[GPO]HOWTO: 利用组策略禁用 IE ESC（Internet Explorer 增强的安全配置）
HOWTO: 利用组策略禁用 IE ESC（Internet Explorer 增强的安全配置）
Internet Explorer Enhanced Security Configuration（即：IE ESC，Internet Explorer 增强的安全配置），自 Windows Server 2008 开始提供的一项服务器安全配置，旨在有效降低来自基于 Web 的不安全内容攻击的风险，直至 Windows Server 2012 R2 该安全配置默认都为启用。
IE ESC 默认情况下为 Administrators 组和 Users 组启用，当这些组用户在使用 IE 浏览网站时会收到警告提示，被告知该网站中的一些内容被阻止，此时可以去除“网站内容被阻止时继续提示”的复选框已减少干扰，加入用户信赖该网站，则可以将该网站添加到信任网站中，那么下次再访问的时候就不会在提示安全警告。
IE ESC 其实是一项非常不错的功能，但是在一些测试环境中，可能会略显繁琐，通过手工方式关闭简单有效，但是如果环境中创建了多台 Windows Server 虚机就会很麻烦，毕竟要一步一步执行操作。
如果当前正好是一个域环境，那么我们可以利用组策略来为禁用 IE ESC，接下来就可以编辑现有组策略或新建一个组策略！IE ESC 提供两个注册表项分别为 Administrators 组和 Users 组定义配置：{A509B1A7-37EF-4b3f-8CFC-4F3A74704073} 和 {A509B1A8-37EF-4b3f-8CFC-4F3A74704073}，他们位于：HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components下，所以我们需要在组策略中创建两个注册表项的预定义，将其下的“IsInstalled”根据需要改为“00000000”，如下图所示：
如果还不知道如何在组策略中添加注册表配置，请参考下图：
[WS08R2]诡异的 Windows Firewall 启动故障
诡异的 Windows Firewall 启动故障
早先安装了两台面向 Internet 的业务服务器，基于 Windows Server 2008 R2，根据要求做了安全强化，关闭了一些无用的服务，再此之后系统运行一直都很正常，但是每当“Path Tuesday”重启服务器后，便无法再远程访问到服务器（Remote Desktop）而且所有的服务端口也都无法访问。之前通知机房运维人员检查，也并未检查出个所以然，只是说 Windows 防火墙服务未启动，手工启动后便恢复正常。查看日志，也并未记录相关有价值的警告或错误日志。由于是生产环境，不敢贸然测试，只能利用假期晚间逐个恢复之前停止的服务，当恢复了 Server 和 Workstation 服务，重启服务器后便能够正常访问了。随即查看 Windows Firewall 的依赖性，并未发现与 Server 和 Workstation 有关，实在诡异！
在系统恢复正常后，也只能先作罢，随后在本地测试环境搭建了虚机，按照生产环境的配置停止了对应的服务进行测试，可再也无法重现那些故障，但是生产环境中的这两台服务器却都是同样的故障，也搜索了网上的资料没有任何结果，目前也只能先搁置在那里。
如果大家有什么思路可以讨论讨论！
[WS08R2] 因计算机名过长导致无法正常使用设备管理器
因计算机名过长导致无法正常使用设备管理器
这几天在处理一台 Dell R220 服务器，因为是交易环境使用，所以按照要求设定了一个比较长的计算机名，没想到却引发了不必要的故障问题。
系统为 Windows Server 2008 R2 Standard，当打开设备管理器时遇到警告提示“由于您在远程计算机上运行设备管理器，设备管理器在只读模式中运行。要卸载设备或改变设备属性或驱动程序，必须在要进行改动的计算机上运行设备管理器。”
当时一下就晕了，因为之前机器手动或网络部署了两次系统都发现有问题，而且还感觉显示分辨率不太对劲，无法与当前在用的 Dell 宽屏匹配，怀疑是不是自己手动安装系统有些问题呢？！咨询了 Dell 技术支持，说该机器建议使用 Lifecycle Controller 进行安装，所以老老实实重新照做了一遍，可惜结果还是一样。
静下心想想，再仔细观察，发现了问题所在，设备管理器中的计算机名与实际计算机名并不对应，之前使用长计算机名进行命名时给出过警告，没想到会对设备管理器产生影响，既然对系统自身都产生了不良影响，那就应该直接限制使用长名称来命名！随后在 Windows Server 2012 R2 上进行了测试，却发现并未出现该问题，所以目前怀疑是个 Bug。
