Internet Explorer applica restrizioni a ogni pagina Web aperta. Le restrizioni dipendono dalla posizione della pagina Web (area Internet, Intranet, Computer locale e così via). Alle pagine Web nel computer locale si applica il numero minimo di restrizioni alla sicurezza ed esse si trovano nell'area Computer locale. Ciò rende l'area di sicurezza Computer locale un obiettivo primario per utenti malintenzionati. Il blocco dell'elevazione dei privilegi dell'area disabilita inoltre l'esplorazione JavaScript se non è stato definito un contesto di sicurezza.
Questa impostazione dei criteri consente agli amministratori di definire le applicazioni per cui desiderano vietare o consentire questa funzionalità.
Se si abilita questa impostazione dei criteri e si immette un valore pari a 1, sarà possibile impedire l'elevazione ad aree con maggiori privilegi. Se si immette un valore pari a 0, sarà consentita l'elevazione a qualsiasi tipo di area. Il nome del valore è il nome del file eseguibile. Se il nome del valore è vuoto oppure il valore è diverso da 0 o 1, l'impostazione dei criteri verrà ignorata.
Non immettere i processi di Internet Explorer in questo elenco, ma utilizzare il relativo criterio Processi di Internet Explorer per abilitare o disabilitare i processi di Internet Explorer. Se l'impostazione dei criteri Tutti i processi è abilitata, i processi configurati in questa casella hanno priorità rispetto a tale impostazione.
Se si disabilita o non si configura questa impostazione dei criteri, la funzionalità di sicurezza sarà consentita.
Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
Registry Path | Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl |
Value Name | ListBox_Support_FEATURE_ZONE_ELEVATION |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
Registry Path | Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ZONE_ELEVATION |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |