Конфигурация усиленной безопасности (Enhanced Security Configuration, ESC) по умолчанию включена в Windows Server и в принципе полезна, но иногда приходится от нее отказаться. При этом частенько требуется массовое ее отключение на группе серверов. В этой заметке я расскажу, как отключить ESC через групповые политики, тем самым сэкономив время на отключении ее на каждом из серверов.

За работоспособность ESC отвечают две ветки реестра: для администраторов и пользователей.

Для администраторов:

Для пользователей:

 

В каждой из веток есть ключи IsInstalled, которые принимают значения 0 и 1, (0 — выключено, 1 — включено).

Приступим:

1. Создайте или измените объект групповой политики, который будет применяться на серверах, на которых хотим отключить ESC.

2. Зайдите в редактор групповых политик, перейдите в ветку Computer Configuration -> Preferences -> Windows Settings -> Registry.

3. Кликните правой кнопкой по Реестру, выберите New, Registry Item.

esc1

4. Найдите нужные ключи и измените значения на 0.

esc2 esc3

esc4

5. Теперь осталось подождать, пока групповая политика применится, либо ускорить этот процесс на целевых серверах командой

6. После того, как политики применятся, IE при открытии сообщит, что ESC неактивна.

esc5

На этом все, спасибо за внимание.