用批处理改变ie浏览器的安全设置.doc

最近做了一个项目，由于b/s方面需要浏览器安装一些插件，所以在安全设置里面总有很多选项要自己去选，很是恼火。故考虑做一个bat文件来一键实现，原以为很容易，但是确足足花了我一天半的时间，所以拿出来分享一下。 要更改这些选项，当然是向注册表里面导入一些注册表文件。那该导入那些文件呢？楼主废话了，当然是导入更改IE（我这个是基于IE浏览器的，其他的可同理）的安全设置前后注册表变化的那些了。 所以第一件事是找出更改前后注册表的变化，这里楼主用到了一个小工具art，大家可以去网上下载，首先扫描第一次的注册表信息，然后更改浏览器的设置，扫描第二次设置然后进行对比。对比出来，虽然不多，但是还是有几项发生了变化。然后下面的工作就是无限寻找中，看是那个注册信息的问题，最后经过无数次测试，终于让我发现了就是下面这个键值 HKEY_USERS\S-1-5-21-1363770020-26940518361000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3 当然每个人的SID即S-1-5-21-1363770020-26940518361000可能不一样，但是是Zones这个键值，大家可以找一下，然后怎么办呢，当然是导出这个键值变化后的reg（这里只有zones 3有变化，只需导出它就可以了）。 然后运行下，还真把IE浏览器的安全设置更改了，大喜。但是马上又犹豫了，我还得判断IE浏览器的版本啊，于是又捣鼓了一阵，写出如下bat文件判断IE版本 ET KEY=REG QUERY HKLM\SOFTWARE\Microsoft\Internet Explorer\Version Vector FOR /F tokens=3 delims=. %%A in (%KEY%^|FIND /I IE) DO ( IF %%A == 6 ( GOTO 6) IF %%A == 7 ( GOTO 7) IF %%A == 8 ( GOTO 8) IF %%A == 9 ( GOTO 9) goto end :6 ；这个导入注册表，每个代表不同ie浏览器的得到的reg regedit /s 6/1.reg goto end :7 regedit /s 7/1.reg goto end :8 regedit /s 8/1.reg echo 8 goto end :9 echo 9 regedit /s 9/1.reg goto end ：end pause ) 以为基本算完工，不捣鼓了。晚上睡觉时突然觉得，是不是IE的内核一样，不必要这样分类啊，第二天拿着几个注册表文件一看，真的一摸一样，这下代码也太简单了吧！窃喜。 但是在别的机器上一跑，发现出问题了，打开注册表一看[HKEY_USERS\S-1-5-21-1363770020-26940518361000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] 发现这一句里面有个本机的SID S-1-5-21-1363770020-26940518361000，难怪导入不进去，因为每个计算机的都不一样。 没办法，想办法写个bat文件先得到sid然后再替换掉reg里面的sid，上网搜寻找到了一下代码： for /f tokens=* %%a in (REG QUERY HKEY_USERS /s /v USERNAME ^| find /i Volatile Environment) do ( for /f tokens=* %%1 in (REG QUERY %%a /v USERNAME ^| find /i %username%) do ( ::echo %%1 SET SID=%%a ) ) for /f tokens=1-4,* delims=\ %%i in (echo %SID%) do ( SET SID=%%j ) del a.vbs /f /q echo Set fso = CreateObject(scripting.filesystemobject)a.vbs echo Set file = fso.OpenTextFile(my.reg, 1, True)a.vbs echo text = file.ReadAlla.vbs echo file.Closea.vbs echo text = Replace(text, S-1-5-