Server 2020 отключить конфигурацию усиленной безопасности: Как отключить конфигурацию усиленной безопасности Internet Explorer в Windows Server

Отключить конфигурацию усиленной безопасности IExplorer в Windows Server 2016

Когда включена Конфигурация усиленной безопасности Internet Explorer (IE ESC), пользователь видит всплывающие окна с просьбой добавить каждый новый URL в доверенную область IE. Если вы готовы самостоятельно повысить уровень безопасности сервера, можете отключить эту функцию.

Способ 1: Выкл.через Проводник

1. Запустите Диспетчер серверов.

2. Выберите «Локальный сервер» (на котором нужно отключить Конфигурацию усиленной безопасности Internet Explorer):

3. Справа в Диспетчере серверов, вы увидите Конфигурацию усиленной безопасности Internet Explorer (по умолчанию «Включено»):

4. Кликните на «Включено», далее выберите какой вариант Конфигурации усиленной безопасности Internet Exporer Вам подходит: отключение конфигурации только для аккаунта Администратора, или отключение конфигурации для всех остальных пользователей. Использование локального аккаунта администратора является источником дополнительной угрозы безопасности, к тому же часто не даёт требуемого результата в тестах, когда администратор имеет разрешения, а обычный пользователь таковых не имеет. Поэтому предпочтительнее при тестировании использовать аккаунт без прав администратора — и в этом случае отключить Конфигурацию только для данного пользователя. Ниже показано полное отключение Конфигурации усиленной безопасности Internet Explorer.
Сделав выбор, нажмите «ОК»:

5. Вернувшись в Диспетчер серверов, обновите его с помощью клавиши F5, после этого вы увидите, что настройка поменялась на режим «Отключено»

6. Готово. Откройте окно браузера Internet Explorer и проверьте доступ к любому внутреннему сайту.

Способ 2: PowerShell

Вставьте приведённый ниже код в текстовый документ с расширением ps1: Disable-IEESC.ps1. Это отключит Конфигурацию усиленной безопасности Internet Explorer и для пользователя, и для администратора:

function Disable-IEESC {
	$AdminKey = "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}"
	$UserKey = "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}"
	Set-ItemProperty -Path $AdminKey -Name "IsInstalled" -Value 0
	Set-ItemProperty -Path $UserKey -Name "IsInstalled" -Value 0
	Stop-Process -Name Explorer
	Write-Host "IE Enhanced Security Configuration (ESC) has been disabled." -ForegroundColor Green
}
Disable-IEESC

Если вы вставляете скрипт непосредственно в окно PowerShell, нажмите Enter дважды после вставки. Запуск PowerShell от имени Администратора:

Готово!

[Решено:] Как отключить — Конфигурация усиленной безопасности Internet Explorer?

Всем привет!

Сейчас на 2012 сервере разворачиваю Remoteapp для того что бы пользователи на Alt Linux (simple linux) могу запускать некоторые приложения которые могут работать только под windows. К сожалению я так и не смог решить задачу по запуску такого приложение кое является наш внутренний документооборот требования для запуска которого нужно след:

• Internet iexplorer 11
• Net Framework 4.7.2

Вся проблема в том, что Framework я поставил, а вот с iexplorer тут проблема, под wine стабильно работает только IE8 все остальные версии нет((((  для того что бы посмотреть поддерживаемые версии iexplorer под wine стоит обратится к официальному сайту разработчиков где это все четко указанно — ссылка 

Раскинул мозгами как это сделать, потому как в конторе большое вол-во народу сидит с этим документооборот оно затормозит мою интеграцию Linux в организации.

Поэтому решил поднять терминальный сервер и пускай они сидят, а заодно потрогаю что это за зверь такой Remoteapp

И вот в процессе установки windows server 2012 первое что меня встречает это надоедливая ошибка: Конфигурация усиленной безопасности Internet Explorer включена

и текст сообщения

На данном сервере включена конфигурация усиленной безопасности браузера Internet Explorer. Она настраивает несколько определяющих параметров для обзора Интернета и веб-сайтов интрасети. Также она уменьшает уязвимость сервера и угрозу безопасности со стороны веб-сайтов. Полный список параметров безопасности данной конфигурации размещен в разделе Влияние конфигурации усиленной безопасности браузера Internet Explorer.

Данный усиленный уровень безопасности может помешать правильному отображению веб-сайтов в браузере Internet Explorer и ограничить доступ к таким сетевым ресурсам, как папки общего доступа с UNC-именем. Если планируется обзор веб-сайта, для которого необходимо отключить функциональные возможности браузера Internet Explorer, то его можно добавить в списки включения в зоны местной интрасети или надежных сайтов. Дополнительные сведения см. в разделе Управление конфигурацией усиленной безопасности браузера Internet Explorer.

И после ввода любого адреса у вас будет вылетать сообщение которое будет предупреждать о том что данный адрес не входит в группу доверенных сайтов и будет предлагать их добавить. Это усиленная конфигурация применима для таких систем как:

• Windows Server 2008
• Windows Server 2012
• Windows Server 2016

Данное сообщение, а точнее надоедливая конфигурация отключается так:

1. Запускаем Диспетчер серверов (рис1)
2. Выбираем в меню Локальный сервер (рис2)
3. Проматываем скролл в правый угол (рис3)
4. и кликает на против меню Конфигурация усиленной безопасности internet explorer (рис4)
5. Отключаем все и проверяем!

теперь при использовании internet explorer у Вас не будет выскакивать постоянно сообщение о ненадежных узлах и сайтах.

Отключить конфигурацию усиленной безопасности Internet Explorer

На серверных операционных системах Windows, по умолчанию включена конфигурация усиленной безопасности Internet Explorer. При запуске IE мы видим информационное сообщение в браузере следующего характера:

«На данном сервере включена конфигурация усиленной безопасности браузера Internet Explorer. Она настраивает несколько определяющих параметров для обзора Интернета и веб-сайтов интрасети. Также она уменьшает уязвимость сервера и угрозу безопасности со стороны веб-сайтов. Полный список параметров безопасности данной конфигурации размещен в разделе Влияние конфигурации усиленной безопасности браузера Internet Explorer.

Данный усиленный уровень безопасности может помешать правильному отображению веб-сайтов в браузере Internet Explorer и ограничить доступ к таким сетевым ресурсам, как папки общего доступа с UNC-именем. Если планируется обзор веб-сайта, для которого необходимо отключить функциональные возможности браузера Internet Explorer, то его можно добавить в списки включения в зоны местной интрасети или надежных сайтов. Дополнительные сведения см. в разделе Управление конфигурацией усиленной безопасности браузера Internet Explorer.»

При попытке открыть любой из сайтов появляются предупреждения о блокировке содержимого усиленной конфигурацией.

Для отключения режима усиленной безопасности нам необходимо войти в диспетчер сервера и в пункте «Сведения системы безопасности» выбрать «Настроить конфигурацию усиленной безопасности Internet Explorer».

Отключить конфигурацию усиленной безопасности для администраторов или пользователей, или для тех и других одновременно.

Также на нашем сайте Вы можете узнать информацию о выборе аккумулятора для ноутбука.

Отключение усиленной безопасности Internet Explorer

Конфигурация усиленной безопасности Internet Explorer (IE ESC) активирована в Windows Server 2012 R2 по умолчанию, пользователь постоянно видит всплывающие окна с просьбой добавить каждый новый URL в доверенную область IE.

Данная статья поможет вам отключить эту функцию на рабочем сервере под управлением Windows Server 2012 R2. Рассмотрим два простых способа отключения:

Отключение Конфигурации усиленной безопасности Internet Explorer через интерфейс Windows Server

Для наглядной демонстрации наши инженеры записали gif, как отключить конфигурацию усилененной безопасности Internet Explorer.

1. Запустите «Диспетчер серверов»
2. Перейдите во вкладку «Локальный Сервер»
3. Найдите строчку «Конфигурация усиленной безопасности Internet Explorer» и нажмите на статус, по умолчанию статус «Включено»
4. У вас есть два варианта отключения Конфигурации усиленной безопасности Internet Exporer:
   1. отключение конфигурации только для аккаунта Администратора
   2. для всех пользователей

Рекомендуем использовать аккаунт без прав администратора — и отключить Конфигурацию только для данного пользователя. Использование локального аккаунта администратора может стать источником дополнительных угроз безопасности при отключённом режиме конфигурации усиленной безопасности.

Отключение Конфигурации усиленной безопасности Internet Explorer через PowerShell

Откройте PowerShell и вставьте следующий скрипт, после исполнения данного скрипта конфигурация усиленной безопасности IE отключится.

function Disable-IEESC { $AdminKey = “HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}” $UserKey = “HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}” Set-ItemProperty -Path $AdminKey -Name “IsInstalled” -Value 0 Set-ItemProperty -Path $UserKey -Name “IsInstalled” -Value 0 Stop-Process -Name Explorer Write-Host “IE Enhanced Security Configuration (ESC) has been disabled.” -ForegroundColor Green } Disable-IEESC

Не удается найти страницу | Autodesk Knowledge Network

(* {{l10n_strings.REQUIRED_FIELD}})

{{l10n_strings.CREATE_NEW_COLLECTION}}*

{{l10n_strings.ADD_COLLECTION_DESCRIPTION}}

{{l10n_strings.COLLECTION_DESCRIPTION}}
{{addToCollection.description.length}}/500

{{l10n_strings.TAGS}}
{{$item}}

{{l10n_strings.PRODUCTS}}

{{l10n_strings.DRAG_TEXT}}

{{l10n_strings.DRAG_TEXT_HELP}}

{{l10n_strings.LANGUAGE}}
{{$select.selected.display}}

{{article.content_lang.display}}

{{l10n_strings.AUTHOR}}

{{l10n_strings.AUTHOR_TOOLTIP_TEXT}}

{{$select.selected.display}}

насколько это целесообразно и как его выполнить? — OneKu

Содержание статьи:

С настройками конфигурации усиленной безопасности рядовые пользователи, предпочитающие для работы в интернете не IE, а браузеры сторонних разработчиков, не сталкиваются практически никогда. Но что делать системному администратору, на плечи которого взвалено администрирование локальных сетей или обеспечение противодействия проникновению в сеть всевозможных вирусных угроз, когда в качестве обозревателя используется исключительно встроенный инструментарий Windows-систем? Попробуем рассмотреть, для чего нужны такие параметры и стоит ли их изменять.

Обзор конфигурации усиленной безопасности Internet Explorer: что это такое и зачем нужно?

Вам будет интересно:Автоплатеж «МТС»: как включить и отключить, отзывы клиентов об услуге

Вообще, как уже понятно из названия, эти параметры имеют самое непосредственное отношение к защите и операционной системы, и локальных компьютеров, входящих в одну сеть, от несанкционированного внешнего вмешательства. Но при этом данные настройки имеют и обратную сторону, поскольку при посещении некоторых сайтов в интернете, которые не относятся к так называемой доверенной зоне, зачастую возникает масса проблем. Особенно сильно это проявляется, скажем, когда у вас только установлена серверная ОС и никаких других обозревателей в системе нет. По умолчанию параметры конфигурации усиленной безопасности таковы, что при попытке доступа к какому-то ресурсу, например, к тому же официальному сайту Google для загрузки браузера Chrome, система с завидным упорством начинает выдавать сообщения о том, что этот ресурс из соображений безопасности заблокирован. Почему? Да только потому, что корпорация Microsoft изначально не приветствует установку в собственные системы такого программного обеспечения от конкурентов.

Стоит ли деактивировать параметры повышенной безопасности?

Понятно, что тот же Internet Explorer будет использован для доступа к какому-то ресурсу в лучшем случае один раз, после чего состоится переход на альтернативное ПО. Однако бывает и так, что и начальством фирмы инсталляция сторонних программных продуктов не приветствуется, а при доступе к некоторым сайтам постоянно возникают ошибки. Можно было бы, конечно, все время нажимать кнопки подтверждения благонадежности запрашиваемого ресурса и вносить его в доверенную зону, но ведь таких сайтов может быть не один-два, а десятки, сотни и тысячи. Не будешь же каждый раз изменять параметры конфигурации усиленной безопасности? Времени это займет уж очень много. Впрочем, несмотря на то, что утверждается, что при использовании не IE, а других браузеров обеспечить безопасность системы в полной мере невозможно, с этим можно не согласиться, поскольку чрезмерная забота Microsoft о конфиденциальности данных и безопасности самих Windows-систем давно уже все ставят под сомнение. Таким образом, необходимо выполнить деактивацию этих параметров.

Как отключить конфигурацию усиленной безопасности, если это необходимо?

В общем случае для всех Windows-систем деактивация выполняется совершенно элементарно.

В серверной версии системы 2003 достаточно деактивировать соответствующий пункт в списке включения и отключения компонентов Windows.

Для всех систем можно использовать настройку свойств обозревателя Internet Explorer из «Панели управления», где на вкладке безопасности перемещением ползунка можно выставить требуемый уровень для данной зоны или через дополнительные опции настроить некоторые параметры в соответствии с собственными нуждами.

В серверных системах 2008 и выше деактивация конфигурации усиленной безопасности производится из «Диспетчера серверов», где можно воспользоваться соответствующими настойками.

Но тут следует произвести отключение для администраторов, а для пользователей составить настройки без изменений. И сделать это желательно еще до того, как будет поднята роль терминального сервера. Чтобы увидеть измененные настройки, необходимо обновить состояние параметров, нажав клавишу F5.

Дополнительная методика отключения

В некоторых случаях целесообразно использовать заранее написанный скрипт, который следует сохранить в виде файла Disable-IEESC.ps1. Для его написания сгодится даже самый обыкновенный «Блокнот», но расширение придется задавать вручную.

Представленный выше текст с равным успехом можно сразу же вставить прямо в консоль PowerShell, запущенную от имени администратора, только в этом случае для его корректного выполнения клавишу Enter нужно будет нажать дважды.

Источник

Отключение конфигурации усиленной безопасности Internet Explorer.

Windows Server

• Recluse
• 11.12.2014
• 8 513
• 0
• 03.04.2019
• 2
• 1
• 1

• Содержание статьи

Усиленная безопасность в Internet Explorer — специальный режим, который блокирует загрузку с любого сетевого ресурса, который не входит в список надежных узлов. По умолчанию, данный режим включен в обозревателе IE, встроенном в Windows Server 2008 R2, и сейчас мы расскажем, как его отключить.

Отключаем усиленную безопасность в Internet Explorer

Впервые запустив Internet Explorer на Windows Server 2008 вы столкнетесь со следующим уведомлением:

В итоге при переходе на любую страницу, браузер будет любезно сообщать о том, что содержимое указанного ниже узла блокировано конфигурацией усиленной безопасности Internet Explorer:

Естественно, если вы собираетесь поднять терминальный сервер или просто использовать Windows Server для работы с рабочей станцией, то данная опция сильно усложняет жизнь. Для её отключения нужно проделать следующее:

Открываем Пуск — Администрирование — Диспетчер сервера.

В открывшемся окне ищем пункт «Сведения системы безопасности» и справа нажимаем на «Настроить конфигурацию усиленной безопасности Internet Explorer», и решаем, кому её нужно отключить.

После внесения изменений нажимаем ОК.

Если во время этих манипуляций у вас был открыт Internet Explorer, то для применения внесенных вами изменени вам потребуется перезапуск приложения.

Мы не можем найти эту страницу

(* {{l10n_strings.REQUIRED_FIELD}})

{{l10n_strings.CREATE_NEW_COLLECTION}} *

{{l10n_strings.ADD_COLLECTION_DESCRIPTION}}

{{l10n_strings.COLLECTION_DESCRIPTION}}
{{addToCollection.description.length}} / 500

{{l10n_strings.TAGS}}
{{$ item}}

{{l10n_strings.PRODUCTS}}

{{l10n_strings.DRAG_TEXT}}

{{l10n_strings.DRAG_TEXT_HELP}}

{{l10n_strings.LANGUAGE}}
{{$ select.selected.display}}

{{article.content_lang.display}}

{{l10n_strings.AUTHOR}}

{{l10n_strings.AUTHOR_TOOLTIP_TEXT}}

{{$ select.selected.display}}

{{l10n_strings.CREATE_AND_ADD_TO_COLLECTION_MODAL_BUTTON}}
{{l10n_strings.CREATE_A_COLLECTION_ERROR}}

.

Как отключить усиленную безопасность IE в Windows Server 2012 — blksthl

Вы это видели? Или аналогично в SharePoint 2010?

Это всего лишь краткое руководство по отключению параметра, который делает Internet Explorer недоступным в лабораторной или тестовой среде. Часто вы используете браузер на лабораторном сервере, сервере разработки или тестовом сервере для быстрой проверки функциональности или в SharePoint для доступа к веб-сайту центра администрирования и выполнения первых начальных настроек. Когда IE ESC включен, вы все время получаете всплывающие окна, и вас просят добавить каждый новый URL-адрес в зону доверенных сайтов IE.
Итак, на сервере разработки, тестирования или лаборатории его можно отключить, по крайней мере, если вы спросите меня. Если вы знаете, что делаете, и что это в конце концов обеспечивает дополнительный уровень безопасности.
В конце этого поста я добавил, что на самом деле делают все настройки IE ESC, один за другим.

—
—

—
—
GUI — графический интерфейс пользователя

Шагов:

1.На рабочем столе сервера Windows Server 2012 найдите и запустите диспетчер сервера.

–

–

2. Выберите локальный сервер (сервер, на котором вы сейчас находитесь, и тот, на котором отключен IE ESC)

–

–

3. В правой части диспетчера сервера по умолчанию вы найдете параметр конфигурации усиленной безопасности IE. (По умолчанию включено)

–

–

4.У вас есть два параметра, которые можно отключить: один влияет только на администраторов, а другой — на всех пользователей. Предпочтительный метод при тестировании (например, SharePoint) — использовать учетную запись без прав администратора, и если это так, отключите IEESC только для пользователей. Использование учетной записи локального администратора может создать дополнительную угрозу безопасности и часто не дает желаемого результата в тестах, поскольку у администратора есть разрешения, которых нет у обычного пользователя.
Выберите «Выкл.» Для администраторов, пользователей или обоих.

–

–

5. В этом примере я решил полностью отключить усиленную безопасность Internet Explorer. Когда ваш выбор сделан, нажмите OK.

–

–

6. Вернувшись в диспетчер сервера, вы увидите, что этот параметр вообще не изменился. Нажмите F5, чтобы обновить Диспетчер серверов, и вы увидите, что он изменен на Выкл.

–

–

Готово, откройте окна браузера IE и попробуйте получить доступ к любому внутреннему сайту, чтобы проверить настройку, вы заметите, что вам больше не выводятся такие же запросы.
К началу

—
—
PowerShell

(Лучшее, что я могу сделать, если вы знаете какие-либо CMDlets OOB, которые справляются с этой задачей, оставьте комментарий и дайте мне знать:
Поместите приведенный ниже код в текстовый файл и сохраните его с расширением ps1, т.е. Disable-IEESC.ps1
(Это отключит ESC администратора и пользователя IE)