名稱 | User:停用變更憑證設定 |
GPO | Internet Explorer |
類別 | Internet Explorer User Settings |
描述 | ▪ 這項原則設定決定是否防止使用者變更 Internet Explorer 中的憑證設定(憑證是用來驗證軟體發行者身分) ▪ 如果啟用這項原則設定,「網際網路選項」對話方塊的「內容」索引標籤的「憑證」區域中的設定值將會呈現停用 ▪ 如果停用或未設定這項原則設定,則使用者可以匯入新的憑證、移除允許的發行者,以及變更已經接受的憑證設定 ▪ 「停用內容畫面」原則設定(位於\使用者設定\系統管理範本\Windows元件\Internet Explorer\網際網路控制台)會從「控制台」中的 Internet Explorer 移除「內容」索引標籤,而且優先順序高於這項原則設定。如果啟用「停用內容畫面」,將略過這項原則設定 ▪ 注意:如果啟用這項原則設定,使用者仍然可以藉由按兩下軟體發行憑證(.spc) 檔案的方式來執行「憑證管理員匯入精靈」。這個精靈可以讓使用者匯入與設定尚未針對 Internet Explorer 設定的軟體發行者的憑證設定 |
設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [使用者設定\系統管理範本\Windows 元件\Internet Explorer] 3. 點擊 "停用變更憑證設定" 4. 選擇 "啟用" 5. 點擊 "確定". |