В Windows Server по умолчанию включена конфигурация усиленной безопасности (Enhanced Security Configuration, ESC) для Internet Explorer. Это ограничивает работу браузера, блокируя скрипты, и другие элементы, что защищает сервер от атак, но мешает полноценной работе с веб-приложениями. Чтобы отключить усиленную конфигурацию Internet Explorer в Windows Server, достаточно изменить несколько параметров — и браузер начнёт работать как в обычной Windows.
Далее разберём, как это сделать на серверах под управлением Windows Server 2012 R2, 2016, 2019 и 2022, а также какие нюансы учитывать, чтобы не нарушить безопасность системы. Подробные инструкции с пошаговыми действиями и скриншотами — ниже.
Почему отключение может быть необходимо
Усиленная конфигурация безопасности (Enhanced Security Configuration) в Internet Explorer на Windows Server блокирует:
- загрузку ActiveX-элементов;
- выполнение Java-скриптов;
- отображение некоторых мультимедийных элементов;
- автоматическую установку расширений.
Это делает серфинг в интернете более безопасным, но часто мешает работе с внутренними корпоративными порталами, системами учета или веб-интерфейсами оборудования. Например, если вам нужно зайти в панель управления роутером, просмотреть отчёт в 1С через веб-клиент или протестировать локальный сайт, будет блокировать часть функционала.
Кроме того, если на сервере установлены программы, которые используют Internet Explorer для отображения контента (например, некоторые версии Microsoft Office или специализированное ПО), они могут работать некорректно.
Если вы используете сервер только для администрирования и не открываете в браузере подозрительные сайты, отключение ESC не rêvesет риска безопасности. Но для публичных серверов лучше оставить её включенной и использовать отдельный браузер для работы с веб-приложениями
| Метод | Применимость | Требуемые права | Влияние на других пользователей | Нужна ли перезагрузка |
|---|---|---|---|---|
| Через «Панель управления» | Windows Server 2012 R2, 2016, 2019, 2022 | Администратор или пользователь с правами изменения системных параметров | Только для текущего пользователя | Нет |
Через групповую политику (gpedit.msc) | Все версии Windows Server | Администратор | Для всех пользователей сервера | Нет |
| Через реестр Windows | Все версии Windows Server | Администратор | Для всех пользователей или выборочно | Нет |
| Через PowerShell | Windows Server 2012 R2 и новее | Администратор | Для всех пользователей | Нет |
Способы отключения ESC: сравнение методов
Существует несколько способов отключить усиленную конфигурацию безопасности в Internet Explorer на Windows Server. Выбор зависит от версии ОС, количества пользователей на сервере и ваших прав доступа. Ниже — сравнение методов.
Самый простой способ для одного пользователя — отключение через «Панель управления». Если нужно изменить параметры для всех пользователей сервера, лучше использовать групповую политику или PowerShell.
Отключение через Панель управления
Этот метод подходит для Windows Server 2012 R2, 2016, 2019 и 2022. Он изменяет настройки только для текущего пользователя, поэтому его можно использовать, если вы работаете на сервере под своей учётной записью и не хотите затрагивать других.
Пошаговая инструкция:
- Откройте
Панель управления. Для этого нажмитеWin + R, введитеcontrolи нажмитеEnter. - Перейдите в раздел
Программы. - Выберите
Включение или отключение компонентов Windows. - В открывшемся окне найдите пункт
Internet Explorer Enhanced Security Configuration(aconfiguration усиленной безопасности Internet Explorer). - Снимите флажки с
Для администраторови/илиДля пользователейв зависимости от вашей роли. - Нажмите
ОКи дождитесь применения изменений.
После этого Internet Explorer будет работать без ограничений ESC. Если вы не видите изменений, перезапустите браузер.
Отключение через групповую политику
Если на сервере работает несколько пользователей, и вы хотите отключить для всех сразу, используйте групповую политику. Этот метод требует прав администратора.
Инструкция:
- Нажмите
Win + R, введитеgpedit.mscи нажмитеEnter. - В редакторе групповой политики перейдите по пути:
Конфигурация пользователя → Административные шаблоны → Компоненты Windows → Internet Explorer → Конфигурация безопасности. - Найдите параметр
Отключить конфигурацию усиленной безопасности Internet Explorer. - Дважды кликните по нему, выберите
Включенои нажмитеОК. - Обновите групповую политику, выполнив в командной строке (
cmd) команду:
gpupdate /force.
⚠️ Внимание: изменение групповой политики затрагивает всех пользователей сервера. Убедитесь, что отключение не нарушит корпоративные правила безопасности.
Сравнение версий Windows Server: где включена по умолчанию
Усиленная конфегурация безопасности Internet Explorer включена по умолчанию во всех версиях Windows Server, но есть нюансы. Например, в Windows Server 2022 Internet Explorer может быть полностью отключён в пользу Microsoft Edge, но всё равно может влиять на работу legacy-приложений.
| Версия Windows Server | ESC включена по умолчанию? | Можно ли отключить? | Поддерживается ли Internet Explorer? | Альтернативный браузер по умолчанию |
|---|---|---|---|---|
| Windows Server 2012 R2 | Да | Да | Да | — |
| Windows Server 2016 | Да | Да | Да | Microsoft Edge (опционально) |
| Windows Server 2019 | Да | Да | Да | Microsoft Edge |
| Windows Server 2022 | Да (для совместимости) | Да | Нет (отключён по умолчанию) | Microsoft Edge |
В Windows Server 2022 Internet Explorer отключён по умолчанию и доступен только для совместимости с устаревшими приложениями. Если вам нужно работать с современными сайтами, используйте Microsoft Edge в режиме IE Mode.
Что делать, если не отключается
Иногда после изменения настроек усиленная конфигурация безопасности всё равно продолжает работать. Это может произойти по нескольким причинам:
- Кэш групповой политики. После изменения параметров через
gpedit.mscнужно обновить политику командойgpupdate /force. - Параметры реестра. Если была отключена через реестр, но изменения не применены, проверьте, правильно ли указаны пути.
- Права пользователя. Убедитесь, что вы работаете под учётной записью с правами администратора.
- Антивирус или корпоративные политики. Некоторые антивирусные программы или корпоративные инструменты управления могут блокировать изменения ESC.
Если проблем не удаётся решить, попробуйте перезагрузить сервер. В большинстве случаев это помогает применить изменения.
Отключение ESC не удаляет Internet Explorer — браузер остаётся в системе, но работает без ограничений безопасности. Для полного удаления IE используйте компоненты Windows или PowerShell
Пошаговая инструкция: отключение для всех пользователей через PowerShell
Если вам нужно отключить усиленную конфигурацию безопасности для всех пользователей сервера, PowerShell — самый быстрый способ. Этот метод работает на Windows Server 2012 R2 и новее.
Выполните следующие действия:
- Откройте от имени администратора (
Win + X → Windows PowerShell (Администратор)). - Введите команду для отключения для администраторов:
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b35-8CFC-4F3A74704073}" -Name "IsInstalled" -Value 0. - Введите команду для отключения для обычных пользователей:
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b35-8CFC-4F3A74704073}" -Name "IsInstalled" -Value 0. - Перезапустите Internet Explorer или сервер, чтобы изменения вступили в силу.
Эти команды изменяют параметры реестра, которые отвечают за ESC. После их выполнения браузер будет работать без ограничений для всех пользователей.
Часто задаваемые вопросы
Можно ли отключить только для одного пользователя?
Да. Для этого используйте метод отключения через «Панель управления» (Включение или отключение компонентов Windows). Изменения применятся только к текущему пользователю. Также можно изменить параметры реестра в ветке HKEY_CURRENT_USER.
Безопасно ли отключать на сервере?
Отключение снижает уровень безопасности сервера, так как Internet Explorer становится уязвимее для атак через уязвимости в скриптах и ActiveX. Если сервер подключён к интернету или используется для критических задач, лучше оставить включённой и использовать другой браузер (например, Microsoft Edge или Chrome) для работы с веб-приложениями.
Как проверить, отключена ли ESC?
Откройте Internet Explorer и попробуйте зайти на сайт с или ActiveX. Если элементы загружаются без предупреждений — отключена. Также можно проверить в настройках браузера: Сервис → Свойства браузера → Безопасность. Если zones (зоны безопасности) не заблокированы, выключена.
Что делать, если после отключения ESC Internet Explorer всё равно блокирует сайты?
Возможно, проблема не в ESC, а в настройках зон безопасности или групповой политики. Проверьте параметры в gpedit.msc по пути Конфигурация пользователя → Административные шаблоны → Компоненты Windows → Internet Explorer → Зоны безопасности. Также убедитесь, что сайт не добавлен в список заблокированных.