Als de Beveiligingszones voor Internet Explorer worden beheerd door mijn systeembeheerder, is de lijst met Vertrouwde sites uitgeschakeld en kan ik niet door de lijst bladeren. Is er een manier waarop ik de volledige lijst van Vertrouwde sites kan bekijken?
Voer in het register een zoekopdracht uit naar een URL waarvan bekend is dat hij te vertrouwen is. Dit zou u naar de relevante sleutel moeten brengen waar u alle andere kunt zien.
Op mijn Windows 7 installatie lijkt het pad HKEYCURRENTUSERSoftwarePoliciesMicrosoftWindows_HuidigeVersieInternet InstellingenZoneMapKey te zijn, wat iets anders is dan dit antwoord .
De sleutel moet verschillende tekenreeksen bevatten met een naam die de URL aangeeft en numerieke gegevens die de zone aangeven, standaard een van de volgende.
Het hangt van je bedrijf af of de lijst onder HKLM of HKCU staat. Hier is een snel Powershell commando om de lijst te krijgen
$(get-item "HKCU:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey").property
$(get-item "HKLM:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey").property
Probeer dit eens:
Als dat niet werkt (die optie staat op “Niet geconfigureerd” of de lijst is leeg), probeer dan hetzelfde, behalve in plaats van Computerconfiguratie, begin met Gebruikersconfiguratie.
Ik kwam met de volgende oplossing, ik hoop dat anderen het ook nuttig vinden.
Ik heb beperkte rechten, alleen lokaal, niet genoeg om GPEDIT te openen en te bekijken op AD niveau.
Dus, wat ik deed, en werkt, is om een commando prompt te openen (als Admin) en het commando uit te voeren:
C:\WINDOWS\system32>GPResult /V /SCOPE Computer /H c:\temp\stuff.txt
Zoek dan bijv. naar de “ZoneMapKey”
Denk eraan dat er nog andere sleutels zijn die je aandacht nodig hebben, zoals de “approvedactivexinstalsites”…
Je krijgt dan een uitvoer als:
C:\WINDOWS\system32>find "ZoneMapKey" c:\temp\stuff.txt >> c:\temp\sites.txt
Schoon het op (ik gebruik Excel, gebruik de cursor als scheidingsteken en klaar is kees) en je hebt een prachtige lijst.
Deze werkt op mijn Windows 7 machine. Het was ingesteld door de domeincontroller van mijn bedrijf.
Get-ChildItem -Path "Registry::HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains" -Recurse > c:\result.txt
Get-ChildItem -Path "Registry::HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains" -Recurse
"DONE"
Mijn sleutel bevond zich hier (in HKEY_LOCAL_MACHINE, niet HKEY_CURRENT_USER)
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey
Ik kon rechts klikken op “ZoneMapKey” en kiezen voor “Export”
Dit .reg bestand kan worden geopend in Notepad om de tekst inhoud te bekijken (en te doorzoeken).
Dit PowerShell script geeft een lijst van beide registersleutels als ze gevuld zijn en gebruikt het out-gridview cmdlet om een zoekmogelijkheid te bieden met behulp van het out-gridview filterveld.
$_List1 = @()
$_List2 = @()
$_List3 = @()
$_List1 = $(Get-item 'HKCU:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey' -ErrorAction SilentlyContinue).property
$_List2 = $(Get-item 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey' -ErrorAction SilentlyContinue).property | Out-GridView
$_List3 = $_List1 + $_List2
$_List3 | Out-GridView
Hier is een verbeterde versie van het script dat het zonetype nummer in het register vertaalt naar de naam zoals gezien in het IE explorer instellingen dialoogvenster.
$_RegKeyList1 = @()
$_RegKeyList2 = @()
$_RegKeyList3 = @()
$_RegKeyInfo = @()
$_RegKeyList1 = $(Get-item 'HKCU:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey' -ErrorAction SilentlyContinue).property
$_RegKeyList2 = $(Get-item 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey' -ErrorAction SilentlyContinue).property | Out-GridView
$_RegKeyList3 = $_RegKeyList1 + $_RegKeyList2
Foreach($_RegValueName in $_RegKeyList3){
$_RegValue = $(Get-ItemProperty -Path 'HKCU:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey' -Name $_RegValueName )
Switch($_RegValue.$_RegValueName){
0 {$_ZoneType = 'My Computer'}
1 {$_ZoneType = 'Local Intranet Zone'}
2 {$_ZoneType = 'Trusted sites Zone'}
3 {$_ZoneType = 'Internet Zone'}
4 {$_ZoneType = 'Restricted Sites Zonet'}
}
$_RegKeyInfo += "$_RegValueName,$_ZoneType"
}
Hierboven zien we hoe we de namen van de registerwaarden in een registersleutel verzamelen en vervolgens de gegevens van elk van die waarden ophalen. Aangezien elke invoer de waarde naam en de waarde gegevens scheidt met een komma, zou het verder verbeterd kunnen worden om uit te voeren naar een bestand met de csv extensie en dan te openen in Excel. Veel meer mogelijkheden als je een echt rapport wilt. Maar als je alleen maar wilt weten wat de sitelijst is, zal dit de meeste laten zien.
Plak dit in Powershell voor een lijst van de vertrouwde sites:
Get-ItemProperty "HKLM:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey" | fl
1 = Intranet zone - sites op je lokale netwerk. 2 = Vertrouwde sites zone - sites die zijn toegevoegd aan uw vertrouwde sites. 3 = Internetzone - sites die zich op het internet bevinden. 4 = Restricted Sites-zone - sites die specifiek aan uw restricted sites zijn toegevoegd.
Antwoord overgenomen van https://blogs.sulross.edu/gfreidline/2017/06/20/show-ie-trusted-sites-from-powershell/