Autoriser le contenu actif sur des protocoles restreints à accéder à mon ordinateur
Vérifié avec Windows 11 25H2 — mis à jour le 23 juillet 2026
Pris en charge sur : Au minimum Internet Explorer 6.0 dans Windows XP avec Service Pack 2 ou Windows Server 2003 avec Service Pack 1
Chemin dans la console GPO
Configuration ordinateur\Modèles d'administration\Composants Windows\Internet Explorer\Panneau de configuration Internet\Onglet Sécurité\Zone Ordinateur local Configuration utilisateur\Modèles d'administration\Composants Windows\Internet Explorer\Panneau de configuration Internet\Onglet Sécurité\Zone Ordinateur local Description
Ce paramètre de stratégie permet de spécifier si une ressource hébergée sur un protocole restreint par l’administrateur dans la zone Intranet peut exécuter du contenu actif tel que des scripts, des contrôles ActiveX, du code Java et des comportements binaires. La liste des protocoles restreints peut être définie dans la section « Protocoles restreints de la zone Intranet » de la stratégie Verrouillage des protocoles de réseau. Si vous activez ce paramètre de stratégie, aucun contenu lu depuis la zone Intranet n’est affecté, même pour les protocoles figurant dans la liste restreinte. Si vous sélectionnez Demander dans la liste déroulante, la Barre de notification apparaît pour permettre de contrôler l’accès aux contenus douteux par un protocole restreint ; le contenu transitant par des protocoles non restreints n’est pas concerné. Si vous désactivez ce paramètre de stratégie, les accès à un tel contenu sur les protocoles restreints sont bloqués. Si vous ne configurez pas ce paramètre de stratégie, la Barre de notification s’affiche pour permettre le contrôle du contenu douteux transitant par des protocoles restreints lorsque la fonctionnalité de sécurité Verrouillage des protocoles réseau est activée.
Registre
Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0 Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0 Générateur d'exports
BETAConfigurez l'état, la portée et les options, puis générez les sorties .reg, PowerShell, Intune et SCCM — ou ajoutez le paramètre à une collection multi-paramètres.
Ces exports écrivent le registre — ce n'est pas une GPO managée. ⓘ
Appliquer les deux portées crée une configuration ambiguë (la portée ordinateur prévaut sur la portée utilisateur). Ne le faites que volontairement.
Fichier .reg
Windows Registry Editor Version 5.00
; Exported from gporais.com
; Policy: Autoriser le contenu actif sur des protocoles restreints à accéder à mon ordinateur
; State: Enabled
; Scope: Computer (HKLM)
; Supported on: Au minimum Internet Explorer 6.0 dans Windows XP avec Service Pack 2 ou Windows Server 2003 avec Service Pack 1
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
"2300"=dword:00000001Autres formats (PowerShell, Intune, SCCM)
PowerShell
# Exported from gporais.com
# Policy: Autoriser le contenu actif sur des protocoles restreints à accéder à mon ordinateur
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Au minimum Internet Explorer 6.0 dans Windows XP avec Service Pack 2 ou Windows Server 2003 avec Service Pack 1
$path = 'HKLM:\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name '2300' -Value 1 -Type DWordIntune XML
Aucune correspondance directe Policy CSP / OMA-URI pour cette stratégie. Utilisez l'onglet Intune Remediation, ou importez l'ADMX dans Intune.Intune Remediation
# === Detection script ===
# Exported from gporais.com
# Policy: Autoriser le contenu actif sur des protocoles restreints à accéder à mon ordinateur
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Au minimum Internet Explorer 6.0 dans Windows XP avec Service Pack 2 ou Windows Server 2003 avec Service Pack 1
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0' -Name '2300' -Expected 1 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Autoriser le contenu actif sur des protocoles restreints à accéder à mon ordinateur
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Au minimum Internet Explorer 6.0 dans Windows XP avec Service Pack 2 ou Windows Server 2003 avec Service Pack 1
$path = 'HKLM:\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name '2300' -Value 1 -Type DWordScripts SCCM
# Exported from gporais.com
# Policy: Autoriser le contenu actif sur des protocoles restreints à accéder à mon ordinateur
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Au minimum Internet Explorer 6.0 dans Windows XP avec Service Pack 2 ou Windows Server 2003 avec Service Pack 1
# SCCM Configuration Item guidance:
# Create a Configuration Item of type "Setting: Script".
# Discovery script: use the Detection script below.
# Remediation script: use the Remediation script below.
# Compliance rule: the Discovery script output equals 'Compliant'.
# === Detection script ===
# Exported from gporais.com
# Policy: Autoriser le contenu actif sur des protocoles restreints à accéder à mon ordinateur
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Au minimum Internet Explorer 6.0 dans Windows XP avec Service Pack 2 ou Windows Server 2003 avec Service Pack 1
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0' -Name '2300' -Expected 1 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Autoriser le contenu actif sur des protocoles restreints à accéder à mon ordinateur
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Au minimum Internet Explorer 6.0 dans Windows XP avec Service Pack 2 ou Windows Server 2003 avec Service Pack 1
$path = 'HKLM:\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name '2300' -Value 1 -Type DWordVous construisez une collection multi-paramètres ? Ajoutez ce paramètre et générez des exports combinés (.reg, PowerShell, GPO).