Internet Explorer 进程

通过阻止 MK 协议,"MK 协议安全限制"策略设置可以减少攻击面。MK 协议承载的资源将失败。

如果启用此策略设置,将对文件资源管理器和 Internet Explorer 阻止 MK 协议,并且 MK 协议承载的资源将失败。

如果禁用此策略设置,则应用程序可以使用 MK 协议 API。文件资源管理器和 Internet Explorer 进程将可以使用 MK 协议承载的资源。

如果未配置此策略设置,将对文件资源管理器和 Internet Explorer 阻止 MK 协议,并且 MK 协议承载的资源将失败。

支持的平台: Windows XP Service Pack 2 或 Windows Server 2003 Service Pack 1 中的 Internet Explorer 6.0 及以上版本
启用策略:
Registry PathValue NameValue TypeValue
Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL(Reserved)REG_SZ1
Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOLexplorer.exeREG_SZ1
Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOLiexplore.exeREG_SZ1
禁用策略:
Registry HiveRegistry PathValue NameValue TypeValue
HKEY_LOCAL_MACHINE or HKEY_CURRENT_USERSoftware\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL(Reserved)REG_SZ0
HKEY_LOCAL_MACHINE or HKEY_CURRENT_USERSoftware\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOLexplorer.exeREG_SZ0
HKEY_LOCAL_MACHINE or HKEY_CURRENT_USERSoftware\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOLiexplore.exeREG_SZ0

inetres.admx

管理模板(计算机)

管理模板(用户)