更改預設 Internet Explorer 安全區域

我想為伺服器上的 所有新使用者將 IE 安全區域設置為中高。

這是一台獨立的機器，最終我需要編寫腳本。我不介意更改系統資料庫或更新本地安全策略。

我在更新 HKCU 方面取得了一些成功

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\CurrentLevel

但這僅適用於目前使用者。我看到可以將 IE 設置為僅對所有使用者使用 HKLM，但我不想改變它。我想讓它繼續使用 HKCU。

創建新使用者時使用的預設密鑰在哪裡？或者，我可以使用本地安全策略，例如：電腦配置\管理模板\Windows 組件\Internet Explorer\something？

你所追求的關鍵應該是：

HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\CurrentLevel

這不會對現有使用者應用任何內容，但應在創建配置文件時復製到新的本地使用者。

為了更改新帳戶的預設行為，您需要編輯預設使用者配置文件。然而，這並不是

香港大學.預設

因為這是本地系統使用者帳戶的配置單元，儘管它的名稱令人困惑。（MSDN 參考）

要編輯預設使用者配置文件，您需要從預設配置文件目錄更改 NTUSER.DAT（位置不同 - C:\Documents and Settings\Default 或 C:\Users\Default 等）

您可以使用系統資料庫編輯器執行此操作，如下所示：

• 執行系統資料庫
• 點擊 HKEY_USERS 配置單元
• 轉到文件 -> 載入 Hive
• 從相關目錄中選擇 NTUSER.DAT
• 選擇一個鍵名（注意：這與任何事情無關，它純粹是在蜂巢打開時引用蜂巢的一種方式。）
• 擴展您的新蜂巢並進行所需的任何更改
• 選擇新配置單元的根目錄 Goto File -> Unload Hive （這很重要，否則文件將保持鎖定狀態）

現在這個 NTUSER.DAT 被複製到新的配置文件中，然後他們得到所有的設置。

引用自：https://serverfault.com/questions/101410