Windows server отключить конфигурацию усиленной безопасности

Отключаем конфигурацию усиленной безопасности Internet Explorer

В серверных операционных системах семейства Windows по умолчанию включена конфигурация усиленной безопасности Internet Explorer. Она защищает серверы от атак через веб-страницы, устанавливая настройки безопасности для браузера Internet Explorer.

Но данная конфигурация зачастую мешает в работе администратора сервера: не даёт установить другой браузер и блокирует веб-ресурсы. Расскажем, как отключить эту настройку на ОС Windows.

Подключитесь к серверу по RDP, а после откройте Диспетчер серверов/Server Manager через значок быстрого запуска или через меню Пуск.

В диспетчере серверов перейдите в пункт Локальный сервер/Local server.

Найдите пункт Конфигурация усиленной безопасности Internet Explorer/IE Enhanced Security Configuration и нажмите на Включено/On.

Появится окно с параметрами конфигурации, где надо переключить состояние настроек в Отключить/Off для администраторов и пользователей. После нажмите Ок.

Теперь нажмите F5, чтобы обновились параметры локального сервера.

Проверьте, что конфигурация усиленной безопасности перешла в состояние Отключено/Off.

Готово! Теперь вы можете поставить свой любимый браузер. 

Этот материал был полезен?

Когда включена Конфигурация усиленной безопасности Internet Explorer (IE ESC), пользователь видит всплывающие окна с просьбой добавить каждый новый URL в доверенную область IE. Если вы готовы самостоятельно повысить уровень безопасности сервера, можете отключить эту функцию.

Способ 1: Выкл.через Проводник

1. Запустите Диспетчер серверов.

2. Выберите «Локальный сервер» (на котором нужно отключить Конфигурацию усиленной безопасности Internet Explorer):

3. Справа в Диспетчере серверов, вы увидите Конфигурацию усиленной безопасности Internet Explorer (по умолчанию «Включено»):

4. Кликните на «Включено», далее выберите какой вариант Конфигурации усиленной безопасности Internet Exporer Вам подходит: отключение конфигурации только для аккаунта Администратора, или отключение конфигурации для всех остальных пользователей. Использование локального аккаунта администратора является источником дополнительной угрозы безопасности, к тому же часто не даёт требуемого результата в тестах, когда администратор имеет разрешения, а обычный пользователь таковых не имеет. Поэтому предпочтительнее при тестировании использовать аккаунт без прав администратора — и в этом случае отключить Конфигурацию только для данного пользователя. Ниже показано полное отключение Конфигурации усиленной безопасности Internet Explorer.
Сделав выбор, нажмите «ОК»:

5. Вернувшись в Диспетчер серверов, обновите его с помощью клавиши F5, после этого вы увидите, что настройка поменялась на режим «Отключено»

6. Готово. Откройте окно браузера Internet Explorer и проверьте доступ к любому внутреннему сайту.

Способ 2: PowerShell

Вставьте приведённый ниже код в текстовый документ с расширением ps1: Disable-IEESC.ps1. Это отключит Конфигурацию усиленной безопасности Internet Explorer и для пользователя, и для администратора:

function Disable-IEESC {
	$AdminKey = "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}"
	$UserKey = "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}"
	Set-ItemProperty -Path $AdminKey -Name "IsInstalled" -Value 0
	Set-ItemProperty -Path $UserKey -Name "IsInstalled" -Value 0
	Stop-Process -Name Explorer
	Write-Host "IE Enhanced Security Configuration (ESC) has been disabled." -ForegroundColor Green
}
Disable-IEESC

Если вы вставляете скрипт непосредственно в окно PowerShell, нажмите Enter дважды после вставки. Запуск PowerShell от имени Администратора:

Готово!

В серверных редакциях Windows стандартный браузер Internet Explorer не дает ни зайти в интернет, ни скачать нормальный браузер. В этой статье вы найдете пошаговую инструкцию, как настроить Internet Explorer в Windows Server.

Используя наши VPS, у вас не будет проблем со скачиваем браузера — мы отключили эту политику безопасности в наших образах. Однако, мы сделали это руководство максимально полным и рассказали в том числе и о том, как скачать браузер.

Cамый простой способ скачать браузер — просто скопировать установочный файл

Скачайте нужный вам браузер на ваш компьютер и скопируйте его на сервер с помощью буфера обмена. В нем уже будут все верные настройки безопасности.

Комбинация клавиш Ctrl+C Ctrl+V, или мышкой. 

• Нажмите правой кнопкой мыши по файлу > Скопировать
• Нажмите правой кнопкой мыши пустому месту на рабочем столе сервера > Вставить

Передавать файл нужно с помощью «Копировать – Вставить». Drag and drop с рабочего стола на сервер не работает и никогда не работал.

Как настроить браузер через командную строку

Этот способ тоже очень простой и подойдет всем, кому просто обязательно нужен Internet Explorer. Три команды в Powershell сделают все за вас.

Откройте Powershell от имени администратора и вставьте каждую команду одну за другой. С помощью Ctrl+C скопируйте команду и с помощью правой кнопки мыши вставьте его в консоль.

Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}" -Name "IsInstalled" -Value 0

Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}" -Name "IsInstalled" -Value 0

Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3" -Name 1803 -Value 0

Вставьте, нажмите Enter и готово, IE вас больше не будет беспокоить.

Как настроить IE с помощью диспетчера серверов

Нажмите на кнопку «Пуск» и выберите диспетчер серверов.

С левой стороны в диспетчере серверов выберите «Локальный сервер».

В окне «СВОЙСТВА», в самой правой части окна найдите пункт «Конфигурация усиленной безопасности Internet Explorer». Оно может быть скрыто за нижним скроллом, как показано на картинке. Если скрыто, передвиньте нижний слайдер в правую часть.

Нажмите на опцию, правее от «Конфигуарция усиленной безопасности Intenet Explorer».

Во всплывающем окне отключите все настройки безопасности и примените изменения, нажав на кнопку «ОК». Больше IE вас не будет беспокоить.

На этом настройка Internet Explorer в Windows Server завершена.