Política CSP – InternetExplorer

AddSearchProvider

./User/Vendor/MSFT/Policy/Config/InternetExplorer/AddSearchProvider

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AddSearchProvider

Essa configuração de política permite que você adicione uma lista específica de provedores de pesquisa à lista padrão de provedores de pesquisa do usuário. Normalmente, os provedores de pesquisa podem ser adicionados de barras de ferramentas de terceiros ou na Instalação. O usuário também pode adicionar um provedor de pesquisa do site do provedor.

• Se você habilitar essa configuração de política, o usuário poderá adicionar e remover provedores de pesquisa, mas somente do conjunto de provedores de pesquisa especificados na lista de chaves de política para provedores de pesquisa (encontrada em [HKCU ou HKLM\Software\policies\Microsoft\Internet Explorer\SearchScopes]).

• Se você desabilitar ou não definir essa configuração de política, o usuário poderá configurar sua lista de provedores de pesquisa, a menos que outra configuração de política restrinja essa configuração.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

AllowActiveXFiltering

./User/Vendor/MSFT/Policy/Config/InternetExplorer/AllowActiveXFiltering

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowActiveXFiltering

Esta configuração de política controla o recurso Filtragem ActiveX para sites que estão executando controles ActiveX. O usuário pode optar por desativar a Filtragem ActiveX para sites específicos, para que os controles ActiveX possam ser executados corretamente.

• Se você habilitar essa configuração de política, a Filtragem ActiveX será habilitada por padrão para o usuário. O usuário não pode desativar a Filtragem ActiveX, embora possa adicionar exceções por site.

• Se você desabilitar ou não definir essa configuração de política, a Filtragem ActiveX não será habilitada por padrão para o usuário. O usuário pode ativar ou desativar a Filtragem ActiveX.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

AllowAddOnList

./User/Vendor/MSFT/Policy/Config/InternetExplorer/AllowAddOnList

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowAddOnList

Essa configuração de política permite gerenciar uma lista de complementos a serem permitidos ou negados pelo Internet Explorer. Complementos, nesse caso, são controles como controles ActiveX, barras de ferramentas e objetos auxiliares do navegador (BHOs) que são escritos especificamente para estender ou aprimorar a funcionalidade do navegador ou páginas da Web.

Essa lista pode ser usada com a configuração de política "Negar todos os complementos, a menos que especificamente permitido na lista de complementos", que define se os complementos não listados aqui devem ser negados.

• Se você habilitar essa configuração de política, poderá inserir uma lista de complementos a serem permitidos ou negados pelo Internet Explorer. Para cada entrada que você adicionar à lista, insira as seguintes informações:

Nome do valor - o CLSID (identificador de classe) do complemento que você deseja adicionar à lista. O CLSID deve estar entre colchetes, por exemplo, '{000000000-0000-0000-0000-0000000000000}'. O CLSID de um complemento pode ser obtido lendo a marca OBJECT em uma página da Web na qual o complemento é referenciado.

Valor - Um número que indica se o Internet Explorer deve negar ou permitir que o complemento seja carregado. Para especificar que um complemento deve ser negado, insira um 0 (zero) nesse campo. Para especificar que um complemento deve ser permitido, insira um 1 (um) neste campo. Para especificar que um complemento deve ser permitido e também permitir que o usuário gerencie o complemento por meio do Gerenciador de Complementos, insira um 2 (dois) neste campo.

• Se você desabilitar essa configuração de política, a lista será excluída. A configuração de política "Negar todos os complementos, a menos que especificamente permitido na lista de complementos" ainda determinará se os complementos que não estão nesta lista serão considerados negados.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

AllowAutoComplete

./User/Vendor/MSFT/Policy/Config/InternetExplorer/AllowAutoComplete

Esse recurso de Preenchimento Automático pode lembrar e sugerir nomes de usuário e senhas em formulários.

• Se você habilitar essa configuração, o usuário não poderá alterar "Nome de usuário e senhas em formulários" ou "solicitar para salvar senhas". O recurso de Preenchimento Automático para nomes de usuário e senhas em formulários será ativado. Você deve decidir se deseja selecionar "solicitar que eu salve senhas".

• Se você desabilitar esta configuração, o usuário não poderá alterar "Nome de usuário e senhas em formulários" ou "solicitar para salvar senhas". O recurso de Preenchimento Automático para nomes de usuário e senhas em formulários está desativado. O usuário também não pode optar por ser solicitado a salvar senhas.

• Se você não definir essa configuração, o usuário terá a liberdade de ativar o Preenchimento Automático para nome de usuário e senhas em formulários e a opção de solicitar para salvar senhas. Para exibir esta opção, os usuários abrem a caixa de diálogo Opções da Internet, clicam na guia Conteúdo e clicam no botão Configurações.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

AllowCertificateAddressMismatchWarning

./User/Vendor/MSFT/Policy/Config/InternetExplorer/AllowCertificateAddressMismatchWarning

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowCertificateAddressMismatchWarning

Essa configuração de política permite que você ative o aviso de segurança de incompatibilidade de endereço de certificado. Quando essa configuração de política é ativada, o usuário é avisado ao visitar sites HTTP Seguro (HTTPS) que apresentam certificados emitidos para um endereço de site diferente. Esse aviso ajuda a evitar ataques de spoofing.

• Se você habilitar essa configuração de política, o aviso de incompatibilidade de endereço de certificado sempre será exibido.

• Se você desabilitar ou não definir essa configuração de política, o usuário poderá escolher se o aviso de incompatibilidade de endereço de certificado será exibido (usando a página Avançado no Painel Controle de Internet).

Propriedades da estrutura de descrição:

Mapeamento ADMX:

AllowDeletingBrowsingHistoryOnExit

./User/Vendor/MSFT/Policy/Config/InternetExplorer/AllowDeletingBrowsingHistoryOnExit

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowDeletingBrowsingHistoryOnExit

Essa configuração de política permite a exclusão automática de itens especificados quando a última janela do navegador é fechada. As preferências selecionadas na caixa de diálogo Excluir Histórico de Navegação (como excluir arquivos temporários da Internet, cookies, histórico, dados de formulário e senhas) são aplicadas e esses itens são excluídos.

• Se você habilitar essa configuração de política, a exclusão do histórico de navegação na saída será ativada.

• Se você desabilitar essa configuração de política, a exclusão do histórico de navegação na saída será desativada.

• Se você não definir essa configuração de política, ela poderá ser configurada na guia Geral em Opções da Internet.

Se a configuração de política "Impedir o acesso para excluir o histórico de navegação" estiver habilitada, essa configuração de política não terá efeito.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

AllowEnhancedProtectedMode

./User/Vendor/MSFT/Policy/Config/InternetExplorer/AllowEnhancedProtectedMode

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowEnhancedProtectedMode

O Modo Protegido Avançado fornece proteção adicional contra sites mal-intencionados usando processos de 64 bits em versões de 64 bits do Windows. Para computadores que executam pelo menos o Windows 8, o Modo Protegido Avançado também limita os locais que o Internet Explorer pode ler no Registro e no sistema de arquivos.

• Se você habilitar essa configuração de política, o Modo Protegido Avançado será ativado. Qualquer zona que tenha o Modo Protegido habilitado usará o Modo Protegido Avançado. Os usuários não poderão desabilitar o Modo Protegido Avançado.

• Se você desabilitar essa configuração de política, o Modo Protegido Avançado será desabilitado. Qualquer zona que tenha o Modo Protegido habilitado usará a versão do Modo Protegido introduzida no Internet Explorer 7 para Windows Vista.

• Se você não configurar essa política, os usuários poderão ativar ou desativar o Modo Protegido Avançado na guia Avançado da caixa de diálogo Opções da Internet.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

AllowEnhancedSuggestionsInAddressBar

./User/Vendor/MSFT/Policy/Config/InternetExplorer/AllowEnhancedSuggestionsInAddressBar

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowEnhancedSuggestionsInAddressBar

Essa configuração de política permite que o Internet Explorer forneça sugestões avançadas à medida que o usuário digita na barra de endereços. Para fornecer sugestões avançadas, as teclas digitadas pelo usuário são enviadas à Microsoft por meio dos serviços Microsoft.

• Se você habilitar essa configuração de política, os usuários receberão sugestões avançadas enquanto digitam na barra de endereços. Além disso, os usuários não poderão alterar a configuração Sugestões no botão Configurações.

• Se você desabilitar essa configuração de política, os usuários não receberão sugestões avançadas enquanto digitam na barra de endereços. Além disso, os usuários não poderão alterar a configuração Sugestões no botão Configurações.

• Se você não definir essa configuração de política, os usuários poderão alterar a configuração de Sugestões no botão Configurações.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

AllowEnterpriseModeFromToolsMenu

./User/Vendor/MSFT/Policy/Config/InternetExplorer/AllowEnterpriseModeFromToolsMenu

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowEnterpriseModeFromToolsMenu

Este ajuste de política permite que você decida se os usuários podem ativar o modo Empresarial para sites com problemas de compatibilidade. Opcionalmente, essa política também permite especificar onde obter relatórios (por meio de postagens) sobre os sites para os quais os usuários ativam o modo Empresarial usando o menu Ferramentas.

Se você ativar essa configuração, os usuários poderão ver e usar a opção Modo Empresarial no menu Ferramentas. Se você ativar essa configuração, mas não especificar um local de relatório, o modo Empresarial ainda estará disponível para seus usuários, mas você não receberá nenhum relatório.

Se você desabilitar ou não definir essa configuração de política, a opção de menu não será exibida e os usuários não poderão executar sites no modo Empresarial.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

AllowEnterpriseModeSiteList

./User/Vendor/MSFT/Policy/Config/InternetExplorer/AllowEnterpriseModeSiteList

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowEnterpriseModeSiteList

Essa configuração de política permite especificar onde encontrar a lista de sites que você deseja abrir usando o Modo Empresarial IE, em vez do modo Standard, devido a problemas de compatibilidade. Os usuários não podem editar esta lista.

• Se você habilitar essa configuração de política, o Internet Explorer baixará a lista de sites de sua localização (HKCU ou HKLM\Software\policies\Microsoft\Internet Explorer\Main\EnterpriseMode), abrindo todos os sites listados usando o IE modo Empresarial.

• Se você desabilitar ou não definir essa configuração de política, o Internet Explorer abrirá todos os sites usando o modo Padrões.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

AllowFallbackToSSL3

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowFallbackToSSL3

Essa configuração de política permite bloquear um fallback não seguro para o SSL 3.0. Quando essa política estiver habilitada, o Internet Explorer tentará se conectar a sites usando SSL 3.0 ou inferior quando o TLS 1.0 ou superior falhar.

Recomendamos que você não permita o fallback não seguro para evitar um ataque man-in-the-middle.

Essa política não afeta quais protocolos de segurança estão habilitados.

Se você desabilitar essa política, os padrões do sistema serão usados.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

AllowInternetExplorer7PolicyList

./User/Vendor/MSFT/Policy/Config/InternetExplorer/AllowInternetExplorer7PolicyList

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowInternetExplorer7PolicyList

Essa configuração de política permite adicionar sites específicos que devem ser exibidos no Modo de Exibição de Compatibilidade do Internet Explorer 7.

• Se você habilitar essa configuração de política, o usuário poderá adicionar e remover sites da lista, mas não poderá remover as entradas especificadas.

• Se você desabilitar ou não definir essa configuração de política, o usuário poderá adicionar e remover sites da lista.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

AllowInternetExplorerStandardsMode

./User/Vendor/MSFT/Policy/Config/InternetExplorer/AllowInternetExplorerStandardsMode

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowInternetExplorerStandardsMode

Essa configuração de política controla como o Internet Explorer exibe o conteúdo da intranet local. O conteúdo da intranet é definido como qualquer página da Web que pertence à zona de segurança da intranet local.

• Se você habilitar essa configuração de política, o Internet Explorer usará a cadeia de caracteres do agente do usuário atual para o conteúdo da intranet local. Além disso, todas as páginas do Modo de Padrões da intranet local aparecem no Modo de Padrões disponível com a versão mais recente do Internet Explorer. O usuário não pode alterar esse comportamento por meio da caixa de diálogo Configurações do Modo de Exibição de Compatibilidade.

• Se você desabilitar essa configuração de política, o Internet Explorer usará uma cadeia de caracteres de agente do usuário do Internet Explorer 7 (com uma cadeia de caracteres adicional acrescentada) para o conteúdo da intranet local. Além disso, todas as páginas do Modo de Padrões da intranet local aparecem no Modo de Padrões do Internet Explorer 7. O usuário não pode alterar esse comportamento por meio da caixa de diálogo Configurações do Modo de Exibição de Compatibilidade.

• Se você não definir essa configuração de política, o Internet Explorer usará uma cadeia de caracteres de agente do usuário do Internet Explorer 7 (com uma cadeia de caracteres adicional acrescentada) para conteúdo da intranet local. Além disso, todas as páginas do Modo de Padrões da intranet local aparecem no Modo de Padrões do Internet Explorer 7. Essa opção resulta em maior compatibilidade com páginas da Web existentes, mas o conteúdo mais recente escrito de acordo com padrões comuns da Internet pode ser exibido incorretamente. Essa opção corresponde ao comportamento padrão do Internet Explorer.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

AllowInternetZoneTemplate

./User/Vendor/MSFT/Policy/Config/InternetExplorer/AllowInternetZoneTemplate

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowInternetZoneTemplate

Esta configuração de política de modelo permite que você defina configurações de política nesta zona consistentes com um nível de segurança selecionado, por exemplo, Baixo, Médio Baixo, Médio ou Alto.

• Se você habilitar essa configuração de política de modelo e selecionar um nível de segurança, todos os valores para configurações individuais na zona serão substituídos pelos padrões de modelo padrão.

• Se você desabilitar essa configuração de política de modelo, nenhum nível de segurança será configurado.

• Se você não definir esta configuração de política de modelo, nenhum nível de segurança será configurado.

Observação. Bloqueio de zona de computador local A segurança e o bloqueio de protocolo de rede operam comparando as configurações na zona da URL ativa com as configurações na zona equivalente bloqueada. Se você selecionar um nível de segurança para qualquer zona (incluindo a seleção sem segurança), a mesma alteração deverá ser feita para o equivalente bloqueado.

Observação. É recomendável definir as configurações de política de modelo em um objeto de Política de Grupo (GPO) e definir quaisquer configurações de política individuais relacionadas em um GPO separado. Em seguida, você pode usar os recursos de gerenciamento da Política de Grupo (por exemplo, precedência, herança ou imposição) para aplicar configurações individuais a destinos específicos.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

AllowIntranetZoneTemplate

./User/Vendor/MSFT/Policy/Config/InternetExplorer/AllowIntranetZoneTemplate

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowIntranetZoneTemplate

Esta configuração de política de modelo permite que você defina configurações de política nesta zona consistentes com um nível de segurança selecionado, por exemplo, Baixo, Médio Baixo, Médio ou Alto.

• Se você habilitar essa configuração de política de modelo e selecionar um nível de segurança, todos os valores para configurações individuais na zona serão substituídos pelos padrões de modelo padrão.

• Se você desabilitar essa configuração de política de modelo, nenhum nível de segurança será configurado.

• Se você não definir esta configuração de política de modelo, nenhum nível de segurança será configurado.

Observação. Bloqueio de zona de computador local A segurança e o bloqueio de protocolo de rede operam comparando as configurações na zona da URL ativa com as configurações na zona equivalente bloqueada. Se você selecionar um nível de segurança para qualquer zona (incluindo a seleção sem segurança), a mesma alteração deverá ser feita para o equivalente bloqueado.

Observação. É recomendável definir as configurações de política de modelo em um objeto de Política de Grupo (GPO) e definir quaisquer configurações de política individuais relacionadas em um GPO separado. Em seguida, você pode usar os recursos de gerenciamento da Política de Grupo (por exemplo, precedência, herança ou imposição) para aplicar configurações individuais a destinos específicos.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

AllowLegacyURLFields

./User/Vendor/MSFT/Policy/Config/InternetExplorer/AllowLegacyURLFields

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowLegacyURLFields

Essa configuração de política permite o uso de algumas funcionalidades desabilitadas, como o campo WorkingDirectory ou o tratamento de protocolo conectável, em arquivos de Atalho da Internet.

Se você habilitar esta política, a funcionalidade desabilitada para arquivos de Atalho da Internet será habilitada novamente.

Se você desabilitar ou não configurar essa política, algumas funcionalidades para arquivos de Atalho da Internet, como o campo WorkingDirectory ou o tratamento de protocolo conectável, serão desabilitadas.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

AllowLocalMachineZoneTemplate

./User/Vendor/MSFT/Policy/Config/InternetExplorer/AllowLocalMachineZoneTemplate

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowLocalMachineZoneTemplate

Esta configuração de política de modelo permite que você defina configurações de política nesta zona consistentes com um nível de segurança selecionado, por exemplo, Baixo, Médio Baixo, Médio ou Alto.

• Se você habilitar essa configuração de política de modelo e selecionar um nível de segurança, todos os valores para configurações individuais na zona serão substituídos pelos padrões de modelo padrão.

• Se você desabilitar essa configuração de política de modelo, nenhum nível de segurança será configurado.

• Se você não definir esta configuração de política de modelo, nenhum nível de segurança será configurado.

Observação. Bloqueio de zona de computador local A segurança e o bloqueio de protocolo de rede operam comparando as configurações na zona da URL ativa com as configurações na zona equivalente bloqueada. Se você selecionar um nível de segurança para qualquer zona (incluindo a seleção sem segurança), a mesma alteração deverá ser feita para o equivalente bloqueado.

Observação. É recomendável definir as configurações de política de modelo em um objeto de Política de Grupo (GPO) e definir quaisquer configurações de política individuais relacionadas em um GPO separado. Em seguida, você pode usar os recursos de gerenciamento da Política de Grupo (por exemplo, precedência, herança ou imposição) para aplicar configurações individuais a destinos específicos.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

AllowLockedDownInternetZoneTemplate

./User/Vendor/MSFT/Policy/Config/InternetExplorer/AllowLockedDownInternetZoneTemplate

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowLockedDownInternetZoneTemplate

Esta configuração de política de modelo permite que você defina configurações de política nesta zona consistentes com um nível de segurança selecionado, por exemplo, Baixo, Médio Baixo, Médio ou Alto.

• Se você habilitar essa configuração de política de modelo e selecionar um nível de segurança, todos os valores para configurações individuais na zona serão substituídos pelos padrões de modelo padrão.

• Se você desabilitar essa configuração de política de modelo, nenhum nível de segurança será configurado.

• Se você não definir esta configuração de política de modelo, nenhum nível de segurança será configurado.

Observação. Bloqueio de zona de computador local A segurança e o bloqueio de protocolo de rede operam comparando as configurações na zona da URL ativa com as configurações na zona equivalente bloqueada. Se você selecionar um nível de segurança para qualquer zona (incluindo a seleção sem segurança), a mesma alteração deverá ser feita para o equivalente bloqueado.

Observação. É recomendável definir as configurações de política de modelo em um objeto de Política de Grupo (GPO) e definir quaisquer configurações de política individuais relacionadas em um GPO separado. Em seguida, você pode usar os recursos de gerenciamento da Política de Grupo (por exemplo, precedência, herança ou imposição) para aplicar configurações individuais a destinos específicos.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

AllowLockedDownIntranetZoneTemplate

./User/Vendor/MSFT/Policy/Config/InternetExplorer/AllowLockedDownIntranetZoneTemplate

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowLockedDownIntranetZoneTemplate

Esta configuração de política de modelo permite que você defina configurações de política nesta zona consistentes com um nível de segurança selecionado, por exemplo, Baixo, Médio Baixo, Médio ou Alto.

• Se você habilitar essa configuração de política de modelo e selecionar um nível de segurança, todos os valores para configurações individuais na zona serão substituídos pelos padrões de modelo padrão.

• Se você desabilitar essa configuração de política de modelo, nenhum nível de segurança será configurado.

• Se você não definir esta configuração de política de modelo, nenhum nível de segurança será configurado.

Observação. Bloqueio de zona de computador local A segurança e o bloqueio de protocolo de rede operam comparando as configurações na zona da URL ativa com as configurações na zona equivalente bloqueada. Se você selecionar um nível de segurança para qualquer zona (incluindo a seleção sem segurança), a mesma alteração deverá ser feita para o equivalente bloqueado.

Observação. É recomendável definir as configurações de política de modelo em um objeto de Política de Grupo (GPO) e definir quaisquer configurações de política individuais relacionadas em um GPO separado. Em seguida, você pode usar os recursos de gerenciamento da Política de Grupo (por exemplo, precedência, herança ou imposição) para aplicar configurações individuais a destinos específicos.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

AllowLockedDownLocalMachineZoneTemplate

./User/Vendor/MSFT/Policy/Config/InternetExplorer/AllowLockedDownLocalMachineZoneTemplate

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowLockedDownLocalMachineZoneTemplate

Esta configuração de política de modelo permite que você defina configurações de política nesta zona consistentes com um nível de segurança selecionado, por exemplo, Baixo, Médio Baixo, Médio ou Alto.

• Se você habilitar essa configuração de política de modelo e selecionar um nível de segurança, todos os valores para configurações individuais na zona serão substituídos pelos padrões de modelo padrão.

• Se você desabilitar essa configuração de política de modelo, nenhum nível de segurança será configurado.

• Se você não definir esta configuração de política de modelo, nenhum nível de segurança será configurado.

Observação. Bloqueio de zona de computador local A segurança e o bloqueio de protocolo de rede operam comparando as configurações na zona da URL ativa com as configurações na zona equivalente bloqueada. Se você selecionar um nível de segurança para qualquer zona (incluindo a seleção sem segurança), a mesma alteração deverá ser feita para o equivalente bloqueado.

Observação. É recomendável definir as configurações de política de modelo em um objeto de Política de Grupo (GPO) e definir quaisquer configurações de política individuais relacionadas em um GPO separado. Em seguida, você pode usar os recursos de gerenciamento da Política de Grupo (por exemplo, precedência, herança ou imposição) para aplicar configurações individuais a destinos específicos.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

AllowLockedDownRestrictedSitesZoneTemplate

./User/Vendor/MSFT/Policy/Config/InternetExplorer/AllowLockedDownRestrictedSitesZoneTemplate

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowLockedDownRestrictedSitesZoneTemplate

Esta configuração de política de modelo permite que você defina configurações de política nesta zona consistentes com um nível de segurança selecionado, por exemplo, Baixo, Médio Baixo, Médio ou Alto.

• Se você habilitar essa configuração de política de modelo e selecionar um nível de segurança, todos os valores para configurações individuais na zona serão substituídos pelos padrões de modelo padrão.

• Se você desabilitar essa configuração de política de modelo, nenhum nível de segurança será configurado.

• Se você não definir esta configuração de política de modelo, nenhum nível de segurança será configurado.

Observação. Bloqueio de zona de computador local A segurança e o bloqueio de protocolo de rede operam comparando as configurações na zona da URL ativa com as configurações na zona equivalente bloqueada. Se você selecionar um nível de segurança para qualquer zona (incluindo a seleção sem segurança), a mesma alteração deverá ser feita para o equivalente bloqueado.

Observação. É recomendável definir as configurações de política de modelo em um objeto de Política de Grupo (GPO) e definir quaisquer configurações de política individuais relacionadas em um GPO separado. Em seguida, você pode usar os recursos de gerenciamento da Política de Grupo (por exemplo, precedência, herança ou imposição) para aplicar configurações individuais a destinos específicos.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

AllowOneWordEntry

./User/Vendor/MSFT/Policy/Config/InternetExplorer/AllowOneWordEntry

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowOneWordEntry

Essa política permite que o usuário vá diretamente a um site da intranet para obter uma entrada de uma palavra na barra de endereços.

• Se você habilitar essa configuração de política, o Internet Explorer irá diretamente para um site da intranet para obter uma entrada de uma palavra na barra de endereços, se ela estiver disponível.

• Se você desabilitar ou não definir esta configuração de política, o Internet Explorer não irá diretamente para um site da intranet para uma entrada de uma palavra na barra de endereços.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

AllowSaveTargetAsInIEMode

./User/Vendor/MSFT/Policy/Config/InternetExplorer/AllowSaveTargetAsInIEMode

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowSaveTargetAsInIEMode

Essa configuração de política permite que os administradores habilitem o menu de contexto "Salvar Destino como" no modo Internet Explorer.

• Se você habilitar essa política, "Salvar destino como" aparecerá no menu de contexto do modo Internet Explorer e funcionará da mesma forma que o Internet Explorer.

• Se você desabilitar ou não definir essa configuração de política, "Salvar destino como" não aparecerá no menu de contexto do modo Internet Explorer.

Para obter mais informações, consulte https://go.microsoft.com/fwlink/?linkid=2102115

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Exemplo:

 <policy name="AllowSaveTargetAsInIEMode" class="Both" displayName="$(string.AllowSaveTargetAsInIEMode)" explainText="$(string.IE_ExplainAllowSaveTargetAsInIEMode)" key="Software\Policies\Microsoft\Internet Explorer\Main\EnterpriseMode" valueName="AllowSaveTargetAsInIEMode">
      <parentCategory ref="InternetExplorer" />
      <supportedOn ref="SUPPORTED_IE11" />
      <enabledValue>
        <decimal value="1" />
      </enabledValue>
      <disabledValue>
        <decimal value="0" />
      </disabledValue>
    </policy>

AllowSiteToZoneAssignmentList

./User/Vendor/MSFT/Policy/Config/InternetExplorer/AllowSiteToZoneAssignmentList

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowSiteToZoneAssignmentList

Essa configuração de política permite gerenciar uma lista de sites que você deseja associar a uma zona de segurança específica. Esses números de zona têm configurações de segurança associadas que se aplicam a todos os sites na zona.

O Internet Explorer tem quatro zonas de segurança, numeradas de 1 a 4, e são usadas por essa configuração de política para associar sites a zonas. São elas: (1) zona da Intranet, (2) zona de Sites confiáveis, (3) zona da Internet e (4) zona de Sites restritos. As configurações de segurança podem ser definidas para cada uma dessas zonas por meio de outras configurações de política, e suas configurações padrão são: zona de Sites confiáveis (modelo baixo), zona da Intranet (modelo médio-baixo), zona da Internet (modelo médio) e zona de Sites Restritos (modelo alto). (A zona do Computador Local e seu equivalente bloqueado têm configurações de segurança especiais que protegem seu computador local).

• Se você habilitar essa configuração de política, poderá inserir uma lista de sites e seus números de zona relacionados. A associação de um site a uma zona garantirá que as configurações de segurança da zona especificada sejam aplicadas ao site. Para cada entrada que você adicionar à lista, insira as seguintes informações:

Valuename: um host para um site da intranet ou um nome de domínio totalmente qualificado para outros sites. O valuename também pode incluir um protocolo específico. Por exemplo, se você inserir https://www.contoso.com como valuename, outros protocolos não serão afetados. Se você inserir apenas www.contoso.com, todos os protocolos serão afetados para esse site, incluindo http, https, ftp e assim por diante. O site também pode ser expresso como um endereço IP (por exemplo, 127.0.0.1) ou intervalo (por exemplo, 127.0.0.1-10). Para evitar a criação de políticas conflitantes, não inclua caracteres adicionais após o domínio, como barras à direita ou caminho de URL. Por exemplo, as configurações de política para www.contoso.com e www.contoso.com/mail seriam tratadas como a mesma configuração de política pelo Internet Explorer e, portanto, estariam em conflito.

Valor - Um número que indica a zona com a qual este site deve ser associado para configurações de segurança. As zonas do Internet Explorer descritas acima são de 1 a 4.

• Se você desabilitar ou não configurar essa política, os usuários poderão escolher suas próprias atribuições de site para zona.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

A lista é um conjunto de pares de cadeias de caracteres. Cada cadeia de caracteres é separada por F000. Cada par de cadeias de caracteres é armazenado como um nome e um valor do Registro. O nome do registro é o site e o valor é um índice. O índice deve ser sequencial. Veja um exemplo abaixo.

Exemplo:

  <SyncBody>
      <Replace>
          <CmdID>2</CmdID>
           <Item>
               <Meta>
                  <Format>chr</Format>
                  <Type>text/plain</Type>
              </Meta>
              <Target>
                  <LocURI>./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowSiteToZoneAssignmentList</LocURI>
              </Target>
               <Data>&lt;Enabled/&gt;&lt;Data id=&quot;IZ_ZonemapPrompt&quot; value=&quot;http://adfs.contoso.org&#xF000;1&#xF000;http://microsoft.com&#xF000;2&quot;/&gt;</Data>
          </Item>
      </Replace>
      <Final/>
  </SyncBody>

Pares de valor e índice no exemplo SyncML:

• https://adfs.contoso.org 1
• https://microsoft.com 2

AllowsLockedDownTrustedSitesZoneTemplate

./User/Vendor/MSFT/Policy/Config/InternetExplorer/AllowsLockedDownTrustedSitesZoneTemplate

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowsLockedDownTrustedSitesZoneTemplate

Esta configuração de política de modelo permite que você defina configurações de política nesta zona consistentes com um nível de segurança selecionado, por exemplo, Baixo, Médio Baixo, Médio ou Alto.

• Se você habilitar essa configuração de política de modelo e selecionar um nível de segurança, todos os valores para configurações individuais na zona serão substituídos pelos padrões de modelo padrão.

• Se você desabilitar essa configuração de política de modelo, nenhum nível de segurança será configurado.

• Se você não definir esta configuração de política de modelo, nenhum nível de segurança será configurado.

Observação. Bloqueio de zona de computador local A segurança e o bloqueio de protocolo de rede operam comparando as configurações na zona da URL ativa com as configurações na zona equivalente bloqueada. Se você selecionar um nível de segurança para qualquer zona (incluindo a seleção sem segurança), a mesma alteração deverá ser feita para o equivalente bloqueado.

Observação. É recomendável definir as configurações de política de modelo em um objeto de Política de Grupo (GPO) e definir quaisquer configurações de política individuais relacionadas em um GPO separado. Em seguida, você pode usar os recursos de gerenciamento da Política de Grupo (por exemplo, precedência, herança ou imposição) para aplicar configurações individuais a destinos específicos.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

AllowSoftwareWhenSignatureIsInvalid

./User/Vendor/MSFT/Policy/Config/InternetExplorer/AllowSoftwareWhenSignatureIsInvalid

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowSoftwareWhenSignatureIsInvalid

Essa configuração de política permite que você gerencie se o software, como controles ActiveX e downloads de arquivos, pode ser instalado ou executado pelo usuário, mesmo que a assinatura seja inválida. Uma assinatura inválida pode indicar que alguém adulterou o arquivo.

• Se você habilitar essa configuração de política, os usuários serão solicitados a instalar ou executar arquivos com uma assinatura inválida.

• Se você desabilitar essa configuração de política, os usuários não poderão executar ou instalar arquivos com uma assinatura inválida.

• Se você não configurar essa política, os usuários poderão optar por executar ou instalar arquivos com uma assinatura inválida.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

AllowsRestrictedSitesZoneTemplate

./User/Vendor/MSFT/Policy/Config/InternetExplorer/AllowsRestrictedSitesZoneTemplate

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowsRestrictedSitesZoneTemplate

Esta configuração de política de modelo permite que você defina configurações de política nesta zona consistentes com um nível de segurança selecionado, por exemplo, Baixo, Médio Baixo, Médio ou Alto.

• Se você habilitar essa configuração de política de modelo e selecionar um nível de segurança, todos os valores para configurações individuais na zona serão substituídos pelos padrões de modelo padrão.

• Se você desabilitar essa configuração de política de modelo, nenhum nível de segurança será configurado.

• Se você não definir esta configuração de política de modelo, nenhum nível de segurança será configurado.

Observação. Bloqueio de zona de computador local A segurança e o bloqueio de protocolo de rede operam comparando as configurações na zona da URL ativa com as configurações na zona equivalente bloqueada. Se você selecionar um nível de segurança para qualquer zona (incluindo a seleção sem segurança), a mesma alteração deverá ser feita para o equivalente bloqueado.

Observação. É recomendável definir as configurações de política de modelo em um objeto de Política de Grupo (GPO) e definir quaisquer configurações de política individuais relacionadas em um GPO separado. Em seguida, você pode usar os recursos de gerenciamento da Política de Grupo (por exemplo, precedência, herança ou imposição) para aplicar configurações individuais a destinos específicos.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

AllowSuggestedSites

./User/Vendor/MSFT/Policy/Config/InternetExplorer/AllowSuggestedSites

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowSuggestedSites

Essa configuração de política controla o recurso Sites Sugeridos, que recomenda sites com base na atividade de navegação do usuário. O Suggested Sites relata o histórico de navegação de um usuário para a Microsoft para sugerir sites que o usuário pode querer visitar.

• Se você habilitar essa configuração de política, o usuário não será solicitado a habilitar o recurso Sites Sugeridos. O histórico de navegação do usuário é enviado à Microsoft para produzir sugestões.

• Se você desabilitar essa configuração de política, os pontos de entrada e a funcionalidade associada a esse recurso serão desativados.

• Se você não definir essa configuração de política, o usuário poderá ativar e desativar o recurso Sites Sugeridos.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

AllowTrustedSitesZoneTemplate

./User/Vendor/MSFT/Policy/Config/InternetExplorer/AllowTrustedSitesZoneTemplate

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AllowTrustedSitesZoneTemplate

Esta configuração de política de modelo permite que você defina configurações de política nesta zona consistentes com um nível de segurança selecionado, por exemplo, Baixo, Médio Baixo, Médio ou Alto.

• Se você habilitar essa configuração de política de modelo e selecionar um nível de segurança, todos os valores para configurações individuais na zona serão substituídos pelos padrões de modelo padrão.

• Se você desabilitar essa configuração de política de modelo, nenhum nível de segurança será configurado.

• Se você não definir esta configuração de política de modelo, nenhum nível de segurança será configurado.

Observação. Bloqueio de zona de computador local A segurança e o bloqueio de protocolo de rede operam comparando as configurações na zona da URL ativa com as configurações na zona equivalente bloqueada. Se você selecionar um nível de segurança para qualquer zona (incluindo a seleção sem segurança), a mesma alteração deverá ser feita para o equivalente bloqueado.

Observação. É recomendável definir as configurações de política de modelo em um objeto de Política de Grupo (GPO) e definir quaisquer configurações de política individuais relacionadas em um GPO separado. Em seguida, você pode usar os recursos de gerenciamento da Política de Grupo (por exemplo, precedência, herança ou imposição) para aplicar configurações individuais a destinos específicos.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

AutoDetectIntranet

./User/Vendor/MSFT/Policy/Config/InternetExplorer/AutoDetectIntranet

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/AutoDetectIntranet

Essa configuração de política permite que as regras de mapeamento da intranet sejam aplicadas automaticamente se o computador pertencer a um domínio.

• Se você habilitar essa configuração de diretiva, a detecção automática da intranet será ativada, e as regras de mapeamento da intranet serão aplicadas automaticamente se o computador pertencer a um domínio.

• Se você desabilitar essa configuração de política, a detecção automática da intranet será desabilitada e as regras de mapeamento da intranet serão aplicadas, independentemente da configuração.

• Se essa configuração de política não estiver definida, o usuário poderá escolher se deseja ou não detectar automaticamente a intranet por meio da caixa de diálogo de configurações da intranet no Painel de Controle.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

CheckServerCertificateRevocation

./User/Vendor/MSFT/Policy/Config/InternetExplorer/CheckServerCertificateRevocation

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/CheckServerCertificateRevocation

Essa configuração de política permite que você gerencie se o Internet Explorer irá marcar o status de revogação de certificados dos servidores. Os certificados são revogados quando são comprometidos ou não são mais válidos, e essa opção protege os usuários contra o envio de dados confidenciais para um site que pode ser fraudulento ou não seguro.

• Se você habilitar essa configuração de política, o Internet Explorer irá marcar se os certificados do servidor foram revogados.

• Se você desabilitar essa configuração de política, o Internet Explorer não marcará os certificados do servidor para ver se eles foram revogados.

• Se você não definir essa configuração de política, o Internet Explorer não marcará os certificados do servidor para ver se eles foram revogados.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

CheckSignaturesOnDownloadedPrograms

./User/Vendor/MSFT/Policy/Config/InternetExplorer/CheckSignaturesOnDownloadedPrograms

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/CheckSignaturesOnDownloadedPrograms

Essa configuração de política permite que você gerencie se o Internet Explorer verifica se há assinaturas digitais (que identifica o editor do software assinado e verifica se ele não foi modificado ou adulterado) nos computadores dos usuários antes de baixar programas executáveis.

• Se você habilitar essa configuração de diretiva, o Internet Explorer irá marcar as assinaturas digitais de programas executáveis e exibir suas identidades antes de baixá-los nos computadores dos usuários.

• Se você desabilitar essa configuração de diretiva, o Internet Explorer não marcará as assinaturas digitais de programas executáveis, nem exibirá suas identidades antes de baixá-los nos computadores dos usuários.

• Se você não configurar essa política, o Internet Explorer não marcará as assinaturas digitais de programas executáveis nem exibirá suas identidades antes de baixá-los nos computadores dos usuários.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

ConfigureEdgeRedirectChannel

./User/Vendor/MSFT/Policy/Config/InternetExplorer/ConfigureEdgeRedirectChannel

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/ConfigureEdgeRedirectChannel

Permite configurar até três versões do Microsoft Edge para abrir um site redirecionado (na ordem de sua preferência). Use essa política se seu ambiente estiver configurado para redirecionar sites do Internet Explorer 11 para o Microsoft Edge. Se alguma das versões escolhidas não estiver instalada no dispositivo, essa preferência será ignorada.

Se o Windows Update para a próxima versão do Microsoft Edge* e o canal estável do Microsoft Edge estiverem instalados, ocorrerão os seguintes comportamentos:

• Se você desabilitar ou não configurar essa política, será usado o canal estável do Microsoft Edge. Este é o comportamento padrão.

• Se você habilitar essa política, poderá configurar sites redirecionados para serem abertos em até três dos seguintes canais, em que:

1 = Microsoft Edge Estável 2 = Microsoft Edge Beta versão 77 ou posterior 3 = Microsoft Edge Dev versão 77 ou posterior 4 = Microsoft Edge Canary versão 77 ou posterior.

Se o Windows Update para a próxima versão do Microsoft Edge* ou o canal estável do Microsoft Edge não estiver instalado, ocorrerão os seguintes comportamentos:

• Se você desabilitar ou não configurar essa política, o Microsoft Edge versão 45 ou anterior será usado automaticamente. Este é o comportamento padrão.

• Se você habilitar essa política, poderá configurar sites redirecionados para serem abertos em até três dos seguintes canais, em que:

0 = Microsoft Edge versão 45 ou anterior 1 = Microsoft Edge Estável 2 = Microsoft Edge Beta versão 77 ou posterior 3 = Microsoft Edge Dev versão 77 ou posterior 4 = Microsoft Edge Canary versão 77 ou posterior.

• Para obter mais informações sobre a atualização do Windows para a próxima versão do Microsoft Edge, incluindo como desabilitá-la, consultehttps://go.microsoft.com/fwlink/?linkid=2102115: Esta atualização aplica-se apenas ao Windows 10 versão 1709 e superior.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Exemplo:

 <policy name="NeedEdgeBrowser" class="Both" displayName="$(string.NeedEdgeBrowser)" explainText="$(string.IE_ExplainNeedEdgeBrowser)" key="Software\Policies\Microsoft\Internet Explorer\Main\EnterpriseMode" presentation="$(presentation.NeedEdgeBrowser)">

      <parentCategory ref="InternetExplorer" />

      <supportedOn ref="SUPPORTED_IE11" />

      <elements>

        <enum id="NeedEdgeBrowser" valueName="NeedEdgeBrowser">

          <item displayName="$(string.NeedEdgeBrowserChoice_None)">

            <value>

              <delete />

            </value>

          </item>

          <item displayName="$(string.NeedEdgeBrowserChoice_ChromiumStable)">

            <value>

              <decimal value="1" />

            </value>

          </item>

          <item displayName="$(string.NeedEdgeBrowserChoice_ChromiumBeta)">

            <value>

              <decimal value="2" />

            </value>

          </item>

          <item displayName="$(string.NeedEdgeBrowserChoice_ChromiumDev)">

            <value>

              <decimal value="3" />

            </value>

          </item>

          <item displayName="$(string.NeedEdgeBrowserChoice_ChromiumCanary)">

            <value>

              <decimal value="4" />

            </value>

          </item>

          <item displayName="$(string.NeedEdgeBrowserChoice_EdgeHTML)">

            <value>

              <decimal value="0" />

            </value>

          </item>

        </enum>

        <enum id="NeedEdgeBrowser2" valueName="NeedEdgeBrowser2">

          <item displayName="$(string.NeedEdgeBrowserChoice_None)">

            <value>

              <delete />

            </value>

          </item>

          <item displayName="$(string.NeedEdgeBrowserChoice_ChromiumStable)">

            <value>

              <decimal value="1" />

            </value>

          </item>

          <item displayName="$(string.NeedEdgeBrowserChoice_ChromiumBeta)">

            <value>

              <decimal value="2" />

            </value>

          </item>

          <item displayName="$(string.NeedEdgeBrowserChoice_ChromiumDev)">

            <value>

              <decimal value="3" />

            </value>

          </item>

          <item displayName="$(string.NeedEdgeBrowserChoice_ChromiumCanary)">

            <value>

              <decimal value="4" />

            </value>

          </item>

          <item displayName="$(string.NeedEdgeBrowserChoice_EdgeHTML)">

            <value>

              <decimal value="0" />

            </value>

          </item>

        </enum>

        <enum id="NeedEdgeBrowser3" valueName="NeedEdgeBrowser3">

          <item displayName="$(string.NeedEdgeBrowserChoice_None)">

            <value>

              <delete />

            </value>

          </item>

          <item displayName="$(string.NeedEdgeBrowserChoice_ChromiumStable)">

            <value>

              <decimal value="1" />

            </value>

          </item>

          <item displayName="$(string.NeedEdgeBrowserChoice_ChromiumBeta)">

            <value>

              <decimal value="2" />

            </value>

          </item>

          <item displayName="$(string.NeedEdgeBrowserChoice_ChromiumDev)">

            <value>

              <decimal value="3" />

            </value>

          </item>

          <item displayName="$(string.NeedEdgeBrowserChoice_ChromiumCanary)">

            <value>

              <decimal value="4" />

            </value>

          </item>

          <item displayName="$(string.NeedEdgeBrowserChoice_EdgeHTML)">

            <value>

              <decimal value="0" />

            </value>

          </item>

        </enum>

      </elements>

    </policy>

ConsistentMimeHandlingInternetExplorerProcesses

./User/Vendor/MSFT/Policy/Config/InternetExplorer/ConsistentMimeHandlingInternetExplorerProcesses

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/ConsistentMimeHandlingInternetExplorerProcesses

O Internet Explorer usa dados MIME (Extensões Multifunção para Mensagens de Internet) para determinar os procedimentos de manipulação de arquivos recebidos por meio de um servidor Web.

Essa configuração de política determina se o Internet Explorer requer que todas as informações de tipo de arquivo fornecidas pelos servidores Web sejam consistentes. Por exemplo, se o tipo MIME de um arquivo for texto/simples, mas o cheiro MIME indicar que o arquivo é realmente um arquivo executável, o Internet Explorer renomeia o arquivo salvando-o no cache do Internet Explorer e alterando sua extensão.

• Se você habilitar essa configuração de política, o Internet Explorer exigirá dados MIME consistentes para todos os arquivos recebidos.

• Se você desabilitar essa configuração de política, o Internet Explorer não exigirá dados MIME consistentes para todos os arquivos recebidos.

• Se você não definir essa configuração de política, o Internet Explorer exigirá dados MIME consistentes para todos os arquivos recebidos.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableActiveXVersionListAutoDownload

./User/Vendor/MSFT/Policy/Config/InternetExplorer/DisableActiveXVersionListAutoDownload

Essa configuração determina se o IE baixa automaticamente as versões atualizadas do VersionList.XML da Microsoft. O IE usa esse arquivo para determinar se o carregamento de um controle ActiveX deve ser interrompido.

• Se você habilitar essa configuração, o IE interromperá o download das versões atualizadas do VersionList.XML. Desativar esse download automático anula o recurso de bloqueio de controles ActiveX desatualizados, não permitindo que a lista de versões seja atualizada com os controles recém-desatualizados, o que pode comprometer a segurança do computador.

• Se você desabilitar ou não definir essa configuração, o IE continuará baixando versões atualizadas do VersionList.XML.

Para obter mais informações, consulte "Bloqueio de controles ActiveX desatualizados" na biblioteca do Internet Explorer TechNet.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableBypassOfSmartScreenWarnings

./User/Vendor/MSFT/Policy/Config/InternetExplorer/DisableBypassOfSmartScreenWarnings

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableBypassOfSmartScreenWarnings

Essa configuração de política determina se o usuário pode ignorar os avisos do filtro SmartScreen. O filtro do SmartScreen impede que o usuário navegue ou baixe de sites conhecidos por hospedar conteúdo mal-intencionado. O filtro do SmartScreen também impede a execução de arquivos que são conhecidos por serem mal-intencionados.

• Se você habilitar essa configuração de política, os avisos do Filtro SmartScreen bloquearão o usuário.

• Se você desabilitar ou não definir essa configuração de política, o usuário poderá ignorar os avisos do Filtro SmartScreen.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableBypassOfSmartScreenWarningsAboutUncommonFiles

./User/Vendor/MSFT/Policy/Config/InternetExplorer/DisableBypassOfSmartScreenWarningsAboutUncommonFiles

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableBypassOfSmartScreenWarningsAboutUncommonFiles

Essa configuração de política determina se o usuário pode ignorar os avisos do filtro SmartScreen. O filtro do SmartScreen avisa o usuário sobre arquivos executáveis que os usuários do Internet Explorer normalmente não baixam da Internet.

• Se você habilitar essa configuração de política, os avisos do Filtro SmartScreen bloquearão o usuário.

• Se você desabilitar ou não definir essa configuração de política, o usuário poderá ignorar os avisos do Filtro SmartScreen.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableCompatView

./User/Vendor/MSFT/Policy/Config/InternetExplorer/DisableCompatView

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableCompatView

Esta configuração de política controla o recurso Modo de Exibição de Compatibilidade, que permite ao usuário corrigir problemas de exibição de site que ele pode encontrar durante a navegação.

• Se você habilitar essa configuração de política, o usuário não poderá usar o botão Modo de Exibição de Compatibilidade nem gerenciar a lista de sites do Modo de Exibição de Compatibilidade.

• Se você desabilitar ou não definir essa configuração de política, o usuário poderá usar o botão Modo de Exibição de Compatibilidade e gerenciar a lista de sites do Modo de Exibição de Compatibilidade.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableConfiguringHistory

./User/Vendor/MSFT/Policy/Config/InternetExplorer/DisableConfiguringHistory

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableConfiguringHistory

Essa configuração especifica o número de dias que o Internet Explorer rastreia exibições de páginas na Lista de Histórico. Para acessar a caixa de diálogo Temporary Internet Files and History Settings, na barra de menus, no menu Ferramentas, clique em Opções da Internet, clique na guia Geral e, em seguida, clique em Configurações em Histórico de navegação.

• Se você habilitar essa configuração de política, um usuário não poderá definir o número de dias que o Internet Explorer rastreia as exibições das páginas na Lista de Histórico. Você deve especificar o número de dias que o Internet Explorer rastreia exibições de páginas na Lista de Histórico. Os usuários não podem excluir o histórico de navegação.

• Se você desabilitar ou não definir essa configuração de política, um usuário poderá definir o número de dias que o Internet Explorer rastreia as exibições de páginas na lista Histórico. Os usuários podem excluir o histórico de navegação.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableCrashDetection

./User/Vendor/MSFT/Policy/Config/InternetExplorer/DisableCrashDetection

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableCrashDetection

Esta configuração de política permite que você gerencie o recurso de detecção de falha do Gerenciamento de complementos.

• Se você habilitar essa configuração de política, uma falha no Internet Explorer exibirá um comportamento encontrado no Windows XP Professional Service Pack 1 e anterior, ou seja, para invocar o Relatório de Erros do Windows. Todas as configurações de política do Relatório de Erros do Windows continuam sendo aplicadas.

• Se você desabilitar ou não definir esta configuração de política, o recurso de detecção de falha para gerenciamento de complementos funcionará.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableCustomerExperienceImprovementProgramParticipation

./User/Vendor/MSFT/Policy/Config/InternetExplorer/DisableCustomerExperienceImprovementProgramParticipation

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableCustomerExperienceImprovementProgramParticipation

Essa configuração de política impede que o usuário participe do Programa de Aperfeiçoamento da Experiência do Usuário (CEIP).

• Se você habilitar essa configuração de política, o usuário não poderá participar do Programa de Aperfeiçoamento da Experiência do Usuário e o comando Opções de Comentários do Cliente não aparecerá no menu Ajuda.

• Se você desabilitar essa configuração de política, o usuário deverá participar do CEIP e o comando Opções de Comentários do Cliente não aparecerá no menu Ajuda.

• Se você não definir essa configuração de política, o usuário poderá optar por participar do Programa de Aperfeiçoamento da Mulher.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableDeletingUserVisitedWebsites

./User/Vendor/MSFT/Policy/Config/InternetExplorer/DisableDeletingUserVisitedWebsites

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableDeletingUserVisitedWebsites

Essa configuração de política impede que o usuário exclua o histórico de sites que ele visitou. Esse recurso está disponível na caixa de diálogo Excluir Histórico de Navegação.

• Se você habilitar essa configuração de política, os sites visitados pelo usuário serão preservados quando ele clicar em Excluir.

• Se você desabilitar essa configuração de política, os sites visitados pelo usuário serão excluídos quando ele clicar em Excluir.

• Se você não definir essa configuração de política, o usuário poderá optar por excluir ou preservar os sites visitados ao clicar em Excluir.

Se a configuração de política "Impedir o acesso para excluir o histórico de navegação" estiver habilitada, essa configuração de política será habilitada por padrão.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableEnclosureDownloading

./User/Vendor/MSFT/Policy/Config/InternetExplorer/DisableEnclosureDownloading

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableEnclosureDownloading

Essa configuração de política impede que o usuário tenha anexos (anexos de arquivo) baixados de um feed para o computador do usuário.

• Se você habilitar essa configuração de política, o usuário não poderá definir o Mecanismo de Sincronização de Feed para baixar um gabinete por meio da página de propriedades Feed. Um desenvolvedor não pode alterar a configuração de download por meio das APIs de feed.

• Se você desabilitar ou não definir essa configuração de política, o usuário poderá definir o Mecanismo de Sincronização de Feed para baixar um gabinete por meio da página de propriedades Feed. Um desenvolvedor pode alterar a configuração de download por meio das APIs de feed.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableEncryptionSupport

./User/Vendor/MSFT/Policy/Config/InternetExplorer/DisableEncryptionSupport

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableEncryptionSupport

Essa configuração de política permite que você desative o suporte para TLS (Transport Layer Security) 1.0, TLS 1.1, TLS 1.2, SSL (Secure Sockets Layer) 2.0 ou SSL 3.0 no navegador. TLS e SSL são protocolos que ajudam a proteger a comunicação entre o navegador e o servidor de destino. Quando o navegador tenta configurar uma comunicação protegida com o servidor de destino, o navegador e o servidor negociam qual protocolo e versão usar. O navegador e o servidor tentam corresponder à lista de protocolos e versões com suporte um do outro e selecionam a correspondência mais preferencial.

• Se você habilitar essa configuração de política, o navegador negociará ou não negociará um túnel de criptografia usando os métodos de criptografia selecionados na lista suspensa.

• Se você desabilitar ou não definir essa configuração de política, o usuário poderá selecionar qual método de criptografia o navegador oferece suporte.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableFeedsBackgroundSync

./User/Vendor/MSFT/Policy/Config/InternetExplorer/DisableFeedsBackgroundSync

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableFeedsBackgroundSync

Essa configuração de política controla se haverá sincronização em segundo plano para feeds e Web Slices.

• Se você habilitar essa configuração de política, a capacidade de sincronizar feeds e Web Slices em segundo plano será desativada.

• Se você desabilitar ou não definir essa configuração de política, o usuário poderá sincronizar feeds e Web Slices em segundo plano.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableFirstRunWizard

./User/Vendor/MSFT/Policy/Config/InternetExplorer/DisableFirstRunWizard

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableFirstRunWizard

Essa configuração de política impede que o Internet Explorer execute o assistente de Primeira Execução na primeira vez em que um usuário iniciar o navegador depois de instalar o Internet Explorer ou o Windows.

• Se você habilitar essa configuração de política, deverá fazer uma das seguintes opções:

• Ignore o assistente de Primeira Execução e vá diretamente para a home page do usuário.

• Ignore o assistente de Primeira Execução e vá diretamente para a página da Web "Bem-vindo ao Internet Explorer".

A partir do Windows 8, a página da Web "Bem-vindo à Internet Explorer" não estará disponível. A página inicial do usuário será exibida independentemente da opção escolhida.

• Se você desabilitar ou não definir esta configuração de política, o Internet Explorer poderá executar o assistente de Primeira Execução na primeira vez que o navegador for iniciado após a instalação.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableFlipAheadFeature

./User/Vendor/MSFT/Policy/Config/InternetExplorer/DisableFlipAheadFeature

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableFlipAheadFeature

Este ajuste de política determina se um usuário pode deslizar o dedo em uma tela ou clicar em Avançar para ir até a próxima página pré-carregada de um site.

A Microsoft coleta seu histórico de navegação para aprimorar o funcionamento do recurso de virar a página com previsão de página. Esse recurso não está disponível para o Internet Explorer para área de trabalho.

• Se você habilitar essa configuração de política, a previsão de virar a página será desativada e a próxima página da Web não será carregada em segundo plano.

• Se você desabilitar essa configuração de política, o recurso de virar a página com previsão de página será ativado e a próxima página do site será carregada em segundo plano.

• Se você não definir essa configuração, os usuários poderão ativar ou desativar esse comportamento usando o botão Configurações.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableGeolocation

./User/Vendor/MSFT/Policy/Config/InternetExplorer/DisableGeolocation

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableGeolocation

Essa configuração de política permite desabilitar o suporte à geolocalização do navegador. Isso impedirá que os sites solicitem dados de localização sobre o usuário.

• Se você habilitar essa configuração de política, o suporte à geolocalização do navegador será desativado.

• Se você desabilitar essa configuração de política, o suporte à geolocalização do navegador será ativado.

• Se você não definir esta configuração de política, o suporte à geolocalização do navegador poderá ser ativado ou desativado nas Opções da Internet na guia Privacidade.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableHomePageChange

./User/Vendor/MSFT/Policy/Config/InternetExplorer/DisableHomePageChange

A Página Inicial especificada na guia Geral da caixa de diálogo Opções da Internet é a página da Web padrão que o Internet Explorer carrega sempre que é executado.

• Se você habilitar essa configuração de política, um usuário não poderá definir uma página inicial padrão personalizada. Você deve especificar qual home page padrão deve ser carregada no computador do usuário. Para computadores com pelo menos o Internet Explorer 7, a página inicial pode ser definida dentro dessa política para substituir outras políticas de página inicial.

• Se você desabilitar ou não definir essa configuração de política, a caixa Página Inicial será habilitada e os usuários poderão escolher sua própria página inicial.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableHTMLApplication

./User/Vendor/MSFT/Policy/Config/InternetExplorer/DisableHTMLApplication

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableHTMLApplication

Essa configuração de política especifica se a execução do aplicativo HTML (arquivo HTA) está bloqueada ou permitida.

• Se você habilitar essa configuração de política, a execução do aplicativo HTML (arquivo HTA) será bloqueada.

• Se você desabilitar ou não definir essa configuração de política, a execução do Aplicativo HTML (arquivo HTA) será permitida.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableIgnoringCertificateErrors

./User/Vendor/MSFT/Policy/Config/InternetExplorer/DisableIgnoringCertificateErrors

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableIgnoringCertificateErrors

Essa configuração de política impede que o usuário ignore erros de certificado SSL (Secure Sockets Layer/Transport Layer Security) que interrompem a navegação (como erros "expirado", "revogado" ou "incompatibilidade de nome") no Internet Explorer.

• Se você habilitar essa configuração de política, o usuário não poderá continuar a navegação.

• Se você desabilitar ou não definir essa configuração de política, o usuário poderá optar por ignorar os erros de certificado e continuar a navegação.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableInPrivateBrowsing

./User/Vendor/MSFT/Policy/Config/InternetExplorer/DisableInPrivateBrowsing

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableInPrivateBrowsing

Essa configuração de política permite que você desative o recurso de Navegação InPrivate.

A navegação InPrivate impede que o Internet Explorer armazene dados sobre a sessão de navegação de um usuário. Isso inclui cookies, arquivos temporários da Internet, histórico e outros dados.

• Se você habilitar essa configuração de política, a navegação InPrivate será desabilitada.

• Se você desabilitar essa configuração de política, a navegação InPrivate estará disponível para uso.

• Se você não definir essa configuração de política, a navegação InPrivate poderá ser ativada ou desativada por meio do registro.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableInternetExplorerApp

./User/Vendor/MSFT/Policy/Config/InternetExplorer/DisableInternetExplorerApp

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableInternetExplorerApp

Essa política permite restringir a inicialização do Internet Explorer como um navegador autônomo.

Se você habilitar essa política, ela:

• Impede que o Internet Explorer 11 seja iniciado como um navegador autônomo.

• Restringe o uso do Internet Explorer ao "modo Internet Explorer" nativo do Microsoft Edge.

• Redireciona as tentativas de iniciar o Internet Explorer 11 para o navegador de canal estável do Microsoft Edge.

• Substitui quaisquer outras políticas que redirecionam para o Internet Explorer 11.

Mesmo com essa política habilitada, a inicialização do Internet Explorer 11 usando a automação COM ainda será permitida. Para desabilitar inicializações de automação COM do Internet Explorer 11, use a política de grupo "Desabilitar automação COM do Internet Explorer 11".

Se você desabilitar ou não configurar essa política, todos os sites serão abertos usando as configurações ativas atuais do navegador.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Exemplo:

 <policy name="DisableInternetExplorerApp" class="Both" displayName="$(string.DisableInternetExplorerApp)" explainText="$(string.IE_ExplainDisableInternetExplorerApp)" key="Software\Policies\Microsoft\Internet Explorer\Main" valueName="DisableInternetExplorerApp">

      <parentCategory ref="InternetExplorer" />

      <supportedOn ref="SUPPORTED_IE11" />

      <enabledValue>

        <decimal value="1" />

      </enabledValue>

      <disabledValue>

        <decimal value="0" />

      </disabledValue>

    </policy>

DisableInternetExplorerLaunchViaCOM

./User/Vendor/MSFT/Policy/Config/InternetExplorer/DisableInternetExplorerLaunchViaCOM

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableInternetExplorerLaunchViaCOM

Essa política permite restringir a inicialização do Internet Explorer usando a automação COM.

Se você habilitar essa política, ela impedirá que o Internet Explorer 11 seja iniciado usando a automação COM.

Se você desabilitar ou não configurar essa política, a automação do Internet Explorer 11 COM será permitida.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableProcessesInEnhancedProtectedMode

./User/Vendor/MSFT/Policy/Config/InternetExplorer/DisableProcessesInEnhancedProtectedMode

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableProcessesInEnhancedProtectedMode

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableProxyChange

./User/Vendor/MSFT/Policy/Config/InternetExplorer/DisableProxyChange

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableProxyChange

Essa configuração de política especifica se um usuário pode alterar as configurações de proxy.

• Se você habilitar essa configuração de política, o usuário não poderá definir as configurações de proxy.

• Se você desabilitar ou não definir essa configuração de política, o usuário poderá definir as configurações de proxy.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableSearchProviderChange

./User/Vendor/MSFT/Policy/Config/InternetExplorer/DisableSearchProviderChange

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableSearchProviderChange

Essa configuração de política impede que o usuário altere o provedor de pesquisa padrão para a barra de endereços e a caixa de pesquisa da barra de ferramentas.

• Se você habilitar essa configuração de política, o usuário não poderá alterar o provedor de pesquisa padrão.

• Se você desabilitar ou não definir essa configuração de política, o usuário poderá alterar o provedor de pesquisa padrão.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableSecondaryHomePageChange

./User/Vendor/MSFT/Policy/Config/InternetExplorer/DisableSecondaryHomePageChange

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableSecondaryHomePageChange

As páginas iniciais secundárias são as páginas da Web padrão que o Internet Explorer carrega em guias separadas da página inicial sempre que o navegador é executado. Essa configuração de política permite definir home pages secundárias padrão.

• Se você habilitar essa configuração de política, poderá especificar quais home pages padrão devem ser carregadas como home pages secundárias. O usuário não pode definir home pages secundárias padrão personalizadas.

• Se você desabilitar ou não definir essa configuração de política, o usuário poderá adicionar home pages secundárias.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableSecuritySettingsCheck

./User/Vendor/MSFT/Policy/Config/InternetExplorer/DisableSecuritySettingsCheck

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableSecuritySettingsCheck

Essa configuração de política desativa o recurso Verificação de Configurações de Segurança, que verifica as configurações de segurança do Internet Explorer para determinar quando as configurações colocam o Internet Explorer em risco.

• Se você habilitar essa configuração de política, o recurso será desativado.

• Se você desabilitar ou não definir essa configuração de política, o recurso será ativado.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableUpdateCheck

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableUpdateCheck

Impede que o Internet Explorer verifique se uma nova versão do navegador está disponível.

• Se você habilitar essa política, ela impedirá que o Internet Explorer verifique se é a versão mais recente do navegador disponível e notifique os usuários se uma nova versão estiver disponível.

• Se você desabilitar essa política ou não a configurar, o Internet Explorer verificará a cada 30 dias por padrão e notificará os usuários se uma nova versão estiver disponível.

Essa política destina-se a ajudar o administrador a manter o controle de versão do Internet Explorer, impedindo que os usuários sejam notificados sobre novas versões do navegador.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableWebAddressAutoComplete

./User/Vendor/MSFT/Policy/Config/InternetExplorer/DisableWebAddressAutoComplete

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DisableWebAddressAutoComplete

Este recurso de Preenchimento Automático sugere possíveis correspondências quando os usuários estão inserindo endereços da Web na barra de endereços do navegador.

• Se você habilitar essa configuração de política, as correspondências de usuário não serão sugeridas ao inserir endereços da Web. O usuário não pode alterar a configuração de preenchimento automático para endereço da Web.

• Se você desabilitar essa configuração de política, as correspondências de usuário serão sugeridas ao inserir endereços da Web. O usuário não pode alterar a configuração de preenchimento automático para endereço da Web.

• Se você não definir essa configuração de política, o usuário terá a liberdade de optar por ativar ou desativar a configuração de preenchimento automático de endereços da Web.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DoNotAllowActiveXControlsInProtectedMode

./User/Vendor/MSFT/Policy/Config/InternetExplorer/DoNotAllowActiveXControlsInProtectedMode

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DoNotAllowActiveXControlsInProtectedMode

Essa configuração de política impede que os controles ActiveX sejam executados no Modo Protegido quando o Modo Protegido Avançado está habilitado. Quando um usuário tem um controle ActiveX instalado que não é compatível com o Modo Protegido Avançado e um site tenta carregar o controle, o Internet Explorer notifica o usuário e dá a opção de executar o site no Modo Protegido regular. Essa configuração de política desabilita essa notificação e força todos os sites a serem executados no Modo Protegido Avançado.

O Modo Protegido Avançado fornece proteção adicional contra sites mal-intencionados usando processos de 64 bits em versões de 64 bits do Windows. Para computadores que executam pelo menos o Windows 8, o Modo Protegido Avançado também limita os locais que o Internet Explorer pode ler no Registro e no sistema de arquivos.

Quando o Modo Protegido Avançado está habilitado e um usuário encontra um site que tenta carregar um controle ActiveX não compatível com o Modo Protegido Avançado, o Internet Explorer notifica o usuário e oferece a opção de desabilitar o Modo Protegido Avançado para esse site específico.

• Se você habilitar essa configuração de política, o Internet Explorer não dará ao usuário a opção de desabilitar o Modo Protegido Avançado. Todos os sites do Modo Protegido serão executados no Modo Protegido Avançado.

• Se você desabilitar ou não definir essa configuração de política, o Internet Explorer notificará os usuários e fornecerá uma opção para executar sites com controles ActiveX incompatíveis no Modo Protegido regular. Este é o comportamento padrão.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DoNotAllowUsersToAddSites

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DoNotAllowUsersToAddSites

Impede que os usuários adicionem ou removam sites de zonas de segurança. Uma zona de segurança é um grupo de sites com o mesmo nível de segurança.

• Se você habilitar essa política, as configurações de gerenciamento do site para zonas de segurança serão desabilitadas. (Para ver as configurações de gerenciamento de site para zonas de segurança, na caixa de diálogo Opções da Internet, clique na guia Segurança e clique no botão Sites).

• Se você desabilitar essa política ou não a configurar, os usuários poderão adicionar ou remover sites das zonas de Sites Confiáveis e Sites Restritos e alterar as configurações da zona da Intranet Local.

Essa diretiva impede que os usuários alterem as configurações de gerenciamento de site para zonas de segurança estabelecidas pelo administrador.

Além disso, consulte a política "Zonas de segurança: use apenas configurações de computador".

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DoNotAllowUsersToChangePolicies

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DoNotAllowUsersToChangePolicies

Impede que os usuários alterem as configurações da zona de segurança. Uma zona de segurança é um grupo de sites com o mesmo nível de segurança.

• Se você habilitar essa política, o botão Nível personalizado e o controle deslizante de nível de segurança na guia Segurança na caixa de diálogo Opções da Internet serão desabilitados.

• Se você desabilitar essa política ou não a configurar, os usuários poderão alterar as configurações das zonas de segurança.

Essa política impede que os usuários alterem as configurações da zona de segurança estabelecidas pelo administrador.

Além disso, consulte a política "Zonas de segurança: use apenas configurações de computador".

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DoNotBlockOutdatedActiveXControls

./User/Vendor/MSFT/Policy/Config/InternetExplorer/DoNotBlockOutdatedActiveXControls

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DoNotBlockOutdatedActiveXControls

Essa configuração de política determina se o Internet Explorer bloqueia controles ActiveX desatualizados específicos. Os controles ActiveX desatualizados nunca são bloqueados na Zona da Intranet.

• Se você habilitar essa configuração de política, o Internet Explorer interromperá o bloqueio de controles ActiveX desatualizados.

• Se você desabilitar ou não definir essa configuração de política, o Internet Explorer continuará bloqueando controles específicos desatualizados do ActiveX.

Para obter mais informações, consulte "Controles ActiveX desatualizados" na biblioteca do Internet Explorer no TechNet.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DoNotBlockOutdatedActiveXControlsOnSpecificDomains

./User/Vendor/MSFT/Policy/Config/InternetExplorer/DoNotBlockOutdatedActiveXControlsOnSpecificDomains

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/DoNotBlockOutdatedActiveXControlsOnSpecificDomains

Essa configuração de política permite gerenciar uma lista de domínios nos quais o Internet Explorer impedirá de bloquear controles ActiveX desatualizados. Os controles ActiveX desatualizados nunca são bloqueados na Zona da Intranet.

• Se você habilitar essa configuração de política, poderá inserir uma lista personalizada de domínios para os quais controles ActiveX desatualizados não serão bloqueados no Internet Explorer. Cada entrada de domínio deve ser formatada de uma das seguintes formas:

1. "domain.name.TLD". Por exemplo, se você quiser incluir .contoso.com/, use "contoso.com"

2. "nome_do_host". Por exemplo, se você deseja incluir https://example, use "exemplo".

3. "arquivo:///path/filename.htm". Por exemplo, use "file:///C:/Users/contoso/Desktop/index.htm".

• Se você desabilitar ou não definir esta configuração de política, a lista será excluída e o Internet Explorer continuará a bloquear controles específicos desatualizados do ActiveX em todos os domínios na zona da internet.

Para obter mais informações, consulte "Controles ActiveX desatualizados" na biblioteca do Internet Explorer no TechNet.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

EnableExtendedIEModeHotkeys

./User/Vendor/MSFT/Policy/Config/InternetExplorer/EnableExtendedIEModeHotkeys

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/EnableExtendedIEModeHotkeys

Essa configuração de política permite que os administradores habilitem teclas de atalho estendidas do modo Microsoft Edge Internet Explorer, como "Ctrl+S" para ter a funcionalidade "Salvar como".

Se você habilitar essa política, a funcionalidade de tecla de atalho estendida será habilitada no modo Internet Explorer e funcionará da mesma forma que o Internet Explorer.

Se você desabilitar ou não configurar esta política, as teclas de atalho estendidas não funcionarão no modo Internet Explorer.

Para obter mais informações, consulte https://go.microsoft.com/fwlink/?linkid=2102115

Propriedades da estrutura de descrição:

Mapeamento ADMX:

EnableGlobalWindowListInIEMode

./User/Vendor/MSFT/Policy/Config/InternetExplorer/EnableGlobalWindowListInIEMode

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/EnableGlobalWindowListInIEMode

Essa configuração permite que o modo Internet Explorer use a lista de janela global que permite o compartilhamento de estado com outros aplicativos.

A configuração entrará em vigor somente quando o Internet Explorer 11 estiver desabilitado como um navegador autônomo.

• Se você habilitar essa política, o modo do Internet Explorer usará a lista global de janelas.

• Se você desabilitar ou não configurar essa política, o modo do Internet Explorer continuará a manter uma lista de janelas separada.

Para saber mais sobre o modo Internet Explorer, consulte https://go.microsoft.com/fwlink/?linkid=2102921 Para saber mais sobre como desabilitar o Internet Explorer 11 como um navegador autônomo, consultehttps://go.microsoft.com/fwlink/?linkid=2168340

Propriedades da estrutura de descrição:

Mapeamento ADMX:

IncludeAllLocalSites

./User/Vendor/MSFT/Policy/Config/InternetExplorer/IncludeAllLocalSites

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/IncludeAllLocalSites

Essa configuração de política controla se os sites locais que não são mapeados explicitamente para nenhuma zona de segurança são forçados a entrar na zona de segurança da Intranet local.

• Se você habilitar essa configuração de política, os sites locais que não forem mapeados explicitamente para uma zona serão considerados como estando na Zona da Intranet.

• Se você desabilitar essa configuração de política, os sites locais que não forem mapeados explicitamente para uma zona não serão considerados como estando na zona da intranet (portanto, normalmente estariam na zona da Internet).

• Se você não definir essa configuração de política, os usuários optarão por forçar sites locais na Zona da Intranet.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

IncludeAllNetworkPaths

./User/Vendor/MSFT/Policy/Config/InternetExplorer/IncludeAllNetworkPaths

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/IncludeAllNetworkPaths

Essa configuração de política controla se as URLs que representam UNCs são mapeadas para a zona de segurança da Intranet local.

• Se você habilitar essa configuração de política, todos os caminhos de rede serão mapeados para a Zona da Intranet.

• Se você desabilitar essa configuração de política, os caminhos de rede não serão necessariamente mapeados para a Zona da Intranet (outras regras podem mapear uma lá).

• Se você não definir essa configuração de política, os usuários escolherão se os caminhos de rede serão mapeados para a Zona da Intranet.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

IncludeAllProxyByPassSites

./User/Vendor/MSFT/Policy/Config/InternetExplorer/IncludeAllProxyByPassSites

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/IncludeAllProxyByPassSites

Essa configuração de política controla se os sites que ignoram o servidor proxy são mapeados para a zona de segurança da Intranet local.

• Se você habilitar essa configuração de política, os sites que ignorarem o servidor proxy serão mapeados para a Zona da Intranet.

• Se você desabilitar essa configuração de política, os sites que ignorarem o servidor proxy não serão necessariamente mapeados para a Zona da Intranet (outras regras podem mapear uma lá).

• Se você não definir essa configuração de política, os usuários escolherão se os sites que ignoram o servidor proxy são mapeados para a Zona da Intranet.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneAllowAccessToDataSources

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowAccessToDataSources

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowAccessToDataSources

Essa configuração de política permite que você gerencie se o Internet Explorer pode acessar dados de outra zona de segurança usando o MSXML (Microsoft XML Parser) ou o ADO (ActiveX Data Objects).

• Se você habilitar essa configuração de política, os usuários poderão carregar uma página na zona que usa MSXML ou ADO para acessar dados de outro site na zona. Se você selecionar Avisar na caixa suspensa, os usuários poderão escolher se permitem que uma página seja carregada na zona que usa MSXML ou ADO para acessar dados de outro site na zona.

• Se você desabilitar essa configuração de política, os usuários não poderão carregar uma página na zona que usa MSXML ou ADO para acessar dados de outro site na zona.

• Se você não definir essa configuração de política, os usuários não poderão carregar uma página na zona que usa MSXML ou ADO para acessar dados de outro site na zona.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneAllowAutomaticPromptingForActiveXControls

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowAutomaticPromptingForActiveXControls

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowAutomaticPromptingForActiveXControls

Essa configuração de política gerencia se os usuários serão automaticamente solicitados a fornecer instalações de controle ActiveX.

• Se você habilitar essa configuração de política, os usuários receberão um prompt quando um site instanciar um controle ActiveX que não tenha instalado.

• Se você desabilitar essa configuração de política, as instalações de controle ActiveX serão bloqueadas usando a barra de notificação. Os usuários podem clicar na barra de notificação para permitir o prompt de controle ActiveX.

• Se você não definir essa configuração de política, as instalações de controle ActiveX serão bloqueadas usando a barra de notificação. Os usuários podem clicar na barra de notificação para permitir o prompt de controle ActiveX.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneAllowAutomaticPromptingForFileDownloads

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowAutomaticPromptingForFileDownloads

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowAutomaticPromptingForFileDownloads

Essa configuração de política determina se os usuários serão solicitados a fazer downloads de arquivos não iniciados pelo usuário. Independentemente dessa configuração, os usuários receberão caixas de diálogo de download de arquivo para downloads iniciados pelo usuário.

• Se você habilitar essa configuração, os usuários receberão uma caixa de diálogo de download de arquivo para tentativas automáticas de download.

• Se você desabilitar ou não definir essa configuração, os downloads de arquivos que não forem iniciados pelo usuário serão bloqueados, e os usuários verão a barra de notificação em vez da caixa de diálogo de download de arquivos. Os usuários podem clicar na barra de notificação para permitir o prompt de download do arquivo.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneAllowCopyPasteViaScript

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowCopyPasteViaScript

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowCopyPasteViaScript

Essa configuração de política permite que você gerencie se os scripts podem executar uma operação da área de transferência (por exemplo, recortar, copiar e colar) em uma região especificada.

• Se você habilitar essa configuração de política, um script poderá executar uma operação da área de transferência.

Se você selecionar Avisar na caixa suspensa, os usuários serão questionados se devem executar operações na área de transferência.

• Se você desabilitar essa configuração de política, um script não poderá executar uma operação da área de transferência.

• Se você não definir essa configuração de política, um script poderá executar uma operação da área de transferência.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneAllowDragAndDropCopyAndPasteFiles

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowDragAndDropCopyAndPasteFiles

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowDragAndDropCopyAndPasteFiles

Essa configuração de política permite gerenciar se os usuários podem arrastar arquivos ou copiar e colar arquivos de uma fonte dentro da zona.

• Se você habilitar essa configuração de política, os usuários poderão arrastar arquivos ou copiar e colar arquivos dessa zona automaticamente. Se você selecionar Avisar na caixa suspensa, os usuários serão solicitados a escolher se desejam arrastar ou copiar arquivos dessa zona.

• Se você desabilitar essa configuração de diretiva, os usuários serão impedidos de arrastar arquivos ou copiar e colar arquivos dessa zona.

• Se você não definir essa configuração de política, os usuários poderão arrastar arquivos ou copiar e colar arquivos dessa zona automaticamente.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneAllowFontDownloads

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowFontDownloads

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowFontDownloads

Essa configuração de política permite que você gerencie se as páginas da zona podem baixar fontes HTML.

• Se você habilitar essa configuração de política, as fontes HTML poderão ser baixadas automaticamente.

• Se você habilitar essa configuração de política e Prompt estiver selecionado na caixa suspensa, os usuários serão questionados se devem permitir o download de fontes HTML.

• Se você desabilitar essa configuração de política, as fontes HTML serão impedidas de baixar.

• Se você não definir essa configuração de política, as fontes HTML poderão ser baixadas automaticamente.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneAllowLessPrivilegedSites

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowLessPrivilegedSites

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowLessPrivilegedSites

Essa configuração de política permite que você gerencie se os sites de zonas menos privilegiadas, como Sites Restritos, podem navegar para essa zona.

• Se você habilitar essa configuração de diretiva, os sites de zonas menos privilegiadas poderão abrir novas janelas ou navegar nessa zona. A zona de segurança será executada sem a camada adicional de segurança fornecida pelo recurso de segurança Proteção contra Elevação de Zona. Se você selecionar Avisar na caixa suspensa, um aviso será emitido para o usuário de que uma navegação potencialmente arriscada está prestes a ocorrer.

• Se você desabilitar essa configuração de política, as navegações possivelmente prejudiciais serão impedidas. O recurso de segurança do Internet Explorer estará ativado nessa zona, conforme definido pelo controle do recurso Proteção contra Elevação de Zona.

• Se você não definir essa configuração de política, os sites de zonas menos privilegiadas poderão abrir novas janelas ou navegar nessa zona.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneAllowLoadingOfXAMLFiles

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowLoadingOfXAMLFiles

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowLoadingOfXAMLFiles

Essa configuração de política permite gerenciar o carregamento de arquivos XAML (Extensible Application Markup Language). XAML é uma linguagem de marcação declarativa baseada em XML comumente usada para criar interfaces de usuário e gráficos avançados que aproveitam o Windows Presentation Foundation.

• Se você habilitar essa configuração de política e definir a caixa suspensa como Habilitar, os arquivos XAML serão carregados automaticamente no Internet Explorer. O usuário não pode alterar esse comportamento. Se você definir a caixa suspensa como Prompt, o usuário será solicitado a carregar arquivos XAML.

• Se você desabilitar essa configuração de política, os arquivos XAML não serão carregados no Internet Explorer. O usuário não pode alterar esse comportamento.

• Se você não definir essa configuração de política, o usuário poderá decidir se deseja carregar arquivos XAML no Internet Explorer.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneAllowNETFrameworkReliantComponents

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowNETFrameworkReliantComponents

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowNETFrameworkReliantComponents

Essa configuração de política permite que você gerencie se os componentes do .NET Framework que não estão assinados com Authenticode podem ser executados no Internet Explorer. Esses componentes incluem controles gerenciados referenciados de uma marca de objeto e executáveis gerenciados referenciados de um link.

• Se você habilitar essa configuração de política, o Internet Explorer executará componentes gerenciados não assinados. Se você selecionar Avisar na caixa suspensa, o Internet Explorer solicitará que o usuário determine se deseja executar componentes gerenciados não assinados.

• Se você desabilitar essa configuração de política, o Internet Explorer não executará componentes gerenciados não assinados.

• Se você não definir esta configuração de política, o Internet Explorer executará componentes gerenciados não assinados.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneAllowOnlyApprovedDomainsToUseActiveXControls

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowOnlyApprovedDomainsToUseActiveXControls

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowOnlyApprovedDomainsToUseActiveXControls

Essa configuração de política controla se o usuário é solicitado a permitir que os controles ActiveX sejam executados em sites diferentes do site que instalou o controle ActiveX.

• Se você habilitar essa configuração de política, o usuário será solicitado antes que os controles ActiveX possam ser executados em sites nessa zona. O usuário pode optar por permitir que o controle seja executado do site atual ou de todos os sites.

• Se você desabilitar essa configuração de política, o usuário não verá o prompt ActiveX por site, e os controles ActiveX poderão ser executados de todos os sites nessa zona.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneAllowOnlyApprovedDomainsToUseTDCActiveXControl

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowOnlyApprovedDomainsToUseTDCActiveXControl

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowOnlyApprovedDomainsToUseTDCActiveXControl

Essa configuração de política controla se o usuário tem ou não permissão para executar o controle ActiveX TDC em sites.

• Se você habilitar essa configuração de política, o controle ActiveX TDC não será executado em sites nessa zona.

• Se você desabilitar essa configuração de política, o controle TDC Active X será executado de todos os sites nessa zona.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneAllowScriptingOfInternetExplorerWebBrowserControls

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowScriptingOfInternetExplorerWebBrowserControls

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowScriptingOfInternetExplorerWebBrowserControls

Essa configuração de política determina se uma página pode controlar controles WebBrowser inseridos por meio de script.

• Se você habilitar essa configuração de política, o acesso de script ao controle WebBrowser será permitido.

• Se você desabilitar essa configuração de política, o acesso de script ao controle WebBrowser não será permitido.

• Se você não definir essa configuração de política, o usuário poderá habilitar ou desabilitar o acesso de script ao controle do WebBrowser. Por padrão, o acesso de script ao controle WebBrowser é permitido somente nas zonas Máquina Local e Intranet.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneAllowScriptInitiatedWindows

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowScriptInitiatedWindows

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowScriptInitiatedWindows

Essa configuração de política permite gerenciar restrições em janelas pop-up iniciadas por script e janelas que incluem as barras de título e status.

• Se você habilitar essa configuração de política, a segurança de Restrições do Windows não será aplicada nessa zona. A zona de segurança é executada sem a camada adicional de segurança fornecida por esse recurso.

• Se você desabilitar essa configuração de política, as possíveis ações prejudiciais contidas nas janelas pop-up iniciadas por script e nas janelas que incluem as barras de título e status não poderão ser executadas. Esse recurso de segurança do Internet Explorer estará ativado nessa zona, conforme determinado pela configuração de controle do recurso Restrições de Segurança do Windows com Script para o processo.

• Se você não definir essa configuração de política, as possíveis ações prejudiciais contidas nas janelas pop-up iniciadas por script e nas janelas que incluem as barras de título e status não poderão ser executadas. Esse recurso de segurança do Internet Explorer estará ativado nessa zona, conforme determinado pela configuração de controle do recurso Restrições de Segurança do Windows com Script para o processo.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneAllowScriptlets

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowScriptlets

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowScriptlets

Essa configuração de política permite gerenciar se o usuário pode executar scriptlets.

• Se você habilitar essa configuração de política, o usuário poderá executar scriptlets.

• Se você desabilitar essa configuração de política, o usuário não poderá executar scriptlets.

• Se você não definir essa configuração de política, o usuário poderá habilitar ou desabilitar scriptlets.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneAllowSmartScreenIE

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowSmartScreenIE

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowSmartScreenIE

Essa configuração de política controla se o filtro SmartScreen verifica se há conteúdo mal-intencionado nas páginas nessa zona.

• Se você habilitar essa configuração de política, o filtro do SmartScreen verificará se há conteúdo mal-intencionado nas páginas nessa zona.

• Se você desabilitar essa configuração de política, o filtro do SmartScreen não verificará as páginas nessa zona em busca de conteúdo mal-intencionado.

• Se você não definir essa configuração de política, o usuário poderá escolher se o filtro SmartScreen verificará as páginas nessa zona em busca de conteúdo mal-intencionado.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneAllowUpdatesToStatusBarViaScript

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowUpdatesToStatusBarViaScript

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowUpdatesToStatusBarViaScript

Essa configuração de política permite que você gerencie se o script tem permissão para atualizar a barra de status dentro da zona.

• Se você habilitar essa configuração de política, o script terá permissão para atualizar a barra de status.

• Se você desabilitar ou não definir essa configuração de política, o script não terá permissão para atualizar a barra de status.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneAllowUserDataPersistence

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowUserDataPersistence

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowUserDataPersistence

Essa configuração de política permite gerenciar a preservação de informações no histórico do navegador, nos favoritos, em um armazenamento XML ou diretamente em uma página da Web salva em disco. Quando um usuário retorna a uma página persistente, o estado da página pode ser restaurado se essa configuração de política estiver configurada adequadamente.

• Se você habilitar essa configuração de política, os usuários poderão preservar as informações no histórico do navegador, nos favoritos, em um armazenamento XML ou diretamente em uma página da Web salva no disco.

• Se você desabilitar essa configuração de política, os usuários não poderão preservar as informações no histórico do navegador, nos favoritos, em um armazenamento XML ou diretamente em uma página da Web salva no disco.

• Se você não definir essa configuração de política, os usuários poderão preservar as informações no histórico do navegador, nos favoritos, em um armazenamento XML ou diretamente em uma página da Web salva em disco.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneAllowVBScriptToRunInInternetExplorer

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowVBScriptToRunInInternetExplorer

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneAllowVBScriptToRunInInternetExplorer

Essa configuração de política permite gerenciar se o VBScript pode ser executado em páginas da zona especificada no Internet Explorer.

Se você selecionou Ativar na caixa suspensa, o VBScript pode ser executado sem intervenção do usuário.

Se você selecionou Avisar na caixa suspensa, os usuários serão solicitados a escolher se permitem que o VBScript seja executado.

Se você selecionou Desativar na caixa suspensa, o VBScript será impedido de ser executado.

Se você não configurar ou desabilitar essa configuração de política, o VBScript será impedido de ser executado.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneDoNotRunAntimalwareAgainstActiveXControls

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneDoNotRunAntimalwareAgainstActiveXControls

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneDoNotRunAntimalwareAgainstActiveXControls

Essa configuração de política determina se o Internet Explorer executa programas antimalware em controles ActiveX, para marcar se é seguro carregá-los nas páginas.

• Se você habilitar essa configuração de política, o Internet Explorer não irá marcar com seu programa antimalware para ver se é seguro criar uma instância do controle ActiveX.

• Se você desabilitar essa configuração de política, o Internet Explorer sempre verificará com seu programa antimalware se é seguro criar uma instância do controle ActiveX.

• Se você não definir essa configuração de política, o Internet Explorer sempre verificará com seu programa antimalware se é seguro criar uma instância do controle ActiveX. Os usuários podem ativar ou desativar esse comportamento usando as configurações de segurança do Internet Explorer.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneDownloadSignedActiveXControls

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneDownloadSignedActiveXControls

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneDownloadSignedActiveXControls

Essa configuração de política permite que você gerencie se os usuários podem baixar controles ActiveX assinados de uma página na zona.

• Se você habilitar essa política, os usuários poderão baixar controles assinados sem intervenção do usuário. Se você selecionar Avisar na caixa suspensa, os usuários serão questionados se desejam baixar controles assinados por editores que não são confiáveis. O código assinado por fornecedores confiáveis é baixado silenciosamente.

• Se você desabilitar a configuração de política, os controles assinados não poderão ser baixados.

• Se você não definir essa configuração de política, os usuários serão questionados se desejam baixar controles assinados por editores que não são confiáveis. O código assinado por fornecedores confiáveis é baixado silenciosamente.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneDownloadUnsignedActiveXControls

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneDownloadUnsignedActiveXControls

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneDownloadUnsignedActiveXControls

Essa configuração de política permite gerenciar se os usuários podem baixar controles ActiveX não assinados da zona. Esse código é potencialmente prejudicial, especialmente quando vem de uma zona não confiável.

• Se você habilitar essa configuração de política, os usuários poderão executar controles não assinados sem intervenção do usuário. Se você selecionar Avisar na caixa suspensa, os usuários serão consultados para escolher se devem permitir que o controle não assinado seja executado.

• Se você desabilitar essa configuração de política, os usuários não poderão executar controles não assinados.

• Se você não definir essa configuração de política, os usuários não poderão executar controles não assinados.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneEnableCrossSiteScriptingFilter

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneEnableCrossSiteScriptingFilter

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneEnableCrossSiteScriptingFilter

Essa política controla se o Filtro XSS (Script entre Sites) detectará e impedirá injeções de script entre sites em sites nessa zona.

• Se você habilitar essa configuração de política, o filtro XSS será ativado para sites nessa zona, e o filtro XSS tentará bloquear injeções de script entre sites.

• Se você desabilitar essa configuração de política, o filtro XSS será desativado para sites nessa zona, e o Internet Explorer permitirá injeções de script entre sites.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneEnableDraggingOfContentFromDifferentDomainsAcrossWindows

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneEnableDraggingOfContentFromDifferentDomainsAcrossWindows

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneEnableDraggingOfContentFromDifferentDomainsAcrossWindows

Essa configuração de política permite definir opções para arrastar o conteúdo de um domínio para um domínio diferente quando a origem e o destino estão em janelas diferentes.

Se você habilitar essa configuração de política e clicar em Habilitar, os usuários poderão arrastar o conteúdo de um domínio para outro domínio quando a origem e o destino estiverem em janelas diferentes. Os usuários não poderão alterar essa configuração.

Se você habilitar essa configuração de política e clicar em Desabilitar, os usuários não poderão arrastar o conteúdo de um domínio para um domínio diferente quando a origem e o destino estiverem em janelas diferentes. Os usuários não poderão alterar essa configuração.

No Internet Explorer 10, se você desabilitar essa configuração de política ou não a configurar, os usuários não poderão arrastar o conteúdo de um domínio para um domínio diferente quando a origem e o destino estiverem em janelas diferentes. Os usuários podem alterar essa configuração na caixa de diálogo Opções da Internet.

No Internet Explorer 9 e versões anteriores, se você desabilitar essa política ou não a configurar, os usuários poderão arrastar o conteúdo de um domínio para um domínio diferente quando a origem e o destino estiverem em janelas diferentes. Os usuários não poderão alterar essa configuração.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneEnableDraggingOfContentFromDifferentDomainsWithinWindows

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneEnableDraggingOfContentFromDifferentDomainsWithinWindows

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneEnableDraggingOfContentFromDifferentDomainsWithinWindows

Essa configuração de política permite definir opções para arrastar o conteúdo de um domínio para outro domínio quando a origem e o destino estiverem na mesma janela.

Se você habilitar essa configuração de política e clicar em Habilitar, os usuários poderão arrastar o conteúdo de um domínio para outro domínio quando a origem e o destino estiverem na mesma janela. Os usuários não poderão alterar essa configuração.

Se você habilitar essa configuração de política e clicar em Desabilitar, os usuários não poderão arrastar o conteúdo de um domínio para um domínio diferente quando a origem e o destino estiverem na mesma janela. Os usuários não podem alterar essa configuração na caixa de diálogo Opções da Internet.

No Internet Explorer 10, se você desabilitar essa configuração de política ou não a configurar, os usuários não poderão arrastar o conteúdo de um domínio para um domínio diferente quando a origem e o destino estiverem na mesma janela. Os usuários podem alterar essa configuração na caixa de diálogo Opções da Internet.

No Internet Explorer 9 e versões anteriores, se você desabilitar essa configuração de política ou não a configurar, os usuários poderão arrastar o conteúdo de um domínio para um domínio diferente quando a origem e o destino estiverem na mesma janela. Os usuários não podem alterar essa configuração na caixa de diálogo Opções da Internet.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneEnableMIMESniffing

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneEnableMIMESniffing

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneEnableMIMESniffing

Essa configuração de política permite que você gerencie a detecção de MIME para promoção de arquivos de um tipo para outro com base em uma detecção de MIME. Um sniff MIME é o reconhecimento pelo Internet Explorer do tipo de arquivo com base em uma assinatura de bits.

• Se você habilitar essa configuração de política, o recurso de segurança de detecção MIME não se aplicará a essa zona. A zona de segurança será executada sem a camada adicional de segurança fornecida por esse recurso.

• Se você desabilitar essa configuração de política, as ações que podem ser prejudiciais não poderão ser executadas; esse recurso de segurança do Internet Explorer será ativado nessa zona, conforme ditado pela configuração de controle de recurso do processo.

• Se você não definir essa configuração de política, o recurso de segurança de detecção de MIME não se aplicará nessa zona.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneEnableProtectedMode

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneEnableProtectedMode

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneEnableProtectedMode

Essa configuração de política permite que você ative o Modo Protegido. O Modo Protegido ajuda a proteger o Internet Explorer contra vulnerabilidades exploradas, reduzindo os locais em que o Internet Explorer pode gravar no Registro e no sistema de arquivos.

• Se você habilitar essa configuração de política, o Modo Protegido será ativado. O usuário não pode desativar o Modo Protegido.

• Se você desabilitar essa configuração de política, o Modo Protegido será desabilitado. O usuário não pode ativar o Modo Protegido.

• Se você não definir essa configuração de política, o usuário poderá ativar ou desativar o Modo Protegido.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneIncludeLocalPathWhenUploadingFilesToServer

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneIncludeLocalPathWhenUploadingFilesToServer

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneIncludeLocalPathWhenUploadingFilesToServer

Essa configuração de política controla se as informações de caminho local são enviadas ou não quando o usuário está carregando um arquivo por meio de um formulário HTML. Se as informações do caminho local forem enviadas, algumas informações poderão ser reveladas involuntariamente ao servidor. Por exemplo, os arquivos enviados da área de trabalho do usuário podem conter o nome de usuário como parte do caminho.

• Se você habilitar essa configuração de política, as informações de caminho serão enviadas quando o usuário estiver carregando um arquivo por meio de um formulário HTML.

• Se você desabilitar essa configuração de política, as informações de caminho serão removidas quando o usuário estiver carregando um arquivo por meio de um formulário HTML.

• Se você não definir essa configuração de política, o usuário poderá escolher se as informações de caminho serão enviadas quando ele estiver carregando um arquivo por meio de um formulário HTML. Por padrão, as informações de caminho são enviadas.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneInitializeAndScriptActiveXControls

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneInitializeAndScriptActiveXControls

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneInitializeAndScriptActiveXControls

Essa configuração de política permite gerenciar controles ActiveX não marcados como seguros.

• Se você habilitar essa configuração de política, os controles ActiveX serão executados, carregados com parâmetros e com script sem definir a segurança de objetos para dados ou scripts não confiáveis. Essa configuração não é recomendada, exceto para zonas seguras e administradas. Essa configuração faz com que controles não seguros e seguros sejam inicializados e executados em script, ignorando os controles Executar Script do ActiveX marcados como seguros para a opção de script.

• Se você habilitar essa configuração de política e selecionar Avisar na caixa suspensa, os usuários serão questionados se devem permitir que o controle seja carregado com parâmetros ou com script.

• Se você desabilitar essa configuração de política, os controles ActiveX que não puderem ser protegidos não serão carregados com parâmetros ou scripts.

• Se você não definir essa configuração de política, os controles ActiveX que não puderem ser protegidos não serão carregados com parâmetros ou scripts.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneJavaPermissions

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneJavaPermissions

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneJavaPermissions

Essa configuração de política permite gerenciar permissões para miniaplicativos Java.

• Se você habilitar essa configuração de política, poderá escolher opções na caixa suspensa. Personalizado, para controlar as configurações de permissões individualmente.

O Low Safety permite que os miniaplicativos executem todas as operações.

A Segurança Média permite que os miniaplicativos sejam executados em sua área restrita (uma área na memória fora da qual o programa não pode fazer chamadas), além de recursos como espaço de rascunho (uma área de armazenamento segura no computador cliente) e E/S de arquivo controlada pelo usuário.

A Alta Segurança permite que os miniaplicativos sejam executados na área restrita. Desative o Java para impedir a execução de qualquer applet.

• Se você desabilitar essa configuração de política, os applets Java não poderão ser executados.

• Se você não definir essa configuração de política, a permissão será definida como Alta Segurança.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneLaunchingApplicationsAndFilesInIFRAME

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneLaunchingApplicationsAndFilesInIFRAME

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneLaunchingApplicationsAndFilesInIFRAME

Essa configuração de política permite gerenciar se os aplicativos podem ser executados e os arquivos podem ser baixados de uma referência IFRAME no HTML das páginas nessa zona.

• Se você habilitar essa configuração de política, os usuários poderão executar aplicativos e baixar arquivos de IFRAMEs nas páginas dessa zona sem intervenção do usuário. Se você selecionar Avisar na caixa suspensa, os usuários serão solicitados a escolher se desejam executar aplicativos e baixar arquivos de IFRAMEs nas páginas dessa zona.

• Se você desabilitar essa configuração de política, os usuários serão impedidos de executar aplicativos e baixar arquivos de IFRAMEs nas páginas dessa zona.

• Se você não definir essa configuração de política, os usuários serão consultados para escolher se desejam executar aplicativos e baixar arquivos de IFRAMEs nas páginas dessa zona.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneLogonOptions

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneLogonOptions

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneLogonOptions

Essa configuração de política permite que você gerencie as configurações para opções de logon.

• Se você habilitar essa configuração de política, poderá escolher entre as seguintes opções de logon.

Logon anônimo para desabilitar a autenticação HTTP e usar a conta de convidado somente para o protocolo CIFS (Common Internet File System).

Solicitar nome de usuário e senha para consultar os usuários para IDs de usuário e senhas. Depois que um usuário é consultado, esses valores podem ser usados silenciosamente pelo restante da sessão.

Logon automático somente na zona da Intranet para consultar os usuários sobre IDs de usuário e senhas em outras zonas. Depois que um usuário é consultado, esses valores podem ser usados silenciosamente pelo restante da sessão.

Logon automático com o nome de usuário e a senha atuais para tentar fazer logon usando o Windows NT Challenge Response (também conhecido como autenticação NTLM). Se o servidor oferecer suporte à Resposta de Desafio do Windows NT, o logon usará o nome de usuário da rede e a senha do usuário para fazer logon. Se a resposta ao desafio do Windows NT não for suportada pelo servidor, o usuário será solicitado a fornecer o nome de usuário e a senha.

• Se você desabilitar essa configuração de política, o logon será definido como Logon automático somente na zona da Intranet.

• Se você não definir essa configuração de política, o logon será definido como Logon automático somente na zona da Intranet.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneNavigateWindowsAndFrames

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneNavigateWindowsAndFrames

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneNavigateWindowsAndFrames

Essa configuração de política permite gerenciar a abertura de janelas e quadros e o acesso de aplicativos em diferentes domínios.

• Se você habilitar essa configuração de política, os usuários poderão abrir janelas e quadros de outros domínios e acessar aplicativos de outros domínios. Se você selecionar Avisar na caixa suspensa, os usuários serão questionados se devem permitir que janelas e quadros acessem aplicativos de outros domínios.

• Se você desabilitar essa configuração de política, os usuários não poderão abrir janelas e quadros para acessar aplicativos de domínios diferentes.

• Se você não definir essa configuração de política, os usuários poderão abrir janelas e quadros de outros domínios e acessar aplicativos de outros domínios.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneRunNETFrameworkReliantComponentsSignedWithAuthenticode

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneRunNETFrameworkReliantComponentsSignedWithAuthenticode

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneRunNETFrameworkReliantComponentsSignedWithAuthenticode

Essa configuração de política permite que você gerencie se os componentes do .NET Framework assinados com o Authenticode podem ser executados no Internet Explorer. Esses componentes incluem controles gerenciados referenciados de uma marca de objeto e executáveis gerenciados referenciados de um link.

• Se você habilitar essa configuração de política, o Internet Explorer executará componentes gerenciados assinados. Se você selecionar Avisar na caixa suspensa, o Internet Explorer solicitará que o usuário determine se deseja executar componentes gerenciados assinados.

• Se você desabilitar essa configuração de política, o Internet Explorer não executará componentes gerenciados assinados.

• Se você não definir esta configuração de política, o Internet Explorer executará componentes gerenciados assinados.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneShowSecurityWarningForPotentiallyUnsafeFiles

./User/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneShowSecurityWarningForPotentiallyUnsafeFiles

./Device/Vendor/MSFT/Policy/Config/InternetExplorer/InternetZoneShowSecurityWarningForPotentiallyUnsafeFiles

Essa configuração de política controla se a mensagem "Abrir Arquivo - Aviso de Segurança" é exibida quando o usuário tenta abrir arquivos executáveis ou outros arquivos potencialmente perigosos (de um compartilhamento de arquivos da intranet usando o Explorador de Arquivos, por exemplo).

• Se você habilitar essa configuração de política e definir a caixa suspensa como Habilitar, esses arquivos serão abertos sem um aviso de segurança. Se você definir a caixa suspensa como Prompt, um aviso de segurança será exibido antes que os arquivos sejam abertos.

• Se você desabilitar essa configuração de política, esses arquivos não serão abertos.

• Se você não definir essa configuração de política, o usuário poderá configurar como o computador lida com esses arquivos. Por padrão, esses arquivos são bloqueados na zona Restrita, habilitados nas zonas Intranet e Computador Local e configurados para solicitar nas zonas da Internet e Confiáveis.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

InternetZoneUsePopupBlocker