Ustawienie zasad Ograniczenie zabezpieczeń protokołu MK zmniejsza możliwości ataku poprzez ograniczenie protokołu MK. Zasoby obsługiwane przez protokół MK nie będą działać.
Jeśli to ustawienie zasad zostanie włączone, protokół MK będzie zabroniony dla Eksploratora Windows i programu Internet Explorer, a zasoby obsługiwane przez protokół MK nie będą działać.
Jeśli to ustawienie zasad zostanie wyłączone, aplikacje będą mogły korzystać z interfejsu API protokołu MK. Zasoby obsługiwane przez protokół MK będą działały dla procesów Eksploratora Windows i programu Internet Explorer.
Jeśli to ustawienie zasad pozostanie nieskonfigurowane, protokół MK będzie zabroniony dla Eksploratora Windows i programu Internet Explorer, a zasoby obsługiwane przez protokół MK nie będą działać.
| Registry Path | Value Name | Value Type | Value |
|---|---|---|---|
| Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL | (Reserved) | REG_SZ | 1 |
| Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL | explorer.exe | REG_SZ | 1 |
| Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL | iexplore.exe | REG_SZ | 1 |
| Registry Hive | Registry Path | Value Name | Value Type | Value |
|---|---|---|---|---|
| HKEY_LOCAL_MACHINE | Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL | (Reserved) | REG_SZ | 0 |
| HKEY_LOCAL_MACHINE | Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL | explorer.exe | REG_SZ | 0 |
| HKEY_LOCAL_MACHINE | Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL | iexplore.exe | REG_SZ | 0 |