Se as Zonas de Segurança para Internet Explorer forem geridas pelo meu administrador de sistema, a lista de Sites de Confiança está desactivada e eu não posso percorrer a lista. Existe alguma forma de visualizar a lista completa dos Sites de Confiança?
No registo , efectuar uma pesquisa por um URL que se saiba ser de confiança. Isto deverá levá-lo à chave relevante onde pode ver todos os outros.
Na minha instalação do Windows 7, o caminho parece ser HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey , o que é ligeiramente diferente de esta resposta .
A chave deve conter vários valores de string com um nome indicando o URL e dados numéricos indicando a zona, um dos seguintes por defeito.
Depende da sua firma se a lista está sob HKLM ou HKCU. Aqui está um rápido comando Powershell para obter a lista
$(get-item "HKCU:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey").property
$(get-item "HKLM:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey").property
```.
Experimente isto:
Se isso não funcionar (essa opção está definida para “Não Configurado” ou a lista está vazia), tente o mesmo, excepto em vez de Configuração do Computador, comece com Configuração do Utilizador.
Encontrei a seguinte solução, espero que outros também a considerem útil.
Tenho direitos limitados, apenas locais, não suficientes para abrir e ver GPEDIT a nível AD.
Então, o que eu fiz, e funciona, foi abrir um prompt de comando (como Admin) e executar o comando:
C:\WINDOWS\system32>GPResult /V /SCOPE Computer /H c:\temp\stuff.txt
Em seguida, efectuar uma pesquisa, por exemplo, para a “ZoneMapKey”
C:\WINDOWS\system32>find "ZoneMapKey" c:\temp\stuff.txt >> c:\temp\sites.txt
Tenha em mente que existem outras chaves que podem requerer a sua atenção, como os “approvedactivexinstalsites”…
Terá uma saída como esta:
KeyName: Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey\https://www.wesayso.com
Limpe-o (eu uso o Excel, use o \ como separador e acabe com ele) e terá uma grande lista.
Este funciona na minha máquina Windows 7. Foi definido pelo controlador de domínio da minha empresa.
Get-ChildItem -Path "Registry::HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains" -Recurse > c:\result.txt
Get-ChildItem -Path "Registry::HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains" -Recurse
"DONE"
A minha chave foi localizada aqui (em HKEYLOCALMACHINE, não em HKEYCURRENTESUSER)
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey
Eu podia clicar com o botão direito em “ZoneMapKey” e escolher “Export”
Este ficheiro .reg pode ser aberto no Bloco de Notas para ver (e pesquisar) o conteúdo do texto.
Este script PowerShell fornece uma lista de ambas as chaves de registo se forem preenchidas e usa o out-gridview cmdlet para fornecer uma capacidade de pesquisa usando o campo de filtro out-gridview.
$_List1 = @()
$_List2 = @()
$_List3 = @()
$_List1 = $(Get-item 'HKCU:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey' -ErrorAction SilentlyContinue).property
$_List2 = $(Get-item 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey' -ErrorAction SilentlyContinue).property | Out-GridView
$_List3 = $_List1 + $_List2
$_List3 | Out-GridView
Aqui está uma versão melhorada do script que traduz o número do tipo de zona no registo para o seu nome, tal como visto na caixa de diálogo de definições do IE explorer.
$_RegKeyList1 = @()
$_RegKeyList2 = @()
$_RegKeyList3 = @()
$_RegKeyInfo = @()
$_RegKeyList1 = $(Get-item 'HKCU:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey' -ErrorAction SilentlyContinue).property
$_RegKeyList2 = $(Get-item 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey' -ErrorAction SilentlyContinue).property | Out-GridView
$_RegKeyList3 = $_RegKeyList1 + $_RegKeyList2
Foreach($_RegValueName in $_RegKeyList3){
$_RegValue = $(Get-ItemProperty -Path 'HKCU:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey' -Name $_RegValueName )
Switch($_RegValue.$_RegValueName){
0 {$_ZoneType = 'My Computer'}
1 {$_ZoneType = 'Local Intranet Zone'}
2 {$_ZoneType = 'Trusted sites Zone'}
3 {$_ZoneType = 'Internet Zone'}
4 {$_ZoneType = 'Restricted Sites Zonet'}
}
$_RegKeyInfo += "$_RegValueName,$_ZoneType"
}
Acima vemos como reunir os nomes dos valores de registo numa chave de registo e depois obter os dados de cada um desses valores. Uma vez que cada entrada separa o nome do valor e os dados do valor com uma vírgula, poderia ser ainda mais aperfeiçoado para sair para um ficheiro com a extensão csv e depois aberto em Excel. Muitas mais possibilidades se se quiser um relatório real. Mas se apenas precisar de saber qual é a lista do sítio, isto mostrará a maioria delas.
Colar isto em Powershell para uma lista dos sítios de confiança:
Get-ItemProperty "HKLM:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey" | fl
1 = Zona Intranet - sítios na sua rede local. 2 = Zona de Sites de Confiança - sites que foram adicionados aos seus sites de confiança. 3 = Zona Internet - sítios que se encontram na Internet. 4 = Zona de Sítios restritos - sítios que foram especificamente adicionados aos seus sítios restritos.
Resposta retirada de https://blogs.sulross.edu/gfreidline/2017/06/20/show-ie-trusted-sites-from-powershell/