Le paramètre de stratégie Restriction de sécurité du protocole MK réduit l'exposition aux attaques en empêchant l'utilisation du protocole MK. Les ressources hébergées sur le protocole MK échoueront.
Si ce paramètre de stratégie est activé, l'utilisation du protocole MK est interdite dans Windows Explorer et Internet Explorer, et les ressources hébergées sur le protocole MK échoueront.
Si ce paramètre de stratégie est désactivé, les applications peuvent utiliser l'API du protocole MK. Les ressources hébergées sur le protocole MK échouent pour les processus Windows Explorer et Internet Explorer.
Si ce paramètre de stratégie n'est pas configuré, l'utilisation du protocole MK est interdite dans Windows Explorer et Internet Explorer, et les ressources hébergées sur le protocole MK échoueront.
| Registry Path | Value Name | Value Type | Value |
|---|---|---|---|
| Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL | (Reserved) | REG_SZ | 1 |
| Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL | explorer.exe | REG_SZ | 1 |
| Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL | iexplore.exe | REG_SZ | 1 |
| Registry Hive | Registry Path | Value Name | Value Type | Value |
|---|---|---|---|---|
| HKEY_LOCAL_MACHINE | Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL | (Reserved) | REG_SZ | 0 |
| HKEY_LOCAL_MACHINE | Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL | explorer.exe | REG_SZ | 0 |
| HKEY_LOCAL_MACHINE | Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL | iexplore.exe | REG_SZ | 0 |