarão para os processos do Explorador de Arquivos e do Internet Explorer.
Se você não definir essa configuração de política, o Protocolo MK será bloqueado para os processos do Explorador de Arquivos e do Internet Explorer, e os recursos hospedados no protocolo MK falharão.
| Registry Path | Value Name | Value Type | Value |
|---|---|---|---|
| Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL | (Reserved) | REG_SZ | 1 |
| Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL | explorer.exe | REG_SZ | 1 |
| Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL | iexplore.exe | REG_SZ | 1 |
| Registry Hive | Registry Path | Value Name | Value Type | Value |
|---|---|---|---|---|
| HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER | Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL | (Reserved) | REG_SZ | 0 |
| HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER | Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL | explorer.exe | REG_SZ | 0 |
| HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER | Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL | iexplore.exe | REG_SZ | 0 |