修改注册表来修改IE的设置---资料汇总

1. 添加删除受信任站点：/HKEY_CURRENT_USER/SoftWare/Microsoft/Windows/CurrentVersion/Internet Settings/ZoneMap/Ranges下有一个信任站点就有一个RangeN（N为1,2,3...）的记录2. Internet自定义级别的修改：/HKEY_CURRENT_USER/SoftWare/Microsoft/Windows/CurrentVersion/Internet Settings /Zones下0：我的电脑1：本地Internet2：可信站点3：InternetActiveX控件和插件的设置，依次为：1405（301），1201（301），1004（301），1001（301），1200（65536，（301））4：受限站点3./HKEY_CURRENT_USER/SoftWare/Microsoft/Internet Exploer/Main 下也有一些设置

那比如我想把IE下的其中四项设置为启用那如下：

新建记事本，然后把下面代码复制进去

[plain] view plaincopyprint?



Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
"1405"=dword:00000000
"1201"=dword:00000000
"1004"=dword:00000000
"1001"=dword:00000000
"1200"=dword:00000000

然后把文件名改为以.reg结尾的文件。就可以了。

1、将注册表项整理成一个注册表文件，然后用户自行导入。我们可以将注册表文件和插件文件放到一起作为辅助程序供用户安装。下面说一些常用的设置：Internet Explorer 安全区域设置存储在以下注册表子项下面：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet SettingsHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings这些注册表项包含以下项：TemplatePoliciesZoneMapZones注意：默认情况下，安全区域设置存储在HKEY_CURRENT_USER注册表项子树中。因为该子树是为每个用户动态加载的，所以一个用户的设置不会影响另一个用户的设置。

TemplatePolicies

TemplatePolicies项确定默认安全区域级别的设置。这些级别包括低、中低、中和高。可以更改默认设置中的安全级别设置。但是，不能添加更多安全级别。项中包含的值决定了安全区域的设置。每项均包含一个描述字符串值和一个显示名称字符串值，它们决定了每个安全级别的安全选项卡上显示的文本。

ZoneMap

ZoneMap项包含以下项：DomainsEscDomainsProtocolDefaultsRanges这里主要说一下Domains和Ranges。两者都是设置受信站点的，如果是域名地址的话，会出现在Domains中，如：abchina.com、localhost等，当然下面还可以有子项，子项一般是子域或者协议如http和https等。而Ranges下主要记录IP地址，如：http://192.168.1.110.如：注册表代码[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\xxx.net]"https"=dword:00000002"http"=dword:00000002[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1]"http"=dword:00000002":Range"="192.168.1.110"Zones项包含表示为计算机定义的每个安全区域的项。默认情况下，定义以下 5 个区域（编号从 0 到 4）：

值    设置
------------------------------
0        我的电脑
1        本地 Intranet 区域
2        受信任的站点区域
3        Internet 区域
4        受限制的站点区域

注意：默认情况下，“我的电脑”不会出现在“安全”选项卡的“区域”框中。其中的每项都包含以下 DWORD 值，用于表示自定义“安全”选项卡上的相应设置。注意：除非另外声明，否则每个 DWORD 值等于 0、1 或 3。通常，设置为0 则将具体操作设置为允许；设置为 1 则导致出现提示；设置为 3 则禁止执行具体操作。

值    设置 ---------------------------------------------------------------------------------- 

1001     ActiveX 控件和插件：下载已签署的 ActiveX 控件 

1004     ActiveX 控件和插件：下载未签署的 ActiveX 控件 

1200     ActiveX 控件和插件：运行 ActiveX 控件和插件 

1201     ActiveX 控件和插件：对没有标记为可安全执行脚本的 ActiveX 控件进行初始化和脚本运行 

1206     其他：允许 Internet Explorer Web 浏览器控件的脚本编写 ^ 

1207     保留 # 1208     ActiveX 控件和插件：允许以前未使用的 ActiveX 控件在没有提示的情况下运行 ^ 

1209     ActiveX 控件和插件：允许脚本小程序 

120A     ActiveX 控件和插件：ActiveX 控件和插件：覆盖每站点（基于域）ActiveX 限制 

120B     ActiveX 控件和插件：覆盖每站点（基于域）ActiveX 限制 

1400     脚本编写：活动脚本编写 

1402     脚本编写：Java 小程序脚本编写 

1405     ActiveX 控件和插件：对标记为可安全执行脚本的 ActiveX 控件执行脚本 

1406     其他：跨域访问数据源 

1407     脚本：允许编程剪贴板访问 

1408     保留 # 

1601     其他：提交未加密的表单数据 

1604     下载：字体下载 1605     运行 Java # 

1606     其他：用户数据持久性 ^ 

1607     其他：跨域浏览子框架 

1608     其他：允许 META REFRESH * ^ 

1609     其他：显示混合内容 * 

160A     其他：在将文件上载到服务器时包括本地目录路径 ^ 

1800     其他：桌面项目的安装 

1802     其他：拖放或复制和粘贴文件 

1803     下载：文件下载 ^ 

1804     其他：在 IFRAME 中启动程序和文件 

1805     在 Web 视图中启动程序和文件 # 

1806     其他：启动应用程序和不安全文件 

1807     保留 ** # 1808     保留 ** # 

1809     其他：使用弹出窗口阻止程序 ** ^ 

180A     保留 # 180B     保留 # 180C     保留 # 180D     保留 # 

1A00     用户身份验证：登录 

1A02     允许计算机上存储的持久 cookie # 

1A03     允许每会话 cookie（未存储） # 

1A04     其他：没有证书或只有一个证书时不提示进行客户证书选择 * ^ 

1A05     允许第三方持久 cookie * 

1A06     允许第三方会话 cookie * 

1A10     隐私设置 * 1C00     Java 权限 # 

1E05     其他：软件频道权限 1F00     保留 ** # 

2000     ActiveX 控件和插件：二进制和脚本行为 

2001     依赖 NET Framework 的组件：运行未用 Authenticode 签名的组件 

2004     依赖 NET Framework 的组件：运行未用 Authenticode 签名的组件

2100     其他：基于内容打开文件，而不是基于文件扩展名 ** ^ 

2101     其他：在低特权 Web 内容区域中的网站可以导航到此区域 ** 

2102     其他：允许由脚本初始化的窗口，没有大小和位置限制 ** ^ 

2103     脚本：允许通过脚本更新状态栏 ^ 

2104     其他：允许网站打开没有地址或状态栏的窗口 ^ 

2105     脚本：允许网站使用脚本窗口提示信息 ^ 

2200     下载：文件下载自动提示 ** ^ 

2201     ActiveX 控件和插件：ActiveX 控件自动提示 ** ^ 

2300     其他：允许网页为活动内容使用受限制的协议 ** 

2301     其他：使用钓鱼网站筛选器 ^ 2400     .NET Framework：XAML 浏览器应用程序 

2401     .NET Framework：XPS 文档 2402     .NET Framework：松散 XAML 

2500     打开保护模式 [仅 Vista 设置] # 2600     启用 .NET Framework 设置 ^

{AEBA21FA-782A-4A90-978D-B72164C80120}   第一方 Cookie * {A8A88C49-5EB2-4990-A1A2-0876022C854F}   第三方 Cookie *

*  表示 Internet Explorer 6 或更高版本设置 ** 表示 Windows XP Service Pack 2 或更高版本设置 

#  表示未在 Internet Explorer 7 的用户界面中显示的设置 ^  表示只有“已启用”或“已禁用”两个选项的设置

举例如下：注册表代码[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]"1609"=dword:00000000[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]"1609"=dword:00000000[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]"1609"=dword:00000000"1201"=dword:00000000[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]"1609"=dword:00000000[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4]"1609"=dword:000000002、通过JS设置，要自行判断是否已经修改过了，省得每次都执行设置，注册表的含义在上面的部分中已经说明了。js代码如下，只是示例代码，需要什么设置请自行配置：Js代码<SCRIPT LANGUAGE="JavaScript"><!--var WshShell=new ActiveXObject("WScript.Shell");//添加信任站点ipWshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ZoneMap\\Ranges\\Range100\\","");WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ZoneMap\\Ranges\\Range100\\http","2","REG_DWORD");WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ZoneMap\\Ranges\\Range100\\:Range","192.168.0.1");WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ZoneMap\\Ranges\\Range101\\","");WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ZoneMap\\Ranges\\Range101\\http","2","REG_DWORD");WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ZoneMap\\Ranges\\Range101\\:Range","192.168.0.2");//修改IE ActiveX安全设置WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1001","0","REG_DWORD");WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1004","0","REG_DWORD");WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1200","0","REG_DWORD");WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1201","0","REG_DWORD");WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1405","0","REG_DWORD");WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\2201","0","REG_DWORD");//禁用xinxp弹出窗口阻止程序WshShell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\New Windows\\PopupMgr","no");alert("active控件安全设置，弹出窗口设置，信任站点设置成功");//--></SCRIPT>以上只是讲了一部分比较常用的，拍砖引玉，大家如有高级应用请参考微软帮助和支持，地址：http://support.microsoft.com/kb/182569/zh-cn.NET Framework - 开始;--------------------------------------------------; XAML 浏览器应用程序; (3＝禁用、0＝启用、1＝提示)"2400"=dword:00000000; XPS 文档; (3＝禁用、0＝启用、1＝提示)"2401"=dword:00000000; 松散 XAML; (3＝禁用、0＝启用、1＝提示)"2402"=dword:00000000;--------------------------------------------------; .NET Framework - 结束; .NET Framework 相关组件 - 开始;--------------------------------------------------; 带有清单的权限的组件; (3＝禁用、10000＝高安全级)"2007"=dword:00010000; 运行未用 Authenticode 签名的组件; (3＝禁用、0＝启用、1＝提示)"2004"=dword:00000000; 运行已用 Authenticode 签名的组件; (3＝禁用、0＝启用、1＝提示)"2001"=dword:00000000;--------------------------------------------------; .NET Framework 相关组件 - 结束;ActiveX 控件和插件 - 开始;--------------------------------------------------; ActiveX控件自动提示; (3＝禁用、0＝启用)"2201"=dword:00000000; 对标记为可安全执行脚本的ActiveX控件执行脚本; (3＝禁用、0＝启用、1＝提示)"1405"=dword:00000000; 对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本; (3＝禁用、0＝启用、1＝提示)"1201"=dword:00000000; 二进制和脚本行为; (3＝禁用、0＝启用、10000＝管理员认可)"2000"=dword:00000000; 仅允许经过批准的域在未经提示的情况下使用ActiveX; (0＝禁用、3＝启用); XP+IE6不存在此项"120B"=dword:00000003; 下载未签名的ActiveX控件; (3＝禁用、0＝启用、1＝提示)"1004"=dword:00000000; 下载已签名的ActiveX控件; (3＝禁用、0＝启用、1＝提示)"1001"=dword:00000000; 允许ActiveX筛选; (3＝禁用、0＝启用); XP+IE6不存在此项,Win7+IE8不存在此项"2702"=dword:00000000; 允许Scriptlet; (3＝禁用、0＝启用、1＝提示); XP+IE6不存在此项"1209"=dword:00000000; 允许运行以前未使用的ActiveX控件而不提示; (3＝禁用、0＝启用); XP+IE6不存在此项"1208"=dword:00000000; 运行ActiveX控件和插件; (3＝禁用、0＝启用、1＝提示、10000=管理员认可)"1200"=dword:00000000; 在没有使用外部媒体播放机的网页上显示视频和动画; (3＝禁用、0＝启用); XP+IE6不存在此项"120A"=dword:00000000;--------------------------------------------------;ActiveX 控件和插件 - 结束; Microsoft VM - 开始;--------------------------------------------------; Java 权限; (00,00,03,00＝安全级 – 低、00,00,01,00＝安全级 – 高、00,00,02,00＝安全级 – 中、00,00,00,00＝禁用、00,00,80,00＝自定义:自定义时会修改一个CLSID); Win7+IE8不存在此项, Win7+IE9不存在此项,XP+IE6存在此项"1C00"=hex:00,00,03,00;--------------------------------------------------; Microsoft VM - 结束; 脚本 - 开始;--------------------------------------------------; Java 小程序脚本; (3＝禁用、0＝启用、1＝提示)"1402"=dword:00010000; 活动脚本; (3＝禁用、0＝启用、1＝提示)"1400"=dword:00000000; 启用 XSS 筛选器; (3＝禁用、0＝启用); XP+IE6不存在此项"1409"=dword:00000003; 允许对剪贴板进行编程访问; (3＝禁用、0＝启用、1＝提示); IE6:允许通过脚本进行粘贴操作"1407"=dword:00000000; 允许网站使用脚本窗口提示获得信息; (3＝禁用、0＝启用); XP+IE6不存在此项"2105"=dword:00000000; 允许状态栏通过脚本更新; (3＝禁用、0＝启用); XP+IE6不存在此项"2103"=dword:00000000;--------------------------------------------------; 脚本 - 结束; 其他 - 开始;--------------------------------------------------; 持续使用用户数据; (3＝禁用、0＝启用)"1606"=dword:00000000; 加载应用程序和不安全文件; (3＝禁用、0＝启用、1＝提示); XP+IE6不存在此项"1806"=dword:00000001; 将文件上载到服务器时包含本地目录路径; (3＝禁用、0＝启用); XP+IE6不存在此项"160A"=dword:00000000; 跨域浏览窗口和框架; (3＝禁用、0＝启用、1＝提示); IE6:跨域浏览子框架"1607"=dword:00000000; 启用 MIME 探查; (3＝禁用、0＝启用); IE6 IE8:基于内容打开文件，而不是基于文件扩展名; IE9:启用 MIME 探查"2100"=dword:00000000; 使用 SmartScreen 筛选器; (3＝禁用、0＝启用); XP+IE6不存在此项"2301"=dword:00000003; 使用弹出窗口阻止程序; (3＝禁用、0＝启用)"1809"=dword:00000003; 特权较少的 Web 内容区域中的网站可以定位到该区域; (3＝禁用、0＝启用、1＝提示); IE6: 在低特权 Web 内容区域中的网站可以导航到此区域"2101"=dword:00000001; 提交非加密表单数据; (3＝禁用、0＝启用、1＝提示)"1601"=dword:00000000; 通过域访问数据源; (3＝禁用、0＝启用、1＝提示)"1406"=dword:00000000; 拖放或复制和粘贴文件; (3＝禁用、0＝启用、1＝提示)"1802"=dword:00000000; 显示混合内容; (3＝禁用、0＝启用、1＝提示)"1609"=dword:00000000; 允许 META REFRESH; (3＝禁用、0＝启用)"1608"=dword:00000000; 允许 Microsoft 网页浏览器控件的脚本; (3＝禁用、0＝启用); IE6:允许 Internet Exlorer Webbrowser 控件的脚本"1206"=dword:00000000; 允许脚本初始化的窗口，不受大小或位置限制; (3＝禁用、0＝启用); XP+IE6不存在此项"2102"=dword:00000000; 允许网页使用活动内容受限协议; (3＝禁用、0＝启用、1＝提示); IE6:允许网页为活动内容使用受限制的协议"2300"=dword:00000001; 允许网站打开没有地址或状态栏的窗口; (3＝禁用、0＝启用); XP+IE6不存在此项"2104"=dword:00000000; 在 IFRAME 中加载程序和文件; (3＝禁用、0＝启用、1＝提示)"1804"=dword:00000000; 只存在一个证书时不提示进行客户端证书选择; (3＝禁用、0＝启用); IE6 IE8:没有证书或只有一个证书时不提示进行客户证书选择; IE9:只存在一个证书时不提示进行客户端证书选择"1A04"=dword:00000000; 软件频道权限; (30000＝安全度 - 低、10000＝安全度 - 高、20000＝安全度－中); XP+IE6存在此项,Win7+IE8不存在此项,Win7+IE9不存在此项"1E05"=dword:00030000; 桌面组件的安装; (3＝禁用、0＝启用、1＝提示); XP+IE6存在此项,Win7+IE8存在此项,Win7+IE9不存在此项"1800"=dword:00000000;--------------------------------------------------; 其他 - 结束; 启用 .NET Framework 安装程序 - 开始;--------------------------------------------------; 启用 .NET Framework 安装程序; (3＝禁用、0＝启用)"2600"=dword:00000000;--------------------------------------------------; 启用 .NET Framework 安装程序 - 结束; 下载 - 开始;--------------------------------------------------; 文件下载; (3＝禁用、0＝启用)"1803"=dword:00000000; 文件下载自动提示; (3＝禁用、0＝启用); XP+IE6存在此项,Win7+IE8存在此项,Win7+IE9不存在此项"2200"=dword:00000000; 字体下载; (3＝禁用、0＝启用、1＝提示)"1604"=dword:00000000;--------------------------------------------------; 下载 - 结束; 用户验证 - 开始;--------------------------------------------------; 登录; (30000＝匿名登录、10000＝用户名和密码提示、20000=只在 Intranet 区域自动登录、0=自动使用当前用户名和密码登录)"1A00"=dword:00000000;--------------------------------------------------; 用户验证 - 结束; 安全级别 - 开始;--------------------------------------------------; 安全级别; (12000=高、11500=中-高、11000＝中、10500＝中低、10000＝低、0=自定义)"CurrentLevel"=dword:00000000;--------------------------------------------------; 安全级别 - 结束

InternetExplorer 6 ConfigurationThere are several ways to configure Internet Explorer 6. If you don't want to use toolslike Group Policy Editor or IEAK you can edit the registry manually. Some interesting keys are listed below. 
Action
Registrykey
Edit or add
Comment
Downloadsigned ActiveX controls
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3*
1001 (dword)
0= enable 1 = prompt 3 = disable
* 1 = local intranet 2 = trusted sites 3 = internet 4 = restricted sites
Downloadunsigned ActiveX controls
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1004(dword)
0 = enable 1 = prompt 3 = disable
Initializeand script ActiveX controls not marked as safe
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1201(dword)
0 = enable 3 = disable
Run ActiveX controls andplug-ins
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1200 (dword)
0= enable 1 = prompt 3 = disable 65536 = Administrator approved
Script ActiveX controls marked safe for scripting
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3
1405 (dword)
0 = enable 1 = prompt 3 = disable
FileDownload
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1803 (dword)
0= enable 3 = disable
Font Download
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3
1604 (dword)
0 = enable 1 = prompt 3 = disable
Accessdata sources across domains
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1406(dword)
0 = enable 1 = prompt 3 = disable
Drag and dropor copy and paste files
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1802(dword)
0 = enable 1 = prompt 3 = disable
Installationof desktop items
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1800(dword)
0 = enable 1 = prompt 3 = disable
Launching programsand files in an IFRAME
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1804(dword)
0 = enable 1 = prompt 3 = disable
Navigate sub-framesacross different domains
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1607(dword)
0 = enable 1 = prompt 3 = disable
Submit nonencryptedform data
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1601(dword)
0 = enable 1 = prompt 3 = disable
Userdata persistence
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3
1606 (dword)
0 = enable 3 = disable
Allowpaste operations via script
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1407(dword)
0 = enable 1 = prompt 3 = disable
HideSecurity Tab
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
SecurityTab(dword)
0 = visible 1 = hidden
Hide General Tab
HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Control Panel
GeneralTab (dword)
0 = visible 1 = hidden
HideConnections Tab
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
ConnectionsTab(dword)
0 = visible 1 = hidden
Hide Programs Tab
HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Control Panel
ProgramsTab (dword)
0 = visible 1 = hidden
HideAdvanced Tab
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
AdvancedTab(dword)
0 = visible 1 = hidden
Hide Content Tab
HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Control Panel
ContentTab (dword)
0 = visible 1 = hidden

1. 添加删除受信任站点：/HKEY_CURRENT_USER/SoftWare/Microsoft/Windows/CurrentVersion/Internet Settings/ZoneMap/Ranges下有一个信任站点就有一个RangeN（N为1,2,3...）的记录2. Internet自定义级别的修改：/HKEY_CURRENT_USER/SoftWare/Microsoft/Windows/CurrentVersion/Internet Settings /Zones下0：我的电脑1：本地Internet2：可信站点3：InternetActiveX控件和插件的设置，依次为：1405（301），1201（301），1004（301），1001（301），1200（65536，（301））4：受限站点3./HKEY_CURRENT_USER/SoftWare/Microsoft/Internet Exploer/Main 下也有一些设置

那比如我想把IE下的其中四项设置为启用那如下：

新建记事本，然后把下面代码复制进去

[plain] view plaincopyprint?



Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
"1405"=dword:00000000
"1201"=dword:00000000
"1004"=dword:00000000
"1001"=dword:00000000
"1200"=dword:00000000

然后把文件名改为以.reg结尾的文件。就可以了。

1、将注册表项整理成一个注册表文件，然后用户自行导入。我们可以将注册表文件和插件文件放到一起作为辅助程序供用户安装。下面说一些常用的设置：Internet Explorer 安全区域设置存储在以下注册表子项下面：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet SettingsHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings这些注册表项包含以下项：TemplatePoliciesZoneMapZones注意：默认情况下，安全区域设置存储在HKEY_CURRENT_USER注册表项子树中。因为该子树是为每个用户动态加载的，所以一个用户的设置不会影响另一个用户的设置。

TemplatePolicies

TemplatePolicies项确定默认安全区域级别的设置。这些级别包括低、中低、中和高。可以更改默认设置中的安全级别设置。但是，不能添加更多安全级别。项中包含的值决定了安全区域的设置。每项均包含一个描述字符串值和一个显示名称字符串值，它们决定了每个安全级别的安全选项卡上显示的文本。

ZoneMap

ZoneMap项包含以下项：DomainsEscDomainsProtocolDefaultsRanges这里主要说一下Domains和Ranges。两者都是设置受信站点的，如果是域名地址的话，会出现在Domains中，如：abchina.com、localhost等，当然下面还可以有子项，子项一般是子域或者协议如http和https等。而Ranges下主要记录IP地址，如：http://192.168.1.110.如：注册表代码[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\xxx.net]"https"=dword:00000002"http"=dword:00000002[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1]"http"=dword:00000002":Range"="192.168.1.110"Zones项包含表示为计算机定义的每个安全区域的项。默认情况下，定义以下 5 个区域（编号从 0 到 4）：

值    设置
------------------------------
0        我的电脑
1        本地 Intranet 区域
2        受信任的站点区域
3        Internet 区域
4        受限制的站点区域

注意：默认情况下，“我的电脑”不会出现在“安全”选项卡的“区域”框中。其中的每项都包含以下 DWORD 值，用于表示自定义“安全”选项卡上的相应设置。注意：除非另外声明，否则每个 DWORD 值等于 0、1 或 3。通常，设置为0 则将具体操作设置为允许；设置为 1 则导致出现提示；设置为 3 则禁止执行具体操作。

值    设置 ---------------------------------------------------------------------------------- 

1001     ActiveX 控件和插件：下载已签署的 ActiveX 控件 

1004     ActiveX 控件和插件：下载未签署的 ActiveX 控件 

1200     ActiveX 控件和插件：运行 ActiveX 控件和插件 

1201     ActiveX 控件和插件：对没有标记为可安全执行脚本的 ActiveX 控件进行初始化和脚本运行 

1206     其他：允许 Internet Explorer Web 浏览器控件的脚本编写 ^ 

1207     保留 # 1208     ActiveX 控件和插件：允许以前未使用的 ActiveX 控件在没有提示的情况下运行 ^ 

1209     ActiveX 控件和插件：允许脚本小程序 

120A     ActiveX 控件和插件：ActiveX 控件和插件：覆盖每站点（基于域）ActiveX 限制 

120B     ActiveX 控件和插件：覆盖每站点（基于域）ActiveX 限制 

1400     脚本编写：活动脚本编写 

1402     脚本编写：Java 小程序脚本编写 

1405     ActiveX 控件和插件：对标记为可安全执行脚本的 ActiveX 控件执行脚本 

1406     其他：跨域访问数据源 

1407     脚本：允许编程剪贴板访问 

1408     保留 # 

1601     其他：提交未加密的表单数据 

1604     下载：字体下载 1605     运行 Java # 

1606     其他：用户数据持久性 ^ 

1607     其他：跨域浏览子框架 

1608     其他：允许 META REFRESH * ^ 

1609     其他：显示混合内容 * 

160A     其他：在将文件上载到服务器时包括本地目录路径 ^ 

1800     其他：桌面项目的安装 

1802     其他：拖放或复制和粘贴文件 

1803     下载：文件下载 ^ 

1804     其他：在 IFRAME 中启动程序和文件 

1805     在 Web 视图中启动程序和文件 # 

1806     其他：启动应用程序和不安全文件 

1807     保留 ** # 1808     保留 ** # 

1809     其他：使用弹出窗口阻止程序 ** ^ 

180A     保留 # 180B     保留 # 180C     保留 # 180D     保留 # 

1A00     用户身份验证：登录 

1A02     允许计算机上存储的持久 cookie # 

1A03     允许每会话 cookie（未存储） # 

1A04     其他：没有证书或只有一个证书时不提示进行客户证书选择 * ^ 

1A05     允许第三方持久 cookie * 

1A06     允许第三方会话 cookie * 

1A10     隐私设置 * 1C00     Java 权限 # 

1E05     其他：软件频道权限 1F00     保留 ** # 

2000     ActiveX 控件和插件：二进制和脚本行为 

2001     依赖 NET Framework 的组件：运行未用 Authenticode 签名的组件 

2004     依赖 NET Framework 的组件：运行未用 Authenticode 签名的组件

2100     其他：基于内容打开文件，而不是基于文件扩展名 ** ^ 

2101     其他：在低特权 Web 内容区域中的网站可以导航到此区域 ** 

2102     其他：允许由脚本初始化的窗口，没有大小和位置限制 ** ^ 

2103     脚本：允许通过脚本更新状态栏 ^ 

2104     其他：允许网站打开没有地址或状态栏的窗口 ^ 

2105     脚本：允许网站使用脚本窗口提示信息 ^ 

2200     下载：文件下载自动提示 ** ^ 

2201     ActiveX 控件和插件：ActiveX 控件自动提示 ** ^ 

2300     其他：允许网页为活动内容使用受限制的协议 ** 

2301     其他：使用钓鱼网站筛选器 ^ 2400     .NET Framework：XAML 浏览器应用程序 

2401     .NET Framework：XPS 文档 2402     .NET Framework：松散 XAML 

2500     打开保护模式 [仅 Vista 设置] # 2600     启用 .NET Framework 设置 ^

{AEBA21FA-782A-4A90-978D-B72164C80120}   第一方 Cookie * {A8A88C49-5EB2-4990-A1A2-0876022C854F}   第三方 Cookie *

*  表示 Internet Explorer 6 或更高版本设置 ** 表示 Windows XP Service Pack 2 或更高版本设置 

#  表示未在 Internet Explorer 7 的用户界面中显示的设置 ^  表示只有“已启用”或“已禁用”两个选项的设置

举例如下：注册表代码[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]"1609"=dword:00000000[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]"1609"=dword:00000000[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]"1609"=dword:00000000"1201"=dword:00000000[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]"1609"=dword:00000000[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4]"1609"=dword:000000002、通过JS设置，要自行判断是否已经修改过了，省得每次都执行设置，注册表的含义在上面的部分中已经说明了。js代码如下，只是示例代码，需要什么设置请自行配置：Js代码<SCRIPT LANGUAGE="JavaScript"><!--var WshShell=new ActiveXObject("WScript.Shell");//添加信任站点ipWshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ZoneMap\\Ranges\\Range100\\","");WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ZoneMap\\Ranges\\Range100\\http","2","REG_DWORD");WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ZoneMap\\Ranges\\Range100\\:Range","192.168.0.1");WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ZoneMap\\Ranges\\Range101\\","");WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ZoneMap\\Ranges\\Range101\\http","2","REG_DWORD");WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ZoneMap\\Ranges\\Range101\\:Range","192.168.0.2");//修改IE ActiveX安全设置WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1001","0","REG_DWORD");WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1004","0","REG_DWORD");WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1200","0","REG_DWORD");WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1201","0","REG_DWORD");WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1405","0","REG_DWORD");WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\2201","0","REG_DWORD");//禁用xinxp弹出窗口阻止程序WshShell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\New Windows\\PopupMgr","no");alert("active控件安全设置，弹出窗口设置，信任站点设置成功");//--></SCRIPT>以上只是讲了一部分比较常用的，拍砖引玉，大家如有高级应用请参考微软帮助和支持，地址：http://support.microsoft.com/kb/182569/zh-cn.NET Framework - 开始;--------------------------------------------------; XAML 浏览器应用程序; (3＝禁用、0＝启用、1＝提示)"2400"=dword:00000000; XPS 文档; (3＝禁用、0＝启用、1＝提示)"2401"=dword:00000000; 松散 XAML; (3＝禁用、0＝启用、1＝提示)"2402"=dword:00000000;--------------------------------------------------; .NET Framework - 结束; .NET Framework 相关组件 - 开始;--------------------------------------------------; 带有清单的权限的组件; (3＝禁用、10000＝高安全级)"2007"=dword:00010000; 运行未用 Authenticode 签名的组件; (3＝禁用、0＝启用、1＝提示)"2004"=dword:00000000; 运行已用 Authenticode 签名的组件; (3＝禁用、0＝启用、1＝提示)"2001"=dword:00000000;--------------------------------------------------; .NET Framework 相关组件 - 结束;ActiveX 控件和插件 - 开始;--------------------------------------------------; ActiveX控件自动提示; (3＝禁用、0＝启用)"2201"=dword:00000000; 对标记为可安全执行脚本的ActiveX控件执行脚本; (3＝禁用、0＝启用、1＝提示)"1405"=dword:00000000; 对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本; (3＝禁用、0＝启用、1＝提示)"1201"=dword:00000000; 二进制和脚本行为; (3＝禁用、0＝启用、10000＝管理员认可)"2000"=dword:00000000; 仅允许经过批准的域在未经提示的情况下使用ActiveX; (0＝禁用、3＝启用); XP+IE6不存在此项"120B"=dword:00000003; 下载未签名的ActiveX控件; (3＝禁用、0＝启用、1＝提示)"1004"=dword:00000000; 下载已签名的ActiveX控件; (3＝禁用、0＝启用、1＝提示)"1001"=dword:00000000; 允许ActiveX筛选; (3＝禁用、0＝启用); XP+IE6不存在此项,Win7+IE8不存在此项"2702"=dword:00000000; 允许Scriptlet; (3＝禁用、0＝启用、1＝提示); XP+IE6不存在此项"1209"=dword:00000000; 允许运行以前未使用的ActiveX控件而不提示; (3＝禁用、0＝启用); XP+IE6不存在此项"1208"=dword:00000000; 运行ActiveX控件和插件; (3＝禁用、0＝启用、1＝提示、10000=管理员认可)"1200"=dword:00000000; 在没有使用外部媒体播放机的网页上显示视频和动画; (3＝禁用、0＝启用); XP+IE6不存在此项"120A"=dword:00000000;--------------------------------------------------;ActiveX 控件和插件 - 结束; Microsoft VM - 开始;--------------------------------------------------; Java 权限; (00,00,03,00＝安全级 – 低、00,00,01,00＝安全级 – 高、00,00,02,00＝安全级 – 中、00,00,00,00＝禁用、00,00,80,00＝自定义:自定义时会修改一个CLSID); Win7+IE8不存在此项, Win7+IE9不存在此项,XP+IE6存在此项"1C00"=hex:00,00,03,00;--------------------------------------------------; Microsoft VM - 结束; 脚本 - 开始;--------------------------------------------------; Java 小程序脚本; (3＝禁用、0＝启用、1＝提示)"1402"=dword:00010000; 活动脚本; (3＝禁用、0＝启用、1＝提示)"1400"=dword:00000000; 启用 XSS 筛选器; (3＝禁用、0＝启用); XP+IE6不存在此项"1409"=dword:00000003; 允许对剪贴板进行编程访问; (3＝禁用、0＝启用、1＝提示); IE6:允许通过脚本进行粘贴操作"1407"=dword:00000000; 允许网站使用脚本窗口提示获得信息; (3＝禁用、0＝启用); XP+IE6不存在此项"2105"=dword:00000000; 允许状态栏通过脚本更新; (3＝禁用、0＝启用); XP+IE6不存在此项"2103"=dword:00000000;--------------------------------------------------; 脚本 - 结束; 其他 - 开始;--------------------------------------------------; 持续使用用户数据; (3＝禁用、0＝启用)"1606"=dword:00000000; 加载应用程序和不安全文件; (3＝禁用、0＝启用、1＝提示); XP+IE6不存在此项"1806"=dword:00000001; 将文件上载到服务器时包含本地目录路径; (3＝禁用、0＝启用); XP+IE6不存在此项"160A"=dword:00000000; 跨域浏览窗口和框架; (3＝禁用、0＝启用、1＝提示); IE6:跨域浏览子框架"1607"=dword:00000000; 启用 MIME 探查; (3＝禁用、0＝启用); IE6 IE8:基于内容打开文件，而不是基于文件扩展名; IE9:启用 MIME 探查"2100"=dword:00000000; 使用 SmartScreen 筛选器; (3＝禁用、0＝启用); XP+IE6不存在此项"2301"=dword:00000003; 使用弹出窗口阻止程序; (3＝禁用、0＝启用)"1809"=dword:00000003; 特权较少的 Web 内容区域中的网站可以定位到该区域; (3＝禁用、0＝启用、1＝提示); IE6: 在低特权 Web 内容区域中的网站可以导航到此区域"2101"=dword:00000001; 提交非加密表单数据; (3＝禁用、0＝启用、1＝提示)"1601"=dword:00000000; 通过域访问数据源; (3＝禁用、0＝启用、1＝提示)"1406"=dword:00000000; 拖放或复制和粘贴文件; (3＝禁用、0＝启用、1＝提示)"1802"=dword:00000000; 显示混合内容; (3＝禁用、0＝启用、1＝提示)"1609"=dword:00000000; 允许 META REFRESH; (3＝禁用、0＝启用)"1608"=dword:00000000; 允许 Microsoft 网页浏览器控件的脚本; (3＝禁用、0＝启用); IE6:允许 Internet Exlorer Webbrowser 控件的脚本"1206"=dword:00000000; 允许脚本初始化的窗口，不受大小或位置限制; (3＝禁用、0＝启用); XP+IE6不存在此项"2102"=dword:00000000; 允许网页使用活动内容受限协议; (3＝禁用、0＝启用、1＝提示); IE6:允许网页为活动内容使用受限制的协议"2300"=dword:00000001; 允许网站打开没有地址或状态栏的窗口; (3＝禁用、0＝启用); XP+IE6不存在此项"2104"=dword:00000000; 在 IFRAME 中加载程序和文件; (3＝禁用、0＝启用、1＝提示)"1804"=dword:00000000; 只存在一个证书时不提示进行客户端证书选择; (3＝禁用、0＝启用); IE6 IE8:没有证书或只有一个证书时不提示进行客户证书选择; IE9:只存在一个证书时不提示进行客户端证书选择"1A04"=dword:00000000; 软件频道权限; (30000＝安全度 - 低、10000＝安全度 - 高、20000＝安全度－中); XP+IE6存在此项,Win7+IE8不存在此项,Win7+IE9不存在此项"1E05"=dword:00030000; 桌面组件的安装; (3＝禁用、0＝启用、1＝提示); XP+IE6存在此项,Win7+IE8存在此项,Win7+IE9不存在此项"1800"=dword:00000000;--------------------------------------------------; 其他 - 结束; 启用 .NET Framework 安装程序 - 开始;--------------------------------------------------; 启用 .NET Framework 安装程序; (3＝禁用、0＝启用)"2600"=dword:00000000;--------------------------------------------------; 启用 .NET Framework 安装程序 - 结束; 下载 - 开始;--------------------------------------------------; 文件下载; (3＝禁用、0＝启用)"1803"=dword:00000000; 文件下载自动提示; (3＝禁用、0＝启用); XP+IE6存在此项,Win7+IE8存在此项,Win7+IE9不存在此项"2200"=dword:00000000; 字体下载; (3＝禁用、0＝启用、1＝提示)"1604"=dword:00000000;--------------------------------------------------; 下载 - 结束; 用户验证 - 开始;--------------------------------------------------; 登录; (30000＝匿名登录、10000＝用户名和密码提示、20000=只在 Intranet 区域自动登录、0=自动使用当前用户名和密码登录)"1A00"=dword:00000000;--------------------------------------------------; 用户验证 - 结束; 安全级别 - 开始;--------------------------------------------------; 安全级别; (12000=高、11500=中-高、11000＝中、10500＝中低、10000＝低、0=自定义)"CurrentLevel"=dword:00000000;--------------------------------------------------; 安全级别 - 结束

InternetExplorer 6 ConfigurationThere are several ways to configure Internet Explorer 6. If you don't want to use toolslike Group Policy Editor or IEAK you can edit the registry manually. Some interesting keys are listed below. 
Action
Registrykey
Edit or add
Comment
Downloadsigned ActiveX controls
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3*
1001 (dword)
0= enable 1 = prompt 3 = disable
* 1 = local intranet 2 = trusted sites 3 = internet 4 = restricted sites
Downloadunsigned ActiveX controls
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1004(dword)
0 = enable 1 = prompt 3 = disable
Initializeand script ActiveX controls not marked as safe
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1201(dword)
0 = enable 3 = disable
Run ActiveX controls andplug-ins
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1200 (dword)
0= enable 1 = prompt 3 = disable 65536 = Administrator approved
Script ActiveX controls marked safe for scripting
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3
1405 (dword)
0 = enable 1 = prompt 3 = disable
FileDownload
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1803 (dword)
0= enable 3 = disable
Font Download
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3
1604 (dword)
0 = enable 1 = prompt 3 = disable
Accessdata sources across domains
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1406(dword)
0 = enable 1 = prompt 3 = disable
Drag and dropor copy and paste files
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1802(dword)
0 = enable 1 = prompt 3 = disable
Installationof desktop items
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1800(dword)
0 = enable 1 = prompt 3 = disable
Launching programsand files in an IFRAME
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1804(dword)
0 = enable 1 = prompt 3 = disable
Navigate sub-framesacross different domains
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1607(dword)
0 = enable 1 = prompt 3 = disable
Submit nonencryptedform data
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1601(dword)
0 = enable 1 = prompt 3 = disable
Userdata persistence
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3
1606 (dword)
0 = enable 3 = disable
Allowpaste operations via script
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1407(dword)
0 = enable 1 = prompt 3 = disable
HideSecurity Tab
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
SecurityTab(dword)
0 = visible 1 = hidden
Hide General Tab
HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Control Panel
GeneralTab (dword)
0 = visible 1 = hidden
HideConnections Tab
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
ConnectionsTab(dword)
0 = visible 1 = hidden
Hide Programs Tab
HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Control Panel
ProgramsTab (dword)
0 = visible 1 = hidden
HideAdvanced Tab
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
AdvancedTab(dword)
0 = visible 1 = hidden
Hide Content Tab
HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Control Panel
ContentTab (dword)
0 = visible 1 = hidden

1. 添加删除受信任站点：/HKEY_CURRENT_USER/SoftWare/Microsoft/Windows/CurrentVersion/Internet Settings/ZoneMap/Ranges下有一个信任站点就有一个RangeN（N为1,2,3...）的记录2. Internet自定义级别的修改：/HKEY_CURRENT_USER/SoftWare/Microsoft/Windows/CurrentVersion/Internet Settings /Zones下0：我的电脑1：本地Internet2：可信站点3：InternetActiveX控件和插件的设置，依次为：1405（301），1201（301），1004（301），1001（301），1200（65536，（301））4：受限站点3./HKEY_CURRENT_USER/SoftWare/Microsoft/Internet Exploer/Main 下也有一些设置

那比如我想把IE下的其中四项设置为启用那如下：

新建记事本，然后把下面代码复制进去

[plain] view plaincopyprint?



Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
"1405"=dword:00000000
"1201"=dword:00000000
"1004"=dword:00000000
"1001"=dword:00000000
"1200"=dword:00000000

然后把文件名改为以.reg结尾的文件。就可以了。

1、将注册表项整理成一个注册表文件，然后用户自行导入。我们可以将注册表文件和插件文件放到一起作为辅助程序供用户安装。下面说一些常用的设置：Internet Explorer 安全区域设置存储在以下注册表子项下面：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet SettingsHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings这些注册表项包含以下项：TemplatePoliciesZoneMapZones注意：默认情况下，安全区域设置存储在HKEY_CURRENT_USER注册表项子树中。因为该子树是为每个用户动态加载的，所以一个用户的设置不会影响另一个用户的设置。

TemplatePolicies

TemplatePolicies项确定默认安全区域级别的设置。这些级别包括低、中低、中和高。可以更改默认设置中的安全级别设置。但是，不能添加更多安全级别。项中包含的值决定了安全区域的设置。每项均包含一个描述字符串值和一个显示名称字符串值，它们决定了每个安全级别的安全选项卡上显示的文本。

ZoneMap

ZoneMap项包含以下项：DomainsEscDomainsProtocolDefaultsRanges这里主要说一下Domains和Ranges。两者都是设置受信站点的，如果是域名地址的话，会出现在Domains中，如：abchina.com、localhost等，当然下面还可以有子项，子项一般是子域或者协议如http和https等。而Ranges下主要记录IP地址，如：http://192.168.1.110.如：注册表代码[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\xxx.net]"https"=dword:00000002"http"=dword:00000002[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1]"http"=dword:00000002":Range"="192.168.1.110"Zones项包含表示为计算机定义的每个安全区域的项。默认情况下，定义以下 5 个区域（编号从 0 到 4）：

值    设置
------------------------------
0        我的电脑
1        本地 Intranet 区域
2        受信任的站点区域
3        Internet 区域
4        受限制的站点区域

注意：默认情况下，“我的电脑”不会出现在“安全”选项卡的“区域”框中。其中的每项都包含以下 DWORD 值，用于表示自定义“安全”选项卡上的相应设置。注意：除非另外声明，否则每个 DWORD 值等于 0、1 或 3。通常，设置为0 则将具体操作设置为允许；设置为 1 则导致出现提示；设置为 3 则禁止执行具体操作。

值    设置 ---------------------------------------------------------------------------------- 

1001     ActiveX 控件和插件：下载已签署的 ActiveX 控件 

1004     ActiveX 控件和插件：下载未签署的 ActiveX 控件 

1200     ActiveX 控件和插件：运行 ActiveX 控件和插件 

1201     ActiveX 控件和插件：对没有标记为可安全执行脚本的 ActiveX 控件进行初始化和脚本运行 

1206     其他：允许 Internet Explorer Web 浏览器控件的脚本编写 ^ 

1207     保留 # 1208     ActiveX 控件和插件：允许以前未使用的 ActiveX 控件在没有提示的情况下运行 ^ 

1209     ActiveX 控件和插件：允许脚本小程序 

120A     ActiveX 控件和插件：ActiveX 控件和插件：覆盖每站点（基于域）ActiveX 限制 

120B     ActiveX 控件和插件：覆盖每站点（基于域）ActiveX 限制 

1400     脚本编写：活动脚本编写 

1402     脚本编写：Java 小程序脚本编写 

1405     ActiveX 控件和插件：对标记为可安全执行脚本的 ActiveX 控件执行脚本 

1406     其他：跨域访问数据源 

1407     脚本：允许编程剪贴板访问 

1408     保留 # 

1601     其他：提交未加密的表单数据 

1604     下载：字体下载 1605     运行 Java # 

1606     其他：用户数据持久性 ^ 

1607     其他：跨域浏览子框架 

1608     其他：允许 META REFRESH * ^ 

1609     其他：显示混合内容 * 

160A     其他：在将文件上载到服务器时包括本地目录路径 ^ 

1800     其他：桌面项目的安装 

1802     其他：拖放或复制和粘贴文件 

1803     下载：文件下载 ^ 

1804     其他：在 IFRAME 中启动程序和文件 

1805     在 Web 视图中启动程序和文件 # 

1806     其他：启动应用程序和不安全文件 

1807     保留 ** # 1808     保留 ** # 

1809     其他：使用弹出窗口阻止程序 ** ^ 

180A     保留 # 180B     保留 # 180C     保留 # 180D     保留 # 

1A00     用户身份验证：登录 

1A02     允许计算机上存储的持久 cookie # 

1A03     允许每会话 cookie（未存储） # 

1A04     其他：没有证书或只有一个证书时不提示进行客户证书选择 * ^ 

1A05     允许第三方持久 cookie * 

1A06     允许第三方会话 cookie * 

1A10     隐私设置 * 1C00     Java 权限 # 

1E05     其他：软件频道权限 1F00     保留 ** # 

2000     ActiveX 控件和插件：二进制和脚本行为 

2001     依赖 NET Framework 的组件：运行未用 Authenticode 签名的组件 

2004     依赖 NET Framework 的组件：运行未用 Authenticode 签名的组件

2100     其他：基于内容打开文件，而不是基于文件扩展名 ** ^ 

2101     其他：在低特权 Web 内容区域中的网站可以导航到此区域 ** 

2102     其他：允许由脚本初始化的窗口，没有大小和位置限制 ** ^ 

2103     脚本：允许通过脚本更新状态栏 ^ 

2104     其他：允许网站打开没有地址或状态栏的窗口 ^ 

2105     脚本：允许网站使用脚本窗口提示信息 ^ 

2200     下载：文件下载自动提示 ** ^ 

2201     ActiveX 控件和插件：ActiveX 控件自动提示 ** ^ 

2300     其他：允许网页为活动内容使用受限制的协议 ** 

2301     其他：使用钓鱼网站筛选器 ^ 2400     .NET Framework：XAML 浏览器应用程序 

2401     .NET Framework：XPS 文档 2402     .NET Framework：松散 XAML 

2500     打开保护模式 [仅 Vista 设置] # 2600     启用 .NET Framework 设置 ^

{AEBA21FA-782A-4A90-978D-B72164C80120}   第一方 Cookie * {A8A88C49-5EB2-4990-A1A2-0876022C854F}   第三方 Cookie *

*  表示 Internet Explorer 6 或更高版本设置 ** 表示 Windows XP Service Pack 2 或更高版本设置 

#  表示未在 Internet Explorer 7 的用户界面中显示的设置 ^  表示只有“已启用”或“已禁用”两个选项的设置

举例如下：注册表代码[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]"1609"=dword:00000000[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]"1609"=dword:00000000[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]"1609"=dword:00000000"1201"=dword:00000000[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]"1609"=dword:00000000[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4]"1609"=dword:000000002、通过JS设置，要自行判断是否已经修改过了，省得每次都执行设置，注册表的含义在上面的部分中已经说明了。js代码如下，只是示例代码，需要什么设置请自行配置：Js代码<SCRIPT LANGUAGE="JavaScript"><!--var WshShell=new ActiveXObject("WScript.Shell");//添加信任站点ipWshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ZoneMap\\Ranges\\Range100\\","");WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ZoneMap\\Ranges\\Range100\\http","2","REG_DWORD");WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ZoneMap\\Ranges\\Range100\\:Range","192.168.0.1");WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ZoneMap\\Ranges\\Range101\\","");WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ZoneMap\\Ranges\\Range101\\http","2","REG_DWORD");WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ZoneMap\\Ranges\\Range101\\:Range","192.168.0.2");//修改IE ActiveX安全设置WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1001","0","REG_DWORD");WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1004","0","REG_DWORD");WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1200","0","REG_DWORD");WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1201","0","REG_DWORD");WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1405","0","REG_DWORD");WshShell.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\2201","0","REG_DWORD");//禁用xinxp弹出窗口阻止程序WshShell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\New Windows\\PopupMgr","no");alert("active控件安全设置，弹出窗口设置，信任站点设置成功");//--></SCRIPT>以上只是讲了一部分比较常用的，拍砖引玉，大家如有高级应用请参考微软帮助和支持，地址：http://support.microsoft.com/kb/182569/zh-cn.NET Framework - 开始;--------------------------------------------------; XAML 浏览器应用程序; (3＝禁用、0＝启用、1＝提示)"2400"=dword:00000000; XPS 文档; (3＝禁用、0＝启用、1＝提示)"2401"=dword:00000000; 松散 XAML; (3＝禁用、0＝启用、1＝提示)"2402"=dword:00000000;--------------------------------------------------; .NET Framework - 结束; .NET Framework 相关组件 - 开始;--------------------------------------------------; 带有清单的权限的组件; (3＝禁用、10000＝高安全级)"2007"=dword:00010000; 运行未用 Authenticode 签名的组件; (3＝禁用、0＝启用、1＝提示)"2004"=dword:00000000; 运行已用 Authenticode 签名的组件; (3＝禁用、0＝启用、1＝提示)"2001"=dword:00000000;--------------------------------------------------; .NET Framework 相关组件 - 结束;ActiveX 控件和插件 - 开始;--------------------------------------------------; ActiveX控件自动提示; (3＝禁用、0＝启用)"2201"=dword:00000000; 对标记为可安全执行脚本的ActiveX控件执行脚本; (3＝禁用、0＝启用、1＝提示)"1405"=dword:00000000; 对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本; (3＝禁用、0＝启用、1＝提示)"1201"=dword:00000000; 二进制和脚本行为; (3＝禁用、0＝启用、10000＝管理员认可)"2000"=dword:00000000; 仅允许经过批准的域在未经提示的情况下使用ActiveX; (0＝禁用、3＝启用); XP+IE6不存在此项"120B"=dword:00000003; 下载未签名的ActiveX控件; (3＝禁用、0＝启用、1＝提示)"1004"=dword:00000000; 下载已签名的ActiveX控件; (3＝禁用、0＝启用、1＝提示)"1001"=dword:00000000; 允许ActiveX筛选; (3＝禁用、0＝启用); XP+IE6不存在此项,Win7+IE8不存在此项"2702"=dword:00000000; 允许Scriptlet; (3＝禁用、0＝启用、1＝提示); XP+IE6不存在此项"1209"=dword:00000000; 允许运行以前未使用的ActiveX控件而不提示; (3＝禁用、0＝启用); XP+IE6不存在此项"1208"=dword:00000000; 运行ActiveX控件和插件; (3＝禁用、0＝启用、1＝提示、10000=管理员认可)"1200"=dword:00000000; 在没有使用外部媒体播放机的网页上显示视频和动画; (3＝禁用、0＝启用); XP+IE6不存在此项"120A"=dword:00000000;--------------------------------------------------;ActiveX 控件和插件 - 结束; Microsoft VM - 开始;--------------------------------------------------; Java 权限; (00,00,03,00＝安全级 – 低、00,00,01,00＝安全级 – 高、00,00,02,00＝安全级 – 中、00,00,00,00＝禁用、00,00,80,00＝自定义:自定义时会修改一个CLSID); Win7+IE8不存在此项, Win7+IE9不存在此项,XP+IE6存在此项"1C00"=hex:00,00,03,00;--------------------------------------------------; Microsoft VM - 结束; 脚本 - 开始;--------------------------------------------------; Java 小程序脚本; (3＝禁用、0＝启用、1＝提示)"1402"=dword:00010000; 活动脚本; (3＝禁用、0＝启用、1＝提示)"1400"=dword:00000000; 启用 XSS 筛选器; (3＝禁用、0＝启用); XP+IE6不存在此项"1409"=dword:00000003; 允许对剪贴板进行编程访问; (3＝禁用、0＝启用、1＝提示); IE6:允许通过脚本进行粘贴操作"1407"=dword:00000000; 允许网站使用脚本窗口提示获得信息; (3＝禁用、0＝启用); XP+IE6不存在此项"2105"=dword:00000000; 允许状态栏通过脚本更新; (3＝禁用、0＝启用); XP+IE6不存在此项"2103"=dword:00000000;--------------------------------------------------; 脚本 - 结束; 其他 - 开始;--------------------------------------------------; 持续使用用户数据; (3＝禁用、0＝启用)"1606"=dword:00000000; 加载应用程序和不安全文件; (3＝禁用、0＝启用、1＝提示); XP+IE6不存在此项"1806"=dword:00000001; 将文件上载到服务器时包含本地目录路径; (3＝禁用、0＝启用); XP+IE6不存在此项"160A"=dword:00000000; 跨域浏览窗口和框架; (3＝禁用、0＝启用、1＝提示); IE6:跨域浏览子框架"1607"=dword:00000000; 启用 MIME 探查; (3＝禁用、0＝启用); IE6 IE8:基于内容打开文件，而不是基于文件扩展名; IE9:启用 MIME 探查"2100"=dword:00000000; 使用 SmartScreen 筛选器; (3＝禁用、0＝启用); XP+IE6不存在此项"2301"=dword:00000003; 使用弹出窗口阻止程序; (3＝禁用、0＝启用)"1809"=dword:00000003; 特权较少的 Web 内容区域中的网站可以定位到该区域; (3＝禁用、0＝启用、1＝提示); IE6: 在低特权 Web 内容区域中的网站可以导航到此区域"2101"=dword:00000001; 提交非加密表单数据; (3＝禁用、0＝启用、1＝提示)"1601"=dword:00000000; 通过域访问数据源; (3＝禁用、0＝启用、1＝提示)"1406"=dword:00000000; 拖放或复制和粘贴文件; (3＝禁用、0＝启用、1＝提示)"1802"=dword:00000000; 显示混合内容; (3＝禁用、0＝启用、1＝提示)"1609"=dword:00000000; 允许 META REFRESH; (3＝禁用、0＝启用)"1608"=dword:00000000; 允许 Microsoft 网页浏览器控件的脚本; (3＝禁用、0＝启用); IE6:允许 Internet Exlorer Webbrowser 控件的脚本"1206"=dword:00000000; 允许脚本初始化的窗口，不受大小或位置限制; (3＝禁用、0＝启用); XP+IE6不存在此项"2102"=dword:00000000; 允许网页使用活动内容受限协议; (3＝禁用、0＝启用、1＝提示); IE6:允许网页为活动内容使用受限制的协议"2300"=dword:00000001; 允许网站打开没有地址或状态栏的窗口; (3＝禁用、0＝启用); XP+IE6不存在此项"2104"=dword:00000000; 在 IFRAME 中加载程序和文件; (3＝禁用、0＝启用、1＝提示)"1804"=dword:00000000; 只存在一个证书时不提示进行客户端证书选择; (3＝禁用、0＝启用); IE6 IE8:没有证书或只有一个证书时不提示进行客户证书选择; IE9:只存在一个证书时不提示进行客户端证书选择"1A04"=dword:00000000; 软件频道权限; (30000＝安全度 - 低、10000＝安全度 - 高、20000＝安全度－中); XP+IE6存在此项,Win7+IE8不存在此项,Win7+IE9不存在此项"1E05"=dword:00030000; 桌面组件的安装; (3＝禁用、0＝启用、1＝提示); XP+IE6存在此项,Win7+IE8存在此项,Win7+IE9不存在此项"1800"=dword:00000000;--------------------------------------------------; 其他 - 结束; 启用 .NET Framework 安装程序 - 开始;--------------------------------------------------; 启用 .NET Framework 安装程序; (3＝禁用、0＝启用)"2600"=dword:00000000;--------------------------------------------------; 启用 .NET Framework 安装程序 - 结束; 下载 - 开始;--------------------------------------------------; 文件下载; (3＝禁用、0＝启用)"1803"=dword:00000000; 文件下载自动提示; (3＝禁用、0＝启用); XP+IE6存在此项,Win7+IE8存在此项,Win7+IE9不存在此项"2200"=dword:00000000; 字体下载; (3＝禁用、0＝启用、1＝提示)"1604"=dword:00000000;--------------------------------------------------; 下载 - 结束; 用户验证 - 开始;--------------------------------------------------; 登录; (30000＝匿名登录、10000＝用户名和密码提示、20000=只在 Intranet 区域自动登录、0=自动使用当前用户名和密码登录)"1A00"=dword:00000000;--------------------------------------------------; 用户验证 - 结束; 安全级别 - 开始;--------------------------------------------------; 安全级别; (12000=高、11500=中-高、11000＝中、10500＝中低、10000＝低、0=自定义)"CurrentLevel"=dword:00000000;--------------------------------------------------; 安全级别 - 结束

InternetExplorer 6 ConfigurationThere are several ways to configure Internet Explorer 6. If you don't want to use toolslike Group Policy Editor or IEAK you can edit the registry manually. Some interesting keys are listed below. 
Action
Registrykey
Edit or add
Comment
Downloadsigned ActiveX controls
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3*
1001 (dword)
0= enable 1 = prompt 3 = disable
* 1 = local intranet 2 = trusted sites 3 = internet 4 = restricted sites
Downloadunsigned ActiveX controls
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1004(dword)
0 = enable 1 = prompt 3 = disable
Initializeand script ActiveX controls not marked as safe
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1201(dword)
0 = enable 3 = disable
Run ActiveX controls andplug-ins
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1200 (dword)
0= enable 1 = prompt 3 = disable 65536 = Administrator approved
Script ActiveX controls marked safe for scripting
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3
1405 (dword)
0 = enable 1 = prompt 3 = disable
FileDownload
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1803 (dword)
0= enable 3 = disable
Font Download
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3
1604 (dword)
0 = enable 1 = prompt 3 = disable
Accessdata sources across domains
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1406(dword)
0 = enable 1 = prompt 3 = disable
Drag and dropor copy and paste files
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1802(dword)
0 = enable 1 = prompt 3 = disable
Installationof desktop items
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1800(dword)
0 = enable 1 = prompt 3 = disable
Launching programsand files in an IFRAME
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1804(dword)
0 = enable 1 = prompt 3 = disable
Navigate sub-framesacross different domains
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1607(dword)
0 = enable 1 = prompt 3 = disable
Submit nonencryptedform data
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1601(dword)
0 = enable 1 = prompt 3 = disable
Userdata persistence
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3
1606 (dword)
0 = enable 3 = disable
Allowpaste operations via script
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Internet Settings\Zones\3
1407(dword)
0 = enable 1 = prompt 3 = disable
HideSecurity Tab
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
SecurityTab(dword)
0 = visible 1 = hidden
Hide General Tab
HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Control Panel
GeneralTab (dword)
0 = visible 1 = hidden
HideConnections Tab
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
ConnectionsTab(dword)
0 = visible 1 = hidden
Hide Programs Tab
HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Control Panel
ProgramsTab (dword)
0 = visible 1 = hidden
HideAdvanced Tab
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
AdvancedTab(dword)
0 = visible 1 = hidden
Hide Content Tab
HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Control Panel
ContentTab (dword)
0 = visible 1 = hidden

实例：

Windows Registry Editor Version 5.00//这个是加域名[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\hdsr.cn\oa]"http"=dword:00000002//这个是加IP[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range9]":Range"="101.122.161.156""http"=dword:00000002[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]"1001"=dword:00000001"1004"=dword:00000001"1200"=dword:00000000"1201"=dword:00000000"1206"=dword:00000000"1405"=dword:00000000"1406"=dword:00000000"2201"=dword:00000000[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]"1001"=dword:00000001"1004"=dword:00000001"1200"=dword:00000000"1201"=dword:00000001"1206"=dword:00000000"1405"=dword:00000000"1406"=dword:00000001"2201"=dword:00000000[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows]"PopupMgr"="no"