添加可信站点

Regshot.exe

1、注册表中IE安全级别相关设置说明

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\{0|1|2|3|4}  的设置中的各项值的含义

InternetExplorer安全区域设置存储在以下注册表子项下面：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\InternetSettings
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings

这些注册表项包含以下项：

TemplatePolicies

ZoneMap

Zones

注意：默认情况下，安全区域设置存储在 HKEY_CURRENT_USER 注册表项子树中。因为该子树是为每个用户动态加载的，所以一个用户的设置不会影响另一个用户的设置。

如果在组策略中启用了“安全区域：仅使用计算机设置”；或者Security_HKLM_only DWORD值存在，并在以下注册表子项中的值为 1，则只使用本地计算机设置，并且所有用户都具有相同的安全设置：

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\CurrentVersion\InternetSettings

在启用 Security_HKLM_only策略的情况下，Internet Explorer将使用 HKLM值，而 HKCU值仍会显示在Internet Explorer中“安全”选项卡上的区域设置中。在 Internet Explorer 7 中，“Internet选项”对话框的“安全”选项卡显示以下消息，表示这些设置由系统管理员管理：

有些设置由系统管理员管理

如果在组策略中启用了“安全区域：仅使用计算机设置”；或者Security_HKLM_only DWORD值不存在或被设置为 0，则同时使用计算机设置和用户设置。不过，“Internet选项”中只显示用户设置。例如，当此 DWORD 值不存在或设置为 0时，将同时读取 HKEY_LOCAL_MACHINE设置和 HKEY_CURRENT_USER设置，但“Internet选项”中仅显示HKEY_CURRENT_USER设置。

TemplatePolicies

loadTOCNode(3, 'resolution');TemplatePolicies项确定默认安全区域级别的设置。这些级别包括低、中低、中和高。可以更改默认设置中的安全级别设置。但是，不能添加更多安全级别。项中包含的值决定了安全区域的设置。每项均包含一个描述字符串值和一个显示名称字符串值，它们决定了每个安全级别的安全选项卡上显示的文本。

ZoneMap

loadTOCNode(3, 'resolution');ZoneMap项包含以下项：

Domains

EscDomains

ProtocolDefaults

Ranges

Domains项包含为更改其默认行为而添加的域和协议。在添加域的同时，还会为 Domains项添加一个项。子域作为项出现在它们所属的域下面。列出域的每个项都包含一个 DWORD值，其中含有受影响协议的值名称。DWORD值与域添加到的安全区域的数值相同。

EscDomains 项与 Domains项类似，只是 EscDomains项适用于那些受增强的安全配置 (ESC)影响的协议。ESC是在 Microsoft Windows Server 2003中引入的。

ProtocolDefaults项指定用于特定协议（ftp、http、https）的默认安全区域。若要更改默认设置，可单击“安全”选项卡上的“添加站点”将协议添加到安全区域中，或者在 Domains 项下面添加一个 DWORD值。DWORD值的名称必须与协议名称匹配，而且不能包含任何冒号 (:)或斜杠 (/)。

ProtocolDefaults 项还包含指定使用协议的默认安全区域的 DWORD值。无法使用“安全”选项卡上的控件来更改这些值。如果特定 Web 站点没有在安全区域中，请使用该设置。

Ranges 项包含 TCP/IP地址的范围。指定的每个 TCP/IP范围出现在一个任意命名的项中。该项包含一个:Range字符串值，其中包含指定的 TCP/IP范围。对于每个协议，都会添加一个 DWORD值，它包含指定 IP范围的安全区域的数值。

当 Urlmon.dll文件使用MapUrlToZone公共函数将特定 URL解析为安全区域时，它使用以下方法之一：

如果 URL包含完全限定的域名 (FQDN)，则处理 Domains项。

在此方法中，精确的站点匹配取代随机匹配。

如果 URL包含 IP地址，则处理 Ranges项。将 URL的 IP地址与:Range值进行比较，该值包含在Ranges项下面的任意命名的项中。

注意：由于任意命名的项按添加到注册表中的顺序进行处理，因此，此方法在找到精确匹配前可能会找到随机匹配。如果此方法首先找到了一个随机匹配，则可能在另一个安全区域中执行 URL，而不是在其通常被分配到的那个安全区域中执行。这种现象是设计使然。

Zones

loadTOCNode(3, 'resolution');注意：为了提高安全性，从 Windows XP SP2 开始，“本地计算机区域”默认是锁定的。有关更多信息，请单击下面的文章编号，以查看 Microsoft知识库中相应的文章：

922704 (http://support.microsoft.com/kb/922704/)有关 Microsoft Windows XP ServicePack 2和 Microsoft Windows Server2003 Service Pack 1中“InternetExplorer安全区域”的一些新组策略设置的信息

有关更多信息，请访问下面的 Microsoft网站：

http://technet.microsoft.com/zh-cn/library/cc782928(WS.10).aspx(http://technet.microsoft.com/zh-cn/library/cc782928(WS.10).aspx)

Zones项包含表示为计算机定义的每个安全区域的项。默认情况下，定义以下 5个区域（编号从 0到 4）：

值   设置

  ------------------------------

0       我的电脑

1       本地 Intranet区域

2       受信任的站点区域

3       Internet区域

4       受限制的站点区域

1001    ActiveX控件和插件：下载已签署的ActiveX控件

1004    ActiveX控件和插件：下载未签署的ActiveX控件

1200    ActiveX控件和插件：运行ActiveX控件和插件

1201    ActiveX控件和插件：对没有标记为可安全执行脚本的 ActiveX控件进行初始化和脚本运行

1206    其他：允许 InternetExplorer Web 浏览器控件的脚本编写 ^

1207    保留 #

1208    ActiveX控件和插件：允许以前未使用的ActiveX控件在没有提示的情况下运行^

1209    ActiveX控件和插件：允许脚本小程序

120A    ActiveX控件和插件：ActiveX控件和插件：覆盖每站点（基于域）ActiveX限制

120B    ActiveX控件和插件：覆盖每站点（基于域）ActiveX限制 1400    脚本编写：活动脚本编写

1402    脚本编写：Java小程序脚本编写

1405    ActiveX控件和插件：对标记为可安全执行脚本的 ActiveX控件执行脚本

1406    其他：跨域访问数据源

1407    脚本：允许编程剪贴板访问

1408    保留 #

1601    其他：提交未加密的表单数据

1604    下载：字体下载

1605    运行 Java #

1606    其他：用户数据持久性 ^

1607    其他：跨域浏览子框架

1608    其他：允许 METAREFRESH * ^

1609    其他：显示混合内容 *

160A    其他：在将文件上载到服务器时包括本地目录路径 ^

1800    其他：桌面项目的安装

1802    其他：拖放或复制和粘贴文件

1803    下载：文件下载 ^

1804    其他：在 IFRAME 中启动程序和文件

1805    在 Web视图中启动程序和文件 #

1806    其他：启动应用程序和不安全文件

1807    保留 ** #

1808    保留 ** #

1809    其他：使用弹出窗口阻止程序** ^

180A    保留 #

180B    保留 #

180C    保留 #

180D    保留 #

1A00    用户身份验证：登录

1A02    允许计算机上存储的持久cookie #

1A03    允许每会话 cookie（未存储） #

1A04    其他：没有证书或只有一个证书时不提示进行客户证书选择 * ^

1A05    允许第三方持久 cookie*

1A06    允许第三方会话 cookie*

1A10    隐私设置 *

1C00    Java权限 #

1E05    其他：软件频道权限

1F00    保留 ** #

2000    ActiveX控件和插件：二进制和脚本行为

2001    依赖 NETFramework的组件：运行未用Authenticode签名的组件

2004    依赖 NETFramework的组件：运行未用Authenticode签名的组件

2100    其他：基于内容打开文件，而不是基于文件扩展名 ** ^

2101    其他：在低特权 Web 内容区域中的网站可以导航到此区域 **

2102    其他：允许由脚本初始化的窗口，没有大小和位置限制 ** ^

2103    脚本：允许通过脚本更新状态栏^

2104    其他：允许网站打开没有地址或状态栏的窗口 ^

2105    脚本：允许网站使用脚本窗口提示信息 ^

2200    下载：文件下载自动提示 **^

2201    ActiveX控件和插件：ActiveX控件自动提示 ** ^

2300    其他：允许网页为活动内容使用受限制的协议 **

2301    其他：使用钓鱼网站筛选器 ^

2400    .NET Framework：XAML浏览器应用程序

2401    .NET Framework：XPS文档

2402    .NET Framework：松散 XAML

2500    打开保护模式 [仅 Vista设置] #

2600    启用 .NETFramework设置 ^

{AEBA21FA-782A-4A90-978D-B72164C80120}第一方 Cookie *{A8A88C49-5EB2-4990-A1A2-0876022C854F}  第三方 Cookie *

* 表示 Internet Explorer 6或更高版本设置 **表示 Windows XP Service Pack 2或更高版本设置 # 表示未在 Internet Explorer 7的用户界面中显示的设置 ^ 表示只有“已启用”或“已禁用”两个选项的设置

关于 1200、1A00、1A10、1E05、1C00和 2000的说明

以下两个注册表项影响是否可以在特定区域中运行 ActiveX 控件：

• 1200此注册表项影响是否可以运行 ActiveX控件或插件。

• 2000此注册表项控制 ActiveX控件或插件的二进制行为和脚本行为。

  关于 1A02、1A03、1A05和 1A06的说明

  以下四个注册表项仅当以下项存在时才生效：
  

• {AEBA21FA-782A-4A90-978D-B72164C80120}第一方 Cookie *

• {A8A88C49-5EB2-4990-A1A2-0876022C854F}第三方 Cookie *

  注册表项
  

• 1A02允许在计算机上存储的持久 cookie #

• 1A03允许每会话 cookie（未存储）#

• 1A05允许第三方持久 cookie *

• 1A06允许第三方会话 cookie *

  这些注册表项位于以下注册表子项中：

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\<ZoneNumber>

  在此注册表子项中，<ZoneNumber>是诸如 0（零）之类的区域。1200注册表项和 2000注册表项均包含一个名为管理员认可的设置。当启用了此设置时，特定注册表项的值会被设置为 00010000。当启用管理员认可设置时，Windows会检查以下注册表子项以查找认可的控件列表：

  HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\CurrentVersion\InternetSettings\AllowedControls

  登录设置 (1A00)可以使用以下任一值（十六进制）：

  值   设置

  ---------------------------------------------------------------

  0x00000000自动使用当前用户名和密码登录

  0x00010000用户名和密码提示

  0x00020000只在 Intranet区域自动登录

  0x00030000匿名登录

                            

  隐私设置 (1A10)由“隐私”选项卡滑块使用。DWORD值如下：

  禁止所有 Cookie： 00000003
  高： 00000001
  中高： 00000001
  中： 00000001
  低： 00000001
  接受所有 Cookie：00000000

  它还会根据滑块中的设置，修改 {A8A88C49-5EB2-4990-A1A2-0876022C854F}和/或{AEBA21Fa-782A-4A90-978D-B72164C80120}中的值。
  软件频道权限 (1E05)具有三个不同的值：高、低和中安全度。对应的值是：

  高： 00010000
  中： 00020000
  低：00030000

  Java权限设置 (1C00)具有以下五个可能的值（二进制）：

  值   设置

    -----------------------

  00 00 00 00禁用 Java

  00 00 01 00安全度 -高

  00 00 02 00安全度 -中

  00 00 03 00安全度 -低

  00 00 80 00自定义

                            

  如果选择“自定义”，它使用{7839DA25-F5FE-11D0-883B-0080C726DCBB}（位于同一注册表位置）在二进制文件中存储自定义信息。

   

   

  每个安全区域都包含描述字符串值和显示名称字符串值。在“区域”框中单击某个区域时，这些值的文本将出现在“安全”选项卡上。还有一个“图标”字符串值，用于设置为每个区域显示的图标。除了“我的电脑”区域外，每个区域都包含CurrentLevel、MinLevel和RecommendedLevel DWORD值。MinLevel值设置在出现警告消息前可以使用的最低设置；CurrentLevel是区域的当前设置；RecommendedLevel是区域的建议级别。
  
  Minlevel、RecommendedLevel和CurrentLevel值的含义如下：

  值（十六进制）       设置

  ----------------------------------

  0x00010000        安全度 -低

  0x00010500        安全度 -中低

  0x00011000        安全度 -中

  0x00012000        安全度 -高

   

  Flags DWORD值决定用户能否修改安全区域的属性。若要确定Flags值，请将相应设置的数目加在一起。可以使用以下Flags值（十进制）：

  值           设置

  1       允许更改自定义设置

  2       允许用户向该区域中添加网站

  4       需要经过验证的网站（https协议）

  8       包括绕过代理服务器的网站

  16      包括在其他区域中没有列出的网站

  32      不在 Internet属性中显示安全区域（“我的电脑”的默认设置）

  64      显示“要求服务器验证”对话框

  128     将通用命名连接 (UNC)看作 Intranet连接

                            

  如果向 HKEY_LOCAL_MACHINE和 HKEY_CURRENT_USER子树中添加设置，则这些设置是相加的。如果向两个子树中添加网站，则只能看到 HKEY_CURRENT_USER中的那些网站。HKEY_LOCAL_MACHINE子树中的网站仍按照它们的设置执行。但是，它们是不可用的，也无法对其进行修改。由于网站只能在每个协议的一个安全区域中列出，这可能会造成混淆。

2添加信任站点和允许activex

1、去掉《对该区域中所有站点要求服务器验证(https:)(s)》

[hkey_current_user\software\microsoft\windows\currentversion\internetsettings\Zones\2]

"flags"=dword:00000043

reg add"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\2" /v FLAGS /t REG_DWORD /d 00000067 /f 

2、添加信任站点

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\ZoneMap\Domains]

比如说我们要把www.baidu.com、.google.com添加到客户的受信任站点

蓝色部分后面有www（baiud.com\www）的为www.baidu.com不加的话默认为*

例：*.google.com
"红色部分为可修改的协议：例如："http","ftp"等其它名称。

代码如下：
reg add"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\ZoneMap\Domains\com"

regadd "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\ZoneMap\Domains\baidu.com\www"/v http /tREG_DWORD /d 0x00000002 /f

regadd "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\ZoneMap\Domains\google.com" /v http /tREG_DWORD /d 0x00000002 /f

3、设置ActiveX

IE浏览器的Internet选项对应的注册表key值

值   设置 
----------------------------------------------------------------------------------
1001    ActiveX控件和插件：下载已签署的 ActiveX控件 
1004     ActiveX 控件和插件：下载未签署的 ActiveX控件 
1200     ActiveX 控件和插件：运行 ActiveX控件和插件 
1201     ActiveX 控件和插件：对没有标记为可安全执行脚本的 ActiveX控件进行初始化和脚本运行 
1206     其他：允许 InternetExplorer Web浏览器控件的脚本编写 ^ 
1207     保留 # 
1208    ActiveX控件和插件：允许以前未使用的 ActiveX控件在没有提示的情况下运行 ^ 
1209     ActiveX 控件和插件：允许脚本小程序 
120A     ActiveX 控件和插件：ActiveX控件和插件：覆盖每站点（基于域）ActiveX限制 
120B     ActiveX 控件和插件：覆盖每站点（基于域）ActiveX限制 
1400     脚本编写：活动脚本编写 
1402     脚本编写：Java小程序脚本编写 
1405    ActiveX控件和插件：对标记为可安全执行脚本的 ActiveX控件执行脚本* 
1406    其他：跨域访问数据源 
1407     脚本：允许编程剪贴板访问 
1408     保留 # 
1601     其他：提交未加密的表单数据 
1604     下载：字体下载 
1605     运行 Java # 
1606     其他：用户数据持久性 ^ 
1607     其他：跨域浏览子框架 
1608     其他：允许 META REFRESH *^ 
1609     其他：显示混合内容 * 
160A     其他：在将文件上载到服务器时包括本地目录路径 ^ 
1800     其他：桌面项目的安装 
1802     其他：拖放或复制和粘贴文件 
1803     下载：文件下载 ^ 
1804     其他：在 IFRAME中启动程序和文件 
1805     在 Web视图中启动程序和文件 # 
1806     其他：启动应用程序和不安全文件 
1807     保留 ** # 
1808     保留 ** # 
1809     其他：使用弹出窗口阻止程序 ** ^ 
180A     保留 # 
180B     保留 # 
180C     保留 # 
180D     保留 # 
1A00     用户身份验证：登录 
1A02     允许计算机上存储的持久 cookie # 
1A03     允许每会话 cookie（未存储） # 
1A04     其他：没有证书或只有一个证书时不提示进行客户证书选择 * ^ 
1A05     允许第三方持久 cookie * 
1A06     允许第三方会话 cookie * 
1A10     隐私设置 * 
1C00     Java 权限 # 
1E05     其他：软件频道权限 
1F00     保留 ** # 
2000    ActiveX控件和插件：二进制和脚本行为 
2001    依赖 NET Framework 的组件：运行未用 Authenticode签名的组件 
2004     依赖 NET Framework的组件：运行未用 Authenticode签名的组件 
2100     其他：基于内容打开文件，而不是基于文件扩展名 ** ^ 
2101     其他：在低特权 Web内容区域中的网站可以导航到此区域 ** 
2102     其他：允许由脚本初始化的窗口，没有大小和位置限制 ** ^ 
2103     脚本：允许通过脚本更新状态栏 ^ 
2104     其他：允许网站打开没有地址或状态栏的窗口 ^ 
2105     脚本：允许网站使用脚本窗口提示信息 ^ 
2200    下载：文件下载自动提示 ** ^ 
2201     ActiveX 控件和插件：ActiveX控件自动提示
2300    其他：允许网页为活动内容使用受限制的协议 ** 
2301     其他：使用钓鱼网站筛选器 ^ 
2400     .NET Framework：XAML浏览器应用程序 
2401     .NET Framework：XPS文档 
2402     .NET Framework：松散 XAML 
2500     打开保护模式 [仅 Vista 设置] # 
2600     启用 .NET Framework设置 ^

1001     ActiveX控件和插件：下载已签署的 ActiveX控件 
1004     ActiveX 控件和插件：下载未签署的 ActiveX控件 
1200     ActiveX 控件和插件：运行 ActiveX控件和插件 
1201     ActiveX 控件和插件：对没有标记为可安全执行脚本的 ActiveX控件进行初始化和脚本运行 

echo 1001下载已签名的 ActiveX控件 

echo 1004下载未签名的 ActiveX控件 

echo 1200运行 ActiveX控件和插件 

echo 1201对没有标记为安全的 ActiveX控件进行初始化和脚本运行 

echo 1405对标记为可安全执行脚本的 ActiveX控件执行脚本 

echo 1406通过域访问数据源 

::echo 1607跨域浏览子框架 

::echo 2200文件下载自动提示 ** 

::echo 2201 ActiveX控件自动提示** 

reg add"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\2" /v 1001 /t REG_DWORD /d 00000000 /f 

reg add"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\2" /v 1004 /t REG_DWORD /d 00000000 /f 

reg add"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\2" /v 1200 /t REG_DWORD /d 00000000 /f 

reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\2" /v 1201 /t REG_DWORD /d 00000000 /f 

reg add"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\2" /v 1405 /t REG_DWORD /d 00000000 /f 

reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\2" /v 1406 /t REG_DWORD /d 00000000 /f 

reg add"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\2" /v 1607 /t REG_DWORD /d 00000000 /f 

::reg add"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\2" /v 2200 /t REG_DWORD /d 00000000 /f 

::reg add"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\2" /v 2201 /t REG_DWORD /d 00000000 /f 

::reg add"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\2" /v CurrentLevel /t REG_DWORD /d 00000000 /f 

3、

开启了所有ActiveX控件，包括了Internet

echo off
title    ★  IE ActiveX 插件启用脚本   ★
cls
echo.
echo   本脚本可快速启用IE的 ActiveX控件、JAVA脚本、活动脚本，请稍候...
ping 127.0.0.1 -n 6 >nul 2>nul
set bl=0
:setreg
if "%bl%"=="5" goto ex

set regpath=HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\%bl%
cls
echo.
echo   本脚本可快速启用IE的 ActiveX控件、JAVA脚本、活动脚本
echo   正在进行 ZONE%bl% 的设置...
:启用“activeX控件”“JAVE小程序脚本”“活动脚本”
@reg add "%regpath%" /v "1001" /d "0" /t REG_DWORD /f
@reg add "%regpath%" /v "1004" /d "0" /t REG_DWORD /f
@reg add "%regpath%" /v "1200" /d "0" /t REG_DWORD /f
@reg add "%regpath%" /v "1201" /d "0" /t REG_DWORD /f
@reg add "%regpath%" /v "1400" /d "0" /t REG_DWORD /f
@reg add "%regpath%" /v "1402" /d "0" /t REG_DWORD /f
@reg add "%regpath%" /v "1405" /d "0" /t REG_DWORD /f
@reg add "%regpath%" /v "1609" /d "0" /t REG_DWORD /f
@reg add "%regpath%" /v "1804" /d "0" /t REG_DWORD /f
@reg add "%regpath%" /v "2300" /d "0" /t REG_DWORD /f

set /a bl=%bl%+1
goto setreg

:ex
echo   设置完毕，请打开IE测试一下是否正常，若不正常，建议关闭所有IE再次运行本脚本。
echo   本程序稍后自动关闭...
ping 127.0.0.1 -n 10 >nul 2>nul
exit

4、

一。去掉《对该区域中所有站点要求服务器验证(https:)(s)》

[hkey_current_user\software\microsoft\windows\currentversion\internetsettings\Zones\2]

"flags"=dword: 00000067

 

reg add"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\2" /v FLAGS /t REG_DWORD /d 00000067 /f 

 

二。添加信任站点

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\ZoneMap\Domains]

 

比如说我们要把www.baidu.com、.google.com添加到客户的受信任站点

蓝色部分后面有www（baiud.com\www）的为www.baidu.com不加的话默认为*

例：*.google.com
"红色部分为可修改的协议：例如："http","ftp"等其它名称。

代码如下：

 

regadd "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\ZoneMap\Domains\baidu.com\www"/v http /tREG_DWORD /d 0x00000002 /f

regadd "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\ZoneMap\Domains\google.com" /v http /tREG_DWORD /d 0x00000002 /f

 

 

三。设置ActiveX

 

1001 下载已签名的 ActiveX控件 

1004 下载未签名的 ActiveX控件 

1200 运行 ActiveX控件和插件 

1201 对未标记为可安全执行脚本的 ActiveX控件进行初始化并执行脚本

1208   允许运行以前未使用的ActiveX控件而不提示

120B    仅允许经过批准的域在未经提示的情况下使用ActiveX控件

1405 对标记为可安全执行脚本的 ActiveX控件执行脚本*

2201    ActiveX控件自动提示

2702 允许Activex筛选

270C 在Activex控件上运行反恶意软件

 

 

reg add"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\2" /v 1001 /t REG_DWORD /d 00000000 /f 

reg add"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\2" /v 1004 /t REG_DWORD /d 00000000 /f 

reg add"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\2" /v 1200 /t REG_DWORD /d 00000000 /f 

reg add"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\2" /v 1201 /t REG_DWORD /d 00000000 /f 

reg add"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\2" /v 1208 /t REG_DWORD /d 00000000 /f 

reg add"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\2" /v 120B /t REG_DWORD /d 00000003 /f 

reg add"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\2" /v 1405 /t REG_DWORD /d 00000000 /f 

reg add"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\2" /v 2201 /t REG_DWORD /d 00000000 /f 

reg add"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\2" /v 2702 /t REG_DWORD /d 00000000 /f 

reg add"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\2" /v 270C /t REG_DWORD /d 00000000 /f