Si las Zonas de Seguridad para Internet Explorer son gestionadas por el administrador de mi sistema, la lista de Sitios de Confianza está desactivada y no puedo desplazarme por la lista. ¿Hay alguna forma de ver la lista completa de sitios de confianza?
En el registro , realice una búsqueda de una URL que se sepa que es de confianza. Esto debería llevarte a la clave relevante donde puedes ver todas las demás.
En mi instalación de Windows 7, la ruta parece ser HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey , que es ligeramente diferente de esta respuesta .
La clave debe contener varios valores de cadena con un nombre que indique la URL y datos numéricos que indiquen la zona, uno de los siguientes por defecto.
Depende de su empresa si la lista está bajo HKLM o HKCU. Aquí hay un comando rápido de Powershell para obtener la lista
$(get-item "HKCU:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey").property
$(get-item "HKLM:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey").property
Pruebe esto:
Si eso no funciona (esa opción está configurada como “No configurada” o la lista está vacía), intente lo mismo, excepto que en lugar de Configuración del equipo, comience con Configuración del usuario.
Se me ocurrió la siguiente solución, espero que a otros les sea útil también.
Tengo derechos limitados, sólo locales, no suficientes para abrir y ver GPEDIT a nivel de AD.
Entonces, lo que hice, y funciona, es abrir un símbolo del sistema (como Admin) y ejecutar el comando:
C:\WINDOWS\system32>GPResult /V /SCOPE Computer /H c:\temp\stuff.txt
A continuación, realice una búsqueda por ejemplo de la “ZoneMapKey”
C:\WINDOWS\system32>find "ZoneMapKey" c:\temp\stuff.txt >> c:\temp\sites.txt
Tenga en cuenta que hay otras claves que pueden requerir su atención, como la “approvedactivexinstalsites”…
Tendrá una salida como:
KeyName: Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey\https://www.wesayso.com
Límpialo (yo uso Excel, usa el \ como separador y listo) y tendrás una gran lista.
Este funciona en mi máquina Windows 7. Fue establecido por el controlador de dominio de mi empresa.
Get-ChildItem -Path "Registry::HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains" -Recurse > c:\result.txt
Get-ChildItem -Path "Registry::HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains" -Recurse
"DONE"
Mi clave se encontraba aquí (en HKEY_LOCAL_MACHINE, no en HKEY_CURRENT_USER)
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey
Pude hacer clic con el botón derecho del ratón en “ZoneMapKey” y elegir “Exportar”
Este archivo .reg se puede abrir en el Bloc de notas para ver (y buscar) el contenido del texto.
Este script de PowerShell proporciona una lista de ambas claves del registro si están pobladas y utiliza el cmdlet out-gridview para proporcionar una capacidad de búsqueda utilizando el campo de filtro out-gridview.
$_List1 = @()
$_List2 = @()
$_List3 = @()
$_List1 = $(Get-item 'HKCU:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey' -ErrorAction SilentlyContinue).property
$_List2 = $(Get-item 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey' -ErrorAction SilentlyContinue).property | Out-GridView
$_List3 = $_List1 + $_List2
$_List3 | Out-GridView
Aquí tenemos una versión mejorada del script que traduce el número del tipo de zona en el registro a su nombre tal y como se ve en el cuadro de diálogo de configuración del IE explorer.
$_RegKeyList1 = @()
$_RegKeyList2 = @()
$_RegKeyList3 = @()
$_RegKeyInfo = @()
$_RegKeyList1 = $(Get-item 'HKCU:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey' -ErrorAction SilentlyContinue).property
$_RegKeyList2 = $(Get-item 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey' -ErrorAction SilentlyContinue).property | Out-GridView
$_RegKeyList3 = $_RegKeyList1 + $_RegKeyList2
Foreach($_RegValueName in $_RegKeyList3){
$_RegValue = $(Get-ItemProperty -Path 'HKCU:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey' -Name $_RegValueName )
Switch($_RegValue.$_RegValueName){
0 {$_ZoneType = 'My Computer'}
1 {$_ZoneType = 'Local Intranet Zone'}
2 {$_ZoneType = 'Trusted sites Zone'}
3 {$_ZoneType = 'Internet Zone'}
4 {$_ZoneType = 'Restricted Sites Zonet'}
}
$_RegKeyInfo += "$_RegValueName,$_ZoneType"
}
Arriba vemos cómo reunir los nombres de los valores del registro en una clave del registro y luego obtener los datos de cada uno de esos valores. Como cada entrada separa el nombre del valor y los datos del valor con una coma, se podría mejorar aún más para dar salida a un archivo con la extensión csv y luego abrirlo en Excel. Muchas más posibilidades si se quiere un informe real. Pero si sólo necesita saber cuál es la lista de sitios esto mostrará la mayoría de ellos.
Pegue esto en Powershell para obtener una lista de los sitios de confianza:
Get-ItemProperty "HKLM:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey" | fl
1 = Zona de Intranet - sitios en su red local. 2 = Zona de sitios de confianza - sitios que se han añadido a sus sitios de confianza. 3 = Zona Internet - sitios que están en Internet. 4 = Zona de sitios restringidos - sitios que se han añadido específicamente a sus sitios restringidos.
Respuesta tomada de https://blogs.sulross.edu/gfreidline/2017/06/20/show-ie-trusted-sites-from-powershell/