Saltar al contenido

Cambiar la configuración de seguridad de Internet Explorer para dominios de confianza mediante Powershell

Este grupo especializado luego de ciertos días de investigación y recopilación de de datos, han obtenido los datos necesarios, queremos que te sea útil en tu trabajo.

Solución:

¡Resulta que lo era!

Esto es lo que hice: (Ejecutar powershell como administrador)

#Setting IExplorer settings
Write-Verbose "Now configuring IE"
#Add http://website.com as a trusted Site/Domain
#Navigate to the domains folder in the registry
set-location "HKCU:SoftwareMicrosoftWindowsCurrentVersionInternet Settings"
set-location ZoneMapDomains

#Create a new folder with the website name
new-item website/ -Force
set-location website/
new-itemproperty . -Name * -Value 2 -Type DWORD -Force
new-itemproperty . -Name http -Value 2 -Type DWORD -Force
new-itemproperty . -Name https -Value 2 -Type DWORD -Force

#Navigate to the trusted domains folder in the registry:

#Go to registry folder for Trusted Domains
#Zone 2 in this case resembles the trusted domains (Or zones if you'd prefer)
Set-Location "HKCU:SoftwareMicrosoftWindowsCurrentVersionInternet Settingszones2"

Ahora tiene todas sus configuraciones señaladas como valores. El truco consiste en encontrar los valores adecuados por configuración. En mi caso encontré los valores en: http://support.microsoft.com/KB/182569 (Un poco a la mitad de la página)

Ahora necesitamos saber cuáles son los valores preferidos. En mi caso, descubrí que el valor 0 está habilitado, 1 está deshabilitado y 3 es (si se admite) aviso.

Lo siguiente es bastante simple.

-Controles y complementos ActiveX: Permitir filtrado ActiveX = Habilitar (2702)

new-itemproperty . -Name 2702 -Value 0 -Type DWORD -Force

-Controles y complementos ActiveX: Permitir que los controles ActiveX no utilizados anteriormente se ejecuten sin aviso = Habilitar (1208)

new-itemproperty . -Name 1208 -Value 0 -Type DWORD -Force

-Controles y complementos ActiveX: Permitir Scriptlets = Habilitar (1208)

new-itemproperty . -Name 1209 -Value 0 -Type DWORD -Force

-Controles y complementos ActiveX: Solicitud automática de controles ActiveX = Deshabilitar (2201)

new-itemproperty . -Name 2201 -Value 3 -Type DWORD -Force

-Controles y complementos ActiveX: Comportamientos binarios y de secuencias de comandos = Habilitar (2000)

new-itemproperty . -Name 2000 -Value 0 -Type DWORD -Force

-Mostrar video y animación en una página web que no usa un reproductor multimedia externo = Habilitar (120A)

new-itemproperty . -Name 120A -Value 0 -Type DWORD -Force

-Controles y complementos ActiveX: Descargar controles ActiveX firmados = Habilitar (1001)

new-itemproperty . -Name 1001 -Value 0 -Type DWORD -Force

-Controles y complementos ActiveX: Descargar controles ActiveX sin firmar = Habilitar (1004)

new-itemproperty . -Name 1004 -Value 0 -Type DWORD -Force

-Controles y complementos de ActiveX: inicializar y generar secuencias de comandos de controles ActiveX no marcados como seguros para secuencias de comandos = Habilitar (1201)

new-itemproperty . -Name 1201 -Value 0 -Type DWORD -Force

-Solo permitir que los dominios aprobados usen ActiveX sin aviso = Deshabilitar (120B)

new-itemproperty . -Name 120B -Value 3 -Type DWORD -Force

-Controles y complementos ActiveX: Ejecutar controles y complementos ActiveX = Habilitar (1200)

new-itemproperty . -Name 1200 -Value 0 -Type DWORD -Force

-Controles y complementos ActiveX: Controles ActiveX de secuencias de comandos marcados como seguros para secuencias de comandos = Habilitar (1405)

new-itemproperty . -Name 1405 -Value 0 -Type DWORD -Force


cls #Clear the screen
cd C:WindowsSystem32 #Go back to default folder

Comentarios y valoraciones

Nos puedes favorecer nuestra publicación exponiendo un comentario y puntuándolo te estamos agradecidos.

¡Haz clic para puntuar esta entrada!
(Votos: 0 Promedio: 0)



Utiliza Nuestro Buscador

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *