none
IE9目前下发完策略后,对“检查发行商的证书是否吊销”这个项不起作用。 RRS feed

  • 问题

  • 以下是我在论坛提示得到的回复,希望有高手指点。https://social.technet.microsoft.com/Forums/zh-CN/b393239f-6a68-4f5b-a731-0fa267ab5d78/windows-server-2012-r2?forum=WinServerPreviewZHCN

    我需要通过server2012域策略为所有的终端win7电脑下发一条IE域策略:

    “检查发行商的证书是否吊销”和“检查服务器证书吊销”均锁定为“不勾选”状态。

    目前在域策略的选项里已经找到了并实现了“检查服务器证书吊销”选项的锁定,但是无论如何找不到“”检查发行商的证书是否吊销“这个策略的控制项,目前已经有frang_song发来了回复 ,回复解决了我的IE10的问题。

    但是我域中相当一部分部署的是IE9,按照rang_song的提示,我修改并下发

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing

    State = 0x00023e00 -  ”检查发行商的证书是否吊销“不勾选
    State = 0x00023c00 - ”检查发行商的证书是否吊销“  勾选

    这个策略,IE10都已经没有问题,可以实现对于“检查发行商的证书是否吊销”项目的状态锁定,IE9目前下发完策略后,对“检查发行商的证书是否吊销”这个项不起作用。

    请高手指点

    best wishes!!!!!

    2017年12月1日 6:15