修改注册表添加信任站点及启用Activex控件
修改注册表添加信任站点及启用Activex控件
//////////////////////////////////////////////////////////////////////// //
// 添加信息站点及将指定IP添加到本地Intranet中,
// "*"=dword:00000002 表示受信任的站点区域
// "*"=dword:00000001 表示本地 Intranet 区域
//
//////////////////////////////////////////////////////////////////////// Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges]
@=""
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range100]
"*"=dword:00000002
":Range"="192.168.10.121"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range101]
"*"=dword:00000001
":Range"="192.168.10.121"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
@=""
"DisplayName"="可信站点"
"CurrentLevel"=dword:00001000
"Flags"=dword:00000043
"1004"=dword:00000000
"1201"=dword:00000000
"1402"=dword:00000000
"2201"=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
@=""
"DisplayName"="本地 Intranet"
"CurrentLevel"=dword:00000000
"1001"=dword:00000000
"1004"=dword:00000000
"1201"=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
@=""
"DisplayName"="Internet"
"CurrentLevel"=dword:00000000
"1001"=dword:00000000
"1004"=dword:00000000
"1201"=dword:00000000
///////////////////////////////////////////////////////////////////////////// //
// 通过网页修改activex安全设置,添加信任站点,禁用弹出窗口阻止程序
//
///////////////////////////////////////////////////////////////////////////// 信任站点的注册表项
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet
Settings\ZoneMap\Ranges\Range
?
ActiveX的注册表项
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet
Settings\Zones\[0-4]\
?
[0-4]
值设置
------------------------------
0 我的电脑
1 本地 Intranet 区域
2 受信任的站点区域
3 Internet 区域
4 受限制的站点区域
?
1001 下载已签名的 ActiveX 控件
1004 下载未签名的 ActiveX 控件
1200 运行 ActiveX 控件和插件
1201 对没有标记为安全的 ActiveX 控件进行初始化和脚本运行
1405 对标记为可安全执行脚本的 ActiveX 控件执行脚本
2201 ActiveX 控件自动提示 **
弹出窗口阻止程序的注册表项
HKEY_CURRENT_USERHKCU\Software\Microsoft\Internet Explorer\New Windows\PopupMgr 具体脚本如下:
URL:
比如说我们要把https://www.sodocs.net/doc/64666688.html,添加到客户的受信任站点
1.运行regedit,打开注册表,首先打开下面的键值
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Inte
rnet Settings\ZoneMap\Domains
2.在其下面新建一个项命名为"https://www.sodocs.net/doc/64666688.html,"
3.在https://www.sodocs.net/doc/64666688.html,下面再新建一个项,命名为"www"
4.在www下新键一个双字节子键,命名为"*","*"表示任何协议,你还可以把
"*"替换为"http","ftp"等其它名称
5.双击刚才新建的双字节子键"*",确保基数里选择是"十六进制",在数值
数据种填写"2"
6.关闭注册表
Windows Registry Editor Version 5.00
[hkey_current_user\software\microsoft\windows\currentversion\internet settings\zonemap]
@=""
"proxybypass"=dword:00000001
"intranetname"=dword:00000001
"uncasintranet"=dword:00000001
[hkey_current_user\software\microsoft\windows\currentversion\internet
settings\zonemap\domains]
@=""
[hkey_current_user\software\microsoft\windows\currentversion\internet
settings\zonemap\EscDomains\https://www.sodocs.net/doc/64666688.html,]
注:https://www.sodocs.net/doc/64666688.html,为你要加入可信任站点里的某网站域名,去掉前面的主机头如www,oa.....等
[hkey_current_user\software\microsoft\windows\currentversion\internet
settings\zonemap\EscDomains\https://www.sodocs.net/doc/64666688.html,\www]
注:把主机头加入进去,如www.xxxcom中,把www加入;如果是https://www.sodocs.net/doc/64666688.html,,则上面变成[hkey_current_user\software\microsoft\windows\currentversion\internet settings\zonemap\EscDomains\https://www.sodocs.net/doc/64666688.html,\oa]
"http"=dword:00000002
注:加入http头进去
[hkey_current_user\software\microsoft\windows\currentversion\internet
settings\zonemap\EscRanges\range9]
":Range"="222.222.222.222"
"http"=dword:00000002
注:如果没有域名的话,把IP地址加入信任站点,信息存储在[hkey_current_user\software\microsoft\windows\currentversion\internet
settings\zonemap\EscRanges下,它是以range1,range2......依次递增。如果不知道目前排多少位,则直接加入一个比较大的数据,如示例中加入‘range9’
":Range"="222.222.222.222" 其中222.222.222.222为要加入的IP地址
"http"=dword:00000002
上面就是如何把一个网站的域名或者IP地址加入到可信任站点中
下面是介绍如何把一个信任站点的自定义级别中,关于ActiveX相关设置均改成‘启用’
===============================================================
[hkey_current_user\software\microsoft\windows\currentversion\internet settings\Zones\2] "1001"=dword:00000000
[hkey_current_user\software\microsoft\windows\currentversion\internet settings\Zones\2] "1004"=dword:00000000
[hkey_current_user\software\microsoft\windows\currentversion\internet settings\Zones\2] "1200"=dword:00000000
[hkey_current_user\software\microsoft\windows\currentversion\internet settings\Zones\2] "1201"=dword:00000000
[hkey_current_user\software\microsoft\windows\currentversion\internet settings\Zones\2] "1206"=dword:00000000
[hkey_current_user\software\microsoft\windows\currentversion\internet settings\Zones\2] "1405"=dword:00000000
[hkey_current_user\software\microsoft\windows\currentversion\internet settings\Zones\2] "1406"=dword:00000000
其中,dword的值为00000000 为‘启用’; 00000001 为‘提示’; 00000000为‘禁用’
下面是对可信站点是否启用‘对该区域中的所有站点要求服务器验证(https)(s)进行设置================================================================== [hkey_current_user\software\microsoft\windows\currentversion\internet settings\Zones\2]
"flags"=dword:00000043
其中,dword:00000043 表示启用,即勾选上
dword:00000047 表示不启用,去掉复选项里面的对勾
--------------------------------------------------------------------------------------------------------------------
***************************************************************************** 注:上面是在win2003 Server操作系统上实现!
在WinXP系统上,
把网址域名加入信任站点
[hkey_current_user\software\microsoft\windows\currentversion\internet
settings\zonemap\EscDomains\https://www.sodocs.net/doc/64666688.html,] 把EscDomains改为Domains
把IP地址加入注册表实现方法是这样(示例IP:000.123.456.789)
[[hkey_current_user\software\microsoft\windows\currentversion\internet
settings\zonemap\Domains\456.789 最后两位数字
[[hkey_current_user\software\microsoft\windows\currentversion\internet
settings\zonemap\Domains\456.789\000.123 前两位数字
"http"=dword:00000002
批处理I E相关操作(添加信任网站-启用A c t i v e X-关闭弹窗阻 止)
批处理添加信任网站启用ActiveX 关闭弹窗阻止 rem 将以下保存到添加信任网站.bat 文件 rem 创建自解压文件,将此添加信任网站.bat文件解压 到 %USERPROFILE%\Favorites\办公网站\ 下(C盘根目录有时不可写) rem 受信站点配置开始 rem datong reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\In ternet Settings\ZoneMap\Domains\https://www.sodocs.net/doc/64666688.html," /v http /t REG_DWORD /d 0x00000002 /f rem 受信站点配置结束 rem 主页 reg add "HKCU\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /t REG_SZ /d https://www.sodocs.net/doc/64666688.html, /f reg add "HKCU\Software\Microsoft\Internet Explorer\Main" /v "Secondary Start Pages" /t REG_SZ /d https://www.sodocs.net/doc/64666688.html,/ /f del fosoft.reg echo Windows Registry Editor Version 5.00 >> fosoft.reg rem Activex配置开始
1.1企业端登录设置 1.1.1.添加受信任站点 我们现在用的浏览器,大多数都是IE浏览器,很多第三方浏览器,也都是用IE浏览器内核,所以我们添加受信任站点,只是在IE浏览器基础上设置,支持浏览器的版本IE6、IE7、IE8等版本的浏览器,具体操作如下: 第一步:打开IE浏览器,选择工具栏中的工具->internet选项(如图1-1) 图1-1 第二步:选择安全标签->受信任站点->站点(如图1-2)
图1-2 第三步:在站点操作界面;取消对该区域中的所有站点要求服务器验证(https:)(s)选项->添加将该网站添加到区域内->关闭(如图1-3) 图1-3 第三步:关闭对话框后,在当前画面中单击自定义级别;(如图1-4)
第四步:单击自定义级别,打开选项查找到ActiveX控件和插件;启用相应选项;(如图1-5) 图1-5 第五步:添加完成后,单击确定退出设置区域;关闭IE浏览器重新打开浏览器;判断是否 加载成功如下操作;(如图1-6)
图1-6 登录到注册用户对话框,查看下拉箭头下来选项是否显示出来,是否可以选择,如果都可以,说明系统可以正常使用; 1.1. 2.解决下拉列表问题 如果以上操作都无法打开下拉菜单,就如下操作:选择解决下拉列表问题.exe下载关 闭浏览器安装,然后在重新启动注册,查看是否可以选择下拉选项;(如图2-1) 图2-1 1.1.3.解决无法显示登录、清空、注册等按钮 这个问题主要出现在你当前IE的版本上,如果当前的版本是IE10以上的版本,需要用 兼容的模式,刷新网页才能显示出来;(如图3-1)
图3-1 1.1.4.政府端登录设置 安装客户端插件: 第一步:第一次登录生产环境(例如云南安全生产监督管理局地址:http://220.163.82.253:7006/页面左下方的“IE控件下载”,如图4-1所示。 图4-1 点击页面左下方的“控件安装说明”下载最新版。 第二步:点击“IE控件下载”连接提示,点击“运行”按钮,如图4-2所示。
Windows 添加信任站点和开启所有 ActiveX控件 Internet 选项 事情是这样的,一位朋友是做软件支持的,可是他和我说每次支持都是 要先手动去ie添加信任站点,然后是自定义级别然后把所有的 件全部启动。如果遇到一个不太懂电脑的人还好,但是如果遇到10来个,那重复操作真的很累的,所以我决定帮他搞个脚本自动化,我们先是在ie 中添加信任站点,然后导出注册表。 windows添加信任站点和开启所有activex 控件 诸为不同区域的朕b肉容眉定安全诰晝任〕 InUx-aet 本地夷信任的站 Intrsnst 点 受倩任的站点 此区感包含您信任不会搞窖您餡计 即乳或翌矗的冋站° 谨医域的安至级别(L) 自走文 g卡义设畳 -奏気故设置“请单击杯自越端. -要便用推舂的设置,请单击“默i 目足义赣别①)… 确定 activex 控
炖址?I⑥D:讣劭ku"堂丽傭加信任站亶和幵启舶育桎件.ktnl ! J 郴助谍护廊的安全?*讥m就E驾1叶肝已经限制此文件显示可能访回燃的计算机的活动内容。单击此处査看■选顶 Win dows Registry Editor Versio n 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Wi ndows'Curre ntVersio n\l nternet Setti ngs\Z on eMap'Ra nges]
@="" [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\I nternet Settings\ZoneMap\Ranges\Range1] "https"=dword:00000002 ":Range"="200.0.0.1" 后来终于研究好了代码如下: 添加信息站点及将指定IP 添加到本地Intranet 中, "*"=dword:00000002 表示受信任的站点区域"*"=dword:00000001 表示本地Intranet 区域1001 下载已签名的ActiveX 控件 1004 下载未签名的ActiveX 控件 1200 运行ActiveX 控件和插件 1201 对没有标记为安全的ActiveX 控件进行初始化和脚本 运行 1405 对标记为可安全执行脚本的ActiveX 控件执行脚本2201 ActiveX 控件自动提示**