echo off
%1 mshta vbscript:CreateObject(“Shell.Application”).ShellExecute(“cmd.exe”,”/c %~s0 ::”,””,”runas”,1)(window.close)&&exit
cd /d “%~dp0”
echo 设置浏览器首页
::未设置-http://
echo 兼容性视图设置
::未配置-兼容性视图设置—此设置已经舍弃
::步骤1：IE设置中点击兼容性视图设置，添加地址 127.0.0.1
::步骤2：关闭下方“在兼容性视图中显示Intranet站点”和“使用Microsoft兼容性列表（U）”
echo 正在取消“对该区域中的所有站点要求服务器验证(https:)”…
reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2” /v Flags /t REG_DWORD /d 0x00000043 /f
echo 开始添加信任站点
@reg add “HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range101” /v “:Range” /t REG_SZ /d 127.0.0.1 /f
@reg add “HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range101” /v “http” /t REG_DWORD /d 2 /f
echo 隐私-取消勾选 启动弹出窗口阻止程序(B)
reg add “HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows” /v PopupMgr /t REG_DWORD /d 0 /f
echo 高级-安全-取消勾选 对证书地址不匹配发出警告*
::未设置
echo 高级-安全-取消勾选 检查发行商的证书是否已吊销
reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing” /v State /t REG_DWORD /d 146944 /f
echo 高级-安全-取消勾选 检查服务器证书是否已吊销*
reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings” /v CertificateRevocation /t REG_DWORD /d 0 /f
echo 高级-安全-取消勾选 检查所下载程序的签名
::未设置
echo 高级-安全-使用 ssl 3.0 使用TLS 1.0 使用TLS 1.1 使用TLS 1.2 使用TLS 1.3
reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings” /v SecureProtocols /t REG_DWORD /d 10912 /f
::Zones 1==“本地Intranet”
::Zones 2==“受信任的站点”
::Zones 3==“Internet”
::Zones 4==“受限制的站点”
echo 正在启用“ActiveX 控件自动提示” …
::数值0表示“启用”，3表示“禁用”
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1” /v 2201 /t REG_DWORD /d 0x00000000 /f
reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2” /v 2201 /t REG_DWORD /d 0x00000000 /f
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3” /v 2201 /t REG_DWORD /d 0x00000000 /f
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4” /v 2201 /t REG_DWORD /d 0x00000000 /f 一般不设置“受限制的站点”的区域，所以注释掉了
echo 正在启用“对标记为可安全执行脚本的 ActiveX 控件执行脚本”…
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1” /v 1405 /t REG_DWORD /d 0x00000000 /f
reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2” /v 1405 /t REG_DWORD /d 0x00000000 /f
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3” /v 1405 /t REG_DWORD /d 0x00000000 /f
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4” /v 1405 /t REG_DWORD /d 0x00000000 /f 一般不设置“受限制的站点”的区域，所以注释掉了
echo 正在启用“对未标记为安全的 ActiveX 控件进行初始化和脚本运行”…
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1” /v 1201 /t REG_DWORD /d 0x00000000 /f
reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2” /v 1201 /t REG_DWORD /d 0x00000000 /f
::以下internet区域设置数值为0表示仅提示，如果设置为0则会触发IE打开提示“你的安全设置级别导致计算机存在安全风险”
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3” /v 1201 /t REG_DWORD /d 0x00000001 /f
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4” /v 1201 /t REG_DWORD /d 0x00000000 /f 一般不设置“受限制的站点”的区域，所以注释掉了
echo 正在禁用“仅允许经过批准的域在未经提示的情况下使用 ActiveX” …
::此处数值0表示“禁用”，3表示“开启”
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1” /v 120B /t REG_DWORD /d 0x00000000 /f
reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2” /v 120B /t REG_DWORD /d 0x00000000 /f
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3” /v 120B /t REG_DWORD /d 0x00000000 /f
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4” /v 120B /t REG_DWORD /d 0x00000000 /f
echo 正在启用“下载未签名的 ActiveX 控件”…
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1” /v 1004 /t REG_DWORD /d 0x00000000 /f
reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2” /v 1004 /t REG_DWORD /d 0x00000000 /f
::以下internet区域设置数值为0表示仅提示，如果设置为0则会触发IE打开提示“你的安全设置级别导致计算机存在安全风险”
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3” /v 1004 /t REG_DWORD /d 0x00000001 /f
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4” /v 1004 /t REG_DWORD /d 0x00000000 /f
echo 正在启用“下载已签名的 ActiveX 控件”…
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1” /v 1001 /t REG_DWORD /d 0x00000000 /f
reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2” /v 1001 /t REG_DWORD /d 0x00000000 /f
::以下internet区域设置数值为0表示仅提示，如果设置为0则会触发IE打开提示“你的安全设置级别导致计算机存在安全风险”
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3” /v 1001 /t REG_DWORD /d 0x00000001 /f
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4” /v 1001 /t REG_DWORD /d 0x00000000 /f
echo 正在禁用“允许 ActiveX 筛选”…
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1” /v 2702 /t REG_DWORD /d 0x00000003 /f
reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2” /v 2702 /t REG_DWORD /d 0x00000003 /f
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3” /v 2702 /t REG_DWORD /d 0x00000003 /f
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4” /v 2702 /t REG_DWORD /d 0x00000003 /f
echo 正在启用“允许 Scriptlet”…
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1” /v 1209 /t REG_DWORD /d 0x00000000 /f
reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2” /v 1209 /t REG_DWORD /d 0x00000000 /f
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3” /v 1209 /t REG_DWORD /d 0x00000000 /f
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4” /v 1209 /t REG_DWORD /d 0x00000000 /f
echo 正在启用“允许运行以前从未使用的 ActiveX 控件而不提示”…
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1” /v 1208 /t REG_DWORD /d 0x00000000 /f
reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2” /v 1208 /t REG_DWORD /d 0x00000000 /f
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3” /v 1208 /t REG_DWORD /d 0x00000000 /f
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4” /v 1208 /t REG_DWORD /d 0x00000000 /f
echo 正在启用“运行 ActiveX 控件和插件”…
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1” /v 1200 /t REG_DWORD /d 0x00000000 /f
reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2” /v 1200 /t REG_DWORD /d 0x00000000 /f
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3” /v 1200 /t REG_DWORD /d 0x00000000 /f
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4” /v 1200 /t REG_DWORD /d 0x00000000 /f
echo 正在启用“运行 在ActiveX 控件上运行反恶意软件”…
::暂无此选项
echo 正在启用“在没有使用外部媒体播放机的网页上显示视频和动画”…
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1” /v 120A /t REG_DWORD /d 0x00000000 /f
reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2” /v 120A /t REG_DWORD /d 0x00000000 /f
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3” /v 120A /t REG_DWORD /d 0x00000000 /f
::reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4” /v 120A /t REG_DWORD /d 0x00000000 /f
echo 设置成功,请关闭IE重启
pause
