Cách vô hiệu hóa cấu hình bảo mật nâng cao của Internet Explorer trên Windows Server

• Phương pháp 1 (Sử dụng Trình quản lý máy chủ)
• Phương pháp 2 (Sửa đổi sổ đăng ký)

Theo mặc định, Internet Explorer trên Windows Server bị khóa để bảo vệ chống lại các cuộc tấn công dựa trên trình duyệt vào các máy chủ sản xuất. Tuy nhiên, nếu bạn đang định cấu hình một phiên bản chưa được sản xuất hoặc đang sử dụng một phiên bản cho mục đích trình diễn, phát triển hoặc thử nghiệm, cài đặt bảo mật cực đoan có thể khiến Internet Explorer khó sử dụng (và đôi khi thậm chí không thể sử dụng).

Phương pháp 1 (Sử dụng Trình quản lý máy chủ)

Các hướng dẫn này hoạt động trên Windows Server 2012.

Nếu bạn muốn tắt IEESC trên Máy chủ cục bộ, hãy chuyển đến Trình quản lý máy chủ của bạn và chọn "Máy chủ cục bộ" từ thanh bên. Trong phần "Thuộc tính", tùy chọn thứ 3 của cột thứ 4 là "Cấu hình bảo mật nâng cao IE". Bằng cách nhấp vào "Bật" (đại diện cho trạng thái), bạn có thể thiết lập nó cho Quản trị viên và Người dùng.

Nếu bạn muốn Quản trị viên có thể tắt IEESC, chọn "Tắt" cho Quản trị viên; tương tự với Người dùng: nếu bạn muốn người dùng có thể tắt IEESC, nhấp vào "Tắt". Điều này sẽ bật hoặc tắt IEESC.

Nếu bạn muốn kích hoạt IEESC sau khi tắt nó, hãy làm theo các bước tương tự nhưng chỉ cần thay đổi lựa chọn của bạn cho Quản trị viên và Người dùng.

Phương pháp 2 (Sửa đổi sổ đăng ký)

Các hướng dẫn này hoạt động trên Windows Server 2008 trở lên.

Tạo tập tin đăng ký

Kết nối với máy chủ của bạn và mở trình soạn thảo văn bản như Notepad. Dán vào sau:

Windows Registry Editor Version 5.00

;Start admin section.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\]
"IsInstalled"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}]
"IsInstalled"=dword:00000000
;end admin section.
;Start user section.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\]
"IsInstalled"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}]
"IsInstalled"=dword:00000000
;End user section.

Chỉnh sửa tệp đăng ký

Nếu bạn muốn tắt cấu hình bảo mật nâng cao cho tất cả người dùng, không cần phải sửa đổi tệp đăng ký. Để vô hiệu hóa cho quản trị viên chỉ, loại bỏ ;Start user section., ;End user section.và tất cả mọi thứ ở giữa. Để vô hiệu hóa cho người sử dụng duy nhất, loại bỏ ;Start admin section., ;End admin section.và tất cả mọi thứ ở giữa. Khi hoàn tất, lưu tệp với .regphần mở rộng.

Nhập tệp đăng ký

Tìm và mở tệp đăng ký bạn đã tạo. Trả lời "có" khi Windows nhắc bạn nhập các giá trị đăng ký.

Áp dụng những thay đổi của bạn

Khởi động lại máy chủ của bạn hoặc tắt explorer.exebằng Command Prompt, Trình quản lý tác vụ hoặc tiện ích quản lý quy trình khác.