3 votes

Puis-je modifier les paramètres de sécurité d'Internet Explorer en utilisant un script ?

Est-il possible de modifier les paramètres de sécurité d'Internet Explorer à l'aide d'un fichier .bat ou .vbs ?

En gros, je dois modifier les paramètres de sécurité d'IE7 et d'IE8 pour l'intranet local. Les paramètres que je veux modifier sont les suivants :

Display video and animation on a webpage that does not use external media player
Doanload signed ActiveX controls
Download unsighned ActiveX controls
Initialize and script ActiveX controls not marked as safe for scripting

Ceux-ci doivent être réglés sur Enable

Je ne sais pas comment utiliser les stratégies de groupe mais nous avons un logiciel de réseau qui me permet de spécifier l'emplacement d'un fichier .bat/vbs et de l'exécuter sur tous les ordinateurs du réseau.

4voto

Bill Reiss Points 2372

Vous pouvez y parvenir en utilisant des astuces de registre dans vos fichiers batch, mais GPO serait le meilleur moyen de procéder. Avec un GPO, vous pouvez contrôler les paramètres d'être changé en arrière par un utilisateur ou un site Web rougue. Les GPO s'appliquent toutes les heures et demie environ dans la plupart des environnements, alors que vos scripts (je suppose) sont de nature plus manuelle.

Voici un bon MSKB sur les clés de registre que vous pouvez examiner : http://support.microsoft.com/kb/182569

un autre KB pour écrire les fichiers batch : http://technet.microsoft.com/en-us/library/bb727154.aspx

0voto

djangofan Points 4152

Oui, vous pouvez modifier le registre avec un fichier batch. Par exemple :

@echo off
SET COREDB=CoreDB_DB
SET INSTANCE=
@echo Windows Registry Editor Version 5.00>CoreDB.reg
@echo.>>CoreDB.reg
@echo [HKEY_LOCAL_MACHINE\SOFTWARE\ODBC\ODBC.INI\ODBC Data Sources]>>CoreDB.reg
@echo "%COREDB%"="SQL Server">>CoreDB.reg
@echo [HKEY_LOCAL_MACHINE\SOFTWARE\ODBC\ODBC.INI\%COREDB%]>>CoreDB.reg
@echo "Driver"="%SYSTEMDRIVE%\\WINDOWS\\system32\\sqlsrv32.dll">>CoreDB.reg
@echo "Server"="%COMPUTERNAME%%INSTANCE%">>CoreDB.reg
@echo "Database"="%COREDB%">>CoreDB.reg
@echo "Trusted_Connection"="Yes">>CoreDB.reg

@echo [HKEY_CURRENT_USER\SOFTWARE\ODBC\ODBC.INI\ODBC Data Sources]>>CoreDB.reg
@echo "%COREDB%"="SQL Server">>CoreDB.reg
@echo [HKEY_CURRENT_USER\SOFTWARE\ODBC\ODBC.INI\%COREDB%]>>CoreDB.reg
@echo "Driver"="%SYSTEMDRIVE%\\WINDOWS\\system32\\sqlsrv32.dll">>CoreDB.reg
@echo "Server"="%COMPUTERNAME%INSTANCE%">>CoreDB.reg
@echo "Database"="%COREDB%">>CoreDB.reg
@echo "Trusted_Connection"="Yes">>CoreDB.reg

regedit /s CoreDB.reg

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X