Si les zones de sécurité pour Internet Explorer sont gérées par mon administrateur système, la liste des sites de confiance est désactivée et je ne peux pas la faire défiler. Y a-t-il un moyen de consulter la liste complète des sites de confiance ?
Dans le registre , effectuez une recherche pour une URL connue pour être fiable. Cela devrait vous permettre d'accéder à la clé pertinente où vous pourrez voir toutes les autres.
Sur mon installation Windows 7, le chemin d'accès semble être HKEY_CURRENT_USER\Software\Politiques\Microsoft\Windows\Version actuelle\Paramètres Internet\ZoneMapKey , ce qui est légèrement différent de cette réponse .
La clé doit contenir plusieurs valeurs de chaîne avec un nom indiquant l'URL et des données numériques indiquant la zone, l'une des suivantes par défaut.
Selon votre entreprise, la liste est sous HKLM ou HKCU. Voici une commande rapide de Powershell pour obtenir la liste
$(get-item "HKCU:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey").property
$(get-item "HKLM:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey").property
Essayez ceci :
Si cela ne fonctionne pas (cette option est réglée sur “Non configuré” ou la liste est vide), essayez la même chose, sauf qu'au lieu de Configuration de l'ordinateur, commencez par Configuration de l'utilisateur.
J'ai trouvé la solution suivante, j'espère que d'autres la trouveront également utile.
J'ai des droits limités, seulement locaux, pas assez pour ouvrir et visualiser GPEDIT au niveau AD.
Donc, ce que j'ai fait, et ça marche, c'est d'ouvrir une invite de commande (en tant qu'administrateur) et d'exécuter la commande :
C:\WINDOWS\system32>GPResult /V /SCOPE Computer /H c:\temp\stuff.txt
Puis effectuer une recherche par exemple pour la “ZoneMapKey”
C:\WINDOWS\system32>find "ZoneMapKey" c:\temp\stuff.txt >> c:\temp\sites.txt
Gardez à l'esprit qu'il y a d'autres clés qui pourraient nécessiter votre attention, comme les “approvedactivexinstalsites”…
Vous aurez une sortie comme :
KeyName: Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey\https://www.wesayso.com
Nettoyez-le (j'utilise Excel, j'utilise le \ comme séparateur et j'en ai fini avec lui) et vous aurez une liste formidable.
Celui-ci fonctionne sur ma machine Windows 7. Il a été réglé par le contrôleur de domaine de ma société.
Get-ChildItem -Path "Registry::HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains" -Recurse > c:\result.txt
Get-ChildItem -Path "Registry::HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains" -Recurse
"DONE"
Ma clé se trouvait ici (dans HKEY_LOCAL_MACHINE, pas HKEY_CURRENT_USER)
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey
Je pouvais faire un clic droit sur “ZoneMapKey” et choisir “Export”
Ce fichier .reg peut être ouvert dans le Bloc-notes pour voir (et rechercher) le contenu du texte.
Ce script PowerShell fournit une liste des deux clés de registre si elles sont remplies et utilise le cmdlet out-gridview pour fournir une capacité de recherche en utilisant le champ de filtre out-gridview.
$_List1 = @()
$_List2 = @()
$_List3 = @()
$_List1 = $(Get-item 'HKCU:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey' -ErrorAction SilentlyContinue).property
$_List2 = $(Get-item 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey' -ErrorAction SilentlyContinue).property | Out-GridView
$_List3 = $_List1 + $_List2
$_List3 | Out-GridView
Voici une version améliorée du script qui traduit le numéro de type de zone dans le registre en son nom, comme on peut le voir dans la boîte de dialogue des paramètres de l'explorateur IE.
$_RegKeyList1 = @()
$_RegKeyList2 = @()
$_RegKeyList3 = @()
$_RegKeyInfo = @()
$_RegKeyList1 = $(Get-item 'HKCU:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey' -ErrorAction SilentlyContinue).property
$_RegKeyList2 = $(Get-item 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey' -ErrorAction SilentlyContinue).property | Out-GridView
$_RegKeyList3 = $_RegKeyList1 + $_RegKeyList2
Foreach($_RegValueName in $_RegKeyList3){
$_RegValue = $(Get-ItemProperty -Path 'HKCU:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey' -Name $_RegValueName )
Switch($_RegValue.$_RegValueName){
0 {$_ZoneType = 'My Computer'}
1 {$_ZoneType = 'Local Intranet Zone'}
2 {$_ZoneType = 'Trusted sites Zone'}
3 {$_ZoneType = 'Internet Zone'}
4 {$_ZoneType = 'Restricted Sites Zonet'}
}
$_RegKeyInfo += "$_RegValueName,$_ZoneType"
}
Au-dessus, nous voyons comment rassembler les noms des valeurs du registre dans une clé de registre et obtenir ensuite les données de chacune de ces valeurs. Comme chaque entrée sépare le nom de la valeur et les données de la valeur par une virgule, elle pourrait être améliorée pour être sortie dans un fichier avec l'extension csv et ensuite ouverte dans Excel. Beaucoup d'autres possibilités si vous voulez un rapport réel. Mais si vous avez juste besoin de savoir ce qu'est la liste des sites, la plupart d'entre elles s'afficheront.
Collez ceci dans Powershell pour obtenir une liste des sites de confiance :
Get-ItemProperty "HKLM:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey" | fl
1 = zone Intranet - sites de votre réseau local. 2 = Zone des sites de confiance - sites qui ont été ajoutés à vos sites de confiance. 3 = Zone Internet - sites qui sont sur Internet. 4 = Zone des sites restreints - sites qui ont été spécifiquement ajoutés à vos sites restreints.
Réponse tirée de https://blogs.sulross.edu/gfreidline/2017/06/20/show-ie-trusted-sites-from-powershell/