名稱User:停用變更憑證設定
GPOInternet Explorer
類別Internet Explorer User Settings
描述▪ 這項原則設定決定是否防止使用者變更 Internet Explorer 中的憑證設定(憑證是用來驗證軟體發行者身分)
▪ 如果啟用這項原則設定,「網際網路選項」對話方塊的「內容」索引標籤的「憑證」區域中的設定值將會呈現停用
▪ 如果停用或未設定這項原則設定,則使用者可以匯入新的憑證、移除允許的發行者,以及變更已經接受的憑證設定
▪ 「停用內容畫面」原則設定(位於\使用者設定\系統管理範本\Windows元件\Internet Explorer\網際網路控制台)會從「控制台」中的 Internet Explorer 移除「內容」索引標籤,而且優先順序高於這項原則設定。如果啟用「停用內容畫面」,將略過這項原則設定
▪ 注意:如果啟用這項原則設定,使用者仍然可以藉由按兩下軟體發行憑證(.spc) 檔案的方式來執行「憑證管理員匯入精靈」。這個精靈可以讓使用者匯入與設定尚未針對 Internet Explorer 設定的軟體發行者的憑證設定
設定1. 執行 gpedit.msc 打開本機群組原則編輯器
2. 選擇 [使用者設定\系統管理範本\Windows 元件\Internet Explorer]
3. 點擊 "停用變更憑證設定"
4. 選擇 "啟用"
5. 點擊 "確定".