Как отключить усиленную безопасность Internet Explorer в Windows Server

Как отключить усиленную безопасность Internet Explorer windows server — этот вопрос часто возникает у администраторов, которые сталкиваются с ограничениями по умолчанию в серверных редакциях Windows. Усиленная конфигурация безопасности (Enhanced Security Configuration, ESC) в Internet Explorer активирована по умолчанию на всех версиях Windows Server начиная с 2003 года. Она блокирует загрузку скриптов, и других активных элементов, что защищает сервер от атак, но мешает работе с веб-приложениями.

В этой статье разберём все способы отключения ESC — через панель управления, групповую политику и реестр. Расскажем, как сделать это для отдельного пользователя или для всех учётных записей системы. А также уточним, стоит ли это делать вообще и какие риски возникают.

Почему в Windows Server Internet Explorer работает в усиленном режиме

Microsoft ввела Enhanced Security Configuration специально для серверных ОС. В отличие от десктопных версий Windows, где Internet Explorer используется для обычного серфинга, на сервере браузер чаще всего нужен для администрирования — доступа к панелям управления устройствами, веб-интерфейсам корпоративных приложений или облачных сервисов.

Усиленный режим безопасности:

блокирует загрузку недоверенных скриптов и ActiveX;
отключает выполнение Java-апплетов;
ограничивает загрузку файлов и запуск внешних приложений;
показывает предупреждения при попытке доступа к небезопасным сайтам.

💡

Если вам нужно временно отключить защиту для тестирования, используйте браузер Edge в режиме IE Mode — он поддерживает унаследованные сайты без отключения ESC в системе.

ESC включается автоматически при установке Windows Server и не отключается даже после установки других браузеров. Это сделано для минимизации риска заражения сервера через уязвимости в старых веб-технологиях.

Метод	Сложность	Применение	Обратимость
Панель управления	Низкая	Для одного пользователя	Да, через тот же интерфейс
Групповая политика	Средняя	Для всех пользователей домена	Да, через `gpedit.msc`
Редактор реестра	Высокая	Для одного пользователя или системы	Да, вручную или через резервную копию

Сравнение методов отключения ESC

Существует три основных способа отключить усиленную безопасность: через панель управления, групповую политику и редактирование реестра. Каждый из них имеет свои плюсы и минусы в зависимости от масштаба задачи.

Выбор метода зависит от ваших задач. Если нужно отключить только для своей учётной записи — хватит панели управления. Для массового отключения на всех серверах в домене подойдёт групповая политика.

Отключение через панель управления — самый простой способ

Этот метод подходит для серверов, где не используется Active Directory, или когда нужно отключить только для текущего пользователя. Процедура занимает не больше минуты.

Откройте Панель управления через меню Пуск или командой control в окне Выполнить (Win + R).
Перейдите в раздел Программы → Включение или отключение компонентов Windows.
В списке найдите Internet Explorer Enhanced Security Configuration.
Снимите галочки с пунктов Для администраторов и/или Для обычных пользователей.
Нажмите ОК и дождитесь применения изменений. Потребуется перезагрузка.

После перезапуска системы Internet Explorer будет работать в стандартном режиме. Учтите: если на сервере несколько пользователей, каждому из них нужно будет выполнить эти действия отдельно.

Отключение через групповую политику для домена

Если в вашей сети используется Active Directory, удобнее отключить централизованно через групповую политику. Это позволит применить настройки ко всем серверам в домене или к выбранной организационной единице (OU).

Пошаговая инструкция:

На контроллере домена откройте Управление групповой политикой (gpmc.msc).
Создайте новую политику или выберите существующую, которая применяется к нужным серверам.
В редакторе групповой политики перейдите по пути: Конфигурация пользователя → Административные шаблоны → Компоненты Windows → Internet Explorer → Параметры безопасности.
Найдите параметр Отключить конфигурацию безопасности Internet Explorer и установите его в положение Включено.
Сохраните политику и примените её к целевым серверам.

⚠️ Внимание: изменения через групповую политику могут потребовать времени для репликации на все controller'ы домена. Проверьте применение политики командой gpupdate /force на целевом сервере.

Редоктирование реестра — для опытных пользователей

Если по каким-то причинам первые два метода недоступны, можно отключить вручную через реестр. Этот способ подходит для автоматизации через скрипты или для серверов без GUI.

В реестре за отвечают два параметра в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b34-8C93-457C1C7E7270}:

Параметр	Значение по умолчанию	Значение для отключения	Описание
`IsInstalled`	1	0	Отвечает за установку компонента ESC
`Enabled`	1	0	Включает/отключает усиленную безопасность

Чтобы отключить ESC:

Откройте редактор реестра командой regedit.
Перейдите к указанной ветке (для Windows Server 2016/2019/2022 путь может отличаться — ищите Internet Explorer в Installed Components).
Измените значения IsInstalled и Enabled на 0.
Закройте редактор реестра и перезагрузите сервер.

Будьте осторожны: неверные изменения в реестре могут привести к нестабильной работе системы. Перед редактированием создайте резервную копию реестра.

Проверка результата и возможные проблемы

После отключения проверьте работоспособность Internet Explorer:

Откройте браузер и попробуйте загрузить сайт с активным контентом (например, https://www.whatismybrowser.com).
Убедитесь, что скрипты и стили загружаются корректно.
Попробуйте запустить ActiveX-элемент, если он нужен для ваших задач.

Даже после отключения ESC Internet Explorer остаётся устаревшим браузером с уязвимостями. Для работы с современными сайтами рекомендуется использовать Edge в режиме IE Mode или альтернативные браузеры.

Возможные проблемы и их решения:

Изменения не применяются: убедитесь, что вы перезагрузили сервер. Некоторые параметры требуют полной перезагрузки.
Браузер всё равно блокирует контент: проверьте, не переопределяет ли групповая политика ваши настройки.
Ошибки при запуске IE: может потребоваться установить последнюю версию браузера через Windows Update.

Практическая инструкция: отключение для всех пользователей через PowerShell

Если вам нужно автоматизировать процесс отключения на нескольких серверах, можно использовать PowerShell. Этот метод подходит для администраторов, управляющих парком серверов.

Скрипт для отключения через реестр:

# Отключение для всех пользователей
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b34-8C93-457C1C7E7270}" -Name "IsInstalled" -Value 0
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b34-8C93-457C1C7E7270}" -Name "Enabled" -Value 0
Write-Host "ESC Перезагрузите сервер для применения изменений."

Запускайте скрипт от имени администратора. После выполнения не забудьте перезагрузить сервер.

Чек-лист перед отключением ESC

Проверьте, что у вас есть резервная копия реестра Убедитесь, что отключение ESC не нарушит корпоративную политику безопасности Проверьте наличие альтернативных способов доступа к веб-приложениям Согласуйте изменения с отделом ИБ (если есть)

Выполнено: 0 / 4

Часто задаваемые вопросы

Можно ли отключить только для одного сайта?

Нет, Enhanced Security Configuration работает глобально для всех сайтов. Однако можно добавить доверенные сайты в зону Локальный интранет через настройки Internet Explorer. Для этого откройте Свойства браузера → Безопасность → выберите зону Локальный интранет → нажмите Сайты и добавьте нужный URL. Это позволит частично смягчить ограничения для конкретных ресурсов.

Будет ли отключение влиять на другие браузеры?

Нет, Enhanced Security Configuration затрагивает только Internet Explorer. Другие браузеры, такие как Microsoft Edge, Chrome или Firefox, работают независимо. Однако если вы используете Edge в режиме IE Mode, то настройки могут влиять на его поведение.

Как проверить, включён ли на сервере?

Откройте Internet Explorer и попробуйте загрузить любой сайт с активным контентом. Если в строке состояния появляется сообщение Этот сайт работает в режиме ограниченной функциональности или скрипты не выполняются — включён. Также можно проверить наличие компонента Internet Explorer Enhanced Security Configuration в списке Включение или отключение компонентов Windows.

Можно ли отключить временно без перезагрузки?

Нет, изменения в настройках требуют перезагрузки сервера. Однако можно временно использовать другой браузер (например, Edge или Chrome) для работы с сайтами, которые блокируются в Internet Explorer.