Jeśli Strefy bezpieczeństwa dla programu Internet Explorer są zarządzane przez administratora systemu, lista Zaufanych witryn jest wyłączona i nie mogę jej przewijać. Czy istnieje sposób, aby wyświetlić pełną listę zaufanych witryn?
W rejestrze , wykonaj wyszukiwanie adresu URL, który jest znany jako zaufany. To powinno doprowadzić cię do odpowiedniego klucza, gdzie możesz zobaczyć wszystkie inne.
Na mojej instalacji systemu Windows 7 ścieżka wydaje się być HKEY\_CURRENT_USER\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey , która jest nieco inna niż ta odpowiedź .
Klucz powinien zawierać kilka wartości łańcuchowych z nazwą wskazującą na adres URL oraz dane numeryczne wskazujące na strefę, domyślnie jedną z poniższych.
Zależy od firmy, czy lista znajduje się w HKLM czy HKCU. Oto szybkie polecenie Powershell, aby uzyskać listę
$(get-item "HKCU:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey").property
$(get-item "HKLM:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey").property
Spróbuj tego:
Jeśli to nie zadziała (opcja jest ustawiona na “Nie skonfigurowano” lub lista jest pusta), spróbuj tego samego, z tą różnicą, że zamiast Konfiguracji komputera, zacznij od Konfiguracji użytkownika.
Wymyśliłem następujące rozwiązanie, mam nadzieję, że inni również uznają je za przydatne.
Mam ograniczone prawa, tylko lokalne, nie wystarczające do otwierania i przeglądania GPEDIT na poziomie AD.
Tak więc, to co zrobiłem i działa, to otwarcie wiersza poleceń (jako Administrator) i uruchomienie polecenia:
C:\WINDOWS\system32>GPResult /V /SCOPE Computer /H c:\temp\stuff.txt
Następnie wykonaj wyszukiwanie np. dla “ZoneMapKey”
C:\WINDOWS\system32>find "ZoneMapKey" c:\temp\stuff.txt >> c:\temp\sites.txt
Pamiętaj, że są też inne klucze, które mogą wymagać Twojej uwagi, jak np. “approvedactivexinstalsites”…
Otrzymasz wyjście jak:
KeyName: Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey\https://www.wesayso.com
Wyczyść to (używam Excela, użyj \u0026apos; jako separatora i skończ z tym) i będziesz miał świetną listę.
Ten działa na moim komputerze z systemem Windows 7. Został on ustawiony przez kontroler domeny mojej firmy.
Get-ChildItem -Path "Registry::HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains" -Recurse > c:\result.txt
Get-ChildItem -Path "Registry::HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains" -Recurse
"DONE"
Mój klucz znajdował się tutaj (w HKEY_LOCAL_MACHINE, nie HKEY_CURRENT_USER)
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey
Mogłem kliknąć prawym przyciskiem myszy na “ZoneMapKey” i wybrać “Export”
Ten plik .reg może być otwarty w Notatniku, aby zobaczyć (i przeszukać) zawartość tekstu.
Ten skrypt PowerShell dostarcza listę z obu kluczy rejestru, jeśli są one wypełnione, i używa cmdlet out-gridview do zapewnienia możliwości wyszukiwania przy użyciu pola filtra out-gridview.
$_List1 = @()
$_List2 = @()
$_List3 = @()
$_List1 = $(Get-item 'HKCU:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey' -ErrorAction SilentlyContinue).property
$_List2 = $(Get-item 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey' -ErrorAction SilentlyContinue).property | Out-GridView
$_List3 = $_List1 + $_List2
$_List3 | Out-GridView
Oto ulepszona wersja skryptu, który tłumaczy numer typu strefy w rejestrze na jej nazwę widoczną w oknie dialogowym ustawień eksploratora IE.
$_RegKeyList1 = @()
$_RegKeyList2 = @()
$_RegKeyList3 = @()
$_RegKeyInfo = @()
$_RegKeyList1 = $(Get-item 'HKCU:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey' -ErrorAction SilentlyContinue).property
$_RegKeyList2 = $(Get-item 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey' -ErrorAction SilentlyContinue).property | Out-GridView
$_RegKeyList3 = $_RegKeyList1 + $_RegKeyList2
Foreach($_RegValueName in $_RegKeyList3){
$_RegValue = $(Get-ItemProperty -Path 'HKCU:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey' -Name $_RegValueName )
Switch($_RegValue.$_RegValueName){
0 {$_ZoneType = 'My Computer'}
1 {$_ZoneType = 'Local Intranet Zone'}
2 {$_ZoneType = 'Trusted sites Zone'}
3 {$_ZoneType = 'Internet Zone'}
4 {$_ZoneType = 'Restricted Sites Zonet'}
}
$_RegKeyInfo += "$_RegValueName,$_ZoneType"
}
Powyżej widzimy, jak zebrać nazwy wartości rejestru w kluczu rejestru, a następnie uzyskać dane każdej z tych wartości. Ponieważ każdy wpis oddziela nazwę wartości i dane wartości przecinkiem, można to jeszcze bardziej ulepszyć, aby wyprowadzić dane do pliku z rozszerzeniem csv, a następnie otworzyć w Excelu. Wiele więcej możliwości, jeśli chcesz mieć rzeczywisty raport. Ale jeśli po prostu potrzebujesz wiedzieć, co jest lista witryn, to pokaże większość z nich.
Wklej to w Powershell, aby uzyskać listę zaufanych witryn:
Get-ItemProperty "HKLM:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey" | fl
1 = Strefa intranetowa - witryny w sieci lokalnej. 2 = Strefa zaufanych witryn - witryny, które zostały dodane do zaufanych witryn. 3 = Strefa Internet - strony znajdujące się w Internecie. 4 = Strefa witryn zastrzeżonych - witryny, które zostały specjalnie dodane do witryn zastrzeżonych.
Odpowiedź zaczerpnięta z https://blogs.sulross.edu/gfreidline/2017/06/20/show-ie-trusted-sites-from-powershell/