Internet Explorer applica restrizioni a ogni pagina Web aperta. Tali restrizioni dipendono dall'area di appartenenza della pagina (Internet, Intranet, area Computer locale e così via). Alle pagine Web nel computer locale si applica il numero minimo di restrizioni alla sicurezza ed esse si trovano nell'area Computer locale. Ciò rende l'area di sicurezza Computer locale un obiettivo primario per utenti malintenzionati. Il blocco dell'elevazione dei privilegi dell'area disabilita inoltre l'esplorazione JavaScript se non è stato definito un contesto di sicurezza.
Se si abilita questa impostazione dei criteri, sarà possibile proteggere qualsiasi area contro l'elevazione dei privilegi da parte dei processi di Internet Explorer.
Se si disabilita questa impostazione dei criteri, non sarà possibile applicare tale protezione ad alcuna area per i processi di Internet Explorer.
Se non si configura questa impostazione dei criteri, sarà possibile proteggere qualsiasi area contro l'elevazione dei privilegi da parte dei processi di Internet Explorer.
Registry Path | Value Name | Value Type | Value |
---|---|---|---|
Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ZONE_ELEVATION | (Reserved) | REG_SZ | 1 |
Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ZONE_ELEVATION | explorer.exe | REG_SZ | 1 |
Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ZONE_ELEVATION | iexplore.exe | REG_SZ | 1 |
Registry Hive | Registry Path | Value Name | Value Type | Value |
---|---|---|---|---|
HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER | Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ZONE_ELEVATION | (Reserved) | REG_SZ | 0 |
HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER | Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ZONE_ELEVATION | explorer.exe | REG_SZ | 0 |
HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER | Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ZONE_ELEVATION | iexplore.exe | REG_SZ | 0 |