Program Internet Explorer stosuje ograniczenia dla każdej strony sieci Web, którą otwiera. Ograniczenia zależą od lokalizacji strony sieci Web (strefa internetowa, intranetowa, Komputer lokalny itd.). Strony sieci Web na komputerze lokalnym mają najmniejsze ograniczenia zabezpieczeń i znajdują się w strefie Komputer lokalny, czyniąc ją głównym celem dla złośliwych użytkowników. Podnoszenie uprawnień strefy także wyłącza nawigację JavaScript, jeśli brakuje kontekstu zabezpieczeń.
Jeśli to ustawienie zasad zostanie włączone, każda strefa będzie mogła być chroniona przed podnoszeniem uprawnień przez procesy programu Internet Explorer.
Jeśli to ustawienie zasad zostanie wyłączone, żadna strefa nie będzie miała takiej ochrony dla procesów programu Internet Explorer.
Jeśli to ustawienie zasad pozostanie nieskonfigurowane, każda strefa będzie mogła być chroniona przed podnoszeniem uprawnień przez procesy programu Internet Explorer.
Registry Path | Value Name | Value Type | Value |
---|---|---|---|
Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ZONE_ELEVATION | (Reserved) | REG_SZ | 1 |
Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ZONE_ELEVATION | explorer.exe | REG_SZ | 1 |
Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ZONE_ELEVATION | iexplore.exe | REG_SZ | 1 |
Registry Hive | Registry Path | Value Name | Value Type | Value |
---|---|---|---|---|
HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER | Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ZONE_ELEVATION | (Reserved) | REG_SZ | 0 |
HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER | Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ZONE_ELEVATION | explorer.exe | REG_SZ | 0 |
HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER | Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ZONE_ELEVATION | iexplore.exe | REG_SZ | 0 |