Autorisations pour les chaînes du logiciel
Vérifié avec Windows 11 25H2 — mis à jour le 23 juillet 2026
Pris en charge sur : Uniquement Internet Explorer 6.0 dans Windows XP Service Pack 2 ou Windows Server 2003 Service Pack 1 jusqu’à Internet Explorer 7 inclus
Chemin dans la console GPO
Configuration ordinateur\Modèles d'administration\Composants Windows\Internet Explorer\Panneau de configuration Internet\Onglet Sécurité\Zone intranet Configuration utilisateur\Modèles d'administration\Composants Windows\Internet Explorer\Panneau de configuration Internet\Onglet Sécurité\Zone intranet Description
Ce paramètre de stratégie permet de gérer les paramètres des autorisations pour les chaînes du logiciel. Si vous activez ce paramètre de stratégie, la liste déroulante propose les options suivantes. Sécurité faible pour permettre aux utilisateurs d’être prévenus des mises à jour logicielles par courrier électronique, aux logiciels d’être automatiquement téléchargés sur l’ordinateur des utilisateurs, et aux logiciels d’être automatiquement installés sur l’ordinateur des utilisateurs. Sécurité moyenne pour permettre aux utilisateurs d’être prévenus des mises à jour logicielles par courrier électronique et aux logiciels d’être automatiquement téléchargés (sans être installés) sur l’ordinateur des utilisateurs. Sécurité élevée pour empêcher les utilisateurs d’être prévenus des mises à jour logicielles par courrier électronique, aux logiciels d’être automatiquement téléchargés sur l’ordinateur des utilisateurs, et aux logiciels d’être automatiquement installés sur l’ordinateur des utilisateurs. Si vous désactivez ce paramètre de stratégie, les autorisations sont définies au niveau de sécurité élevée. Si vous ne configurez pas ce paramètre de stratégie, les autorisations sont définies au niveau de sécurité moyen.
Registre
Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1 Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1 Générateur d'exports
BETAConfigurez l'état, la portée et les options, puis générez les sorties .reg, PowerShell, Intune et SCCM — ou ajoutez le paramètre à une collection multi-paramètres.
Ces exports écrivent le registre — ce n'est pas une GPO managée. ⓘ
Appliquer les deux portées crée une configuration ambiguë (la portée ordinateur prévaut sur la portée utilisateur). Ne le faites que volontairement.
Fichier .reg
Windows Registry Editor Version 5.00
; Exported from gporais.com
; Policy: Autorisations pour les chaînes du logiciel
; State: Enabled
; Scope: Computer (HKLM)
; Supported on: Uniquement Internet Explorer 6.0 dans Windows XP Service Pack 2 ou Windows Server 2003 Service Pack 1 jusqu’à Internet Explorer 7 inclus
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
"1E05"=dword:00020000Autres formats (PowerShell, Intune, SCCM)
PowerShell
# Exported from gporais.com
# Policy: Autorisations pour les chaînes du logiciel
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Uniquement Internet Explorer 6.0 dans Windows XP Service Pack 2 ou Windows Server 2003 Service Pack 1 jusqu’à Internet Explorer 7 inclus
$path = 'HKLM:\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name '1E05' -Value 131072 -Type DWordIntune XML
Aucune correspondance directe Policy CSP / OMA-URI pour cette stratégie. Utilisez l'onglet Intune Remediation, ou importez l'ADMX dans Intune.Intune Remediation
# === Detection script ===
# Exported from gporais.com
# Policy: Autorisations pour les chaînes du logiciel
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Uniquement Internet Explorer 6.0 dans Windows XP Service Pack 2 ou Windows Server 2003 Service Pack 1 jusqu’à Internet Explorer 7 inclus
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1' -Name '1E05' -Expected 131072 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Autorisations pour les chaînes du logiciel
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Uniquement Internet Explorer 6.0 dans Windows XP Service Pack 2 ou Windows Server 2003 Service Pack 1 jusqu’à Internet Explorer 7 inclus
$path = 'HKLM:\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name '1E05' -Value 131072 -Type DWordScripts SCCM
# Exported from gporais.com
# Policy: Autorisations pour les chaînes du logiciel
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Uniquement Internet Explorer 6.0 dans Windows XP Service Pack 2 ou Windows Server 2003 Service Pack 1 jusqu’à Internet Explorer 7 inclus
# SCCM Configuration Item guidance:
# Create a Configuration Item of type "Setting: Script".
# Discovery script: use the Detection script below.
# Remediation script: use the Remediation script below.
# Compliance rule: the Discovery script output equals 'Compliant'.
# === Detection script ===
# Exported from gporais.com
# Policy: Autorisations pour les chaînes du logiciel
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Uniquement Internet Explorer 6.0 dans Windows XP Service Pack 2 ou Windows Server 2003 Service Pack 1 jusqu’à Internet Explorer 7 inclus
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1' -Name '1E05' -Expected 131072 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Autorisations pour les chaînes du logiciel
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Uniquement Internet Explorer 6.0 dans Windows XP Service Pack 2 ou Windows Server 2003 Service Pack 1 jusqu’à Internet Explorer 7 inclus
$path = 'HKLM:\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name '1E05' -Value 131072 -Type DWordVous construisez une collection multi-paramètres ? Ajoutez ce paramètre et générez des exports combinés (.reg, PowerShell, GPO).