从c ++代码获取/设置增强保护模式

Question

我需要在IE10及更高版本的C++代码中获取并设置"增强保护模式"选项.我已经google了很多,但所有解决方案仅描述了如何手动执行此操作而不是代码,但我需要在IE插件的安装程序中执行此操作.

通过注册表,WMI或控制台命令解决此问题的任何其他解决方案也非常有趣.

任何人都可以帮助解决这个问题吗？

Answer 1

警告:这不是受支持的行为,这样做可能会使您的代码被AV产品或Microsoft的SmartScreen标记为恶意软件.

"Internet控制"面板中的"启用增强保护模式"复选框由Isolation注册表项下的值控制:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main.它包含PMEM应使用AppContainers(EPM)的值,或者PMIL是否应使用非EPM完整性级别(IL)(IE10的默认值).没有API来设置此值,因为不支持这样做.

保护模式本身是按区域启用或禁用的; URLMon API SetZoneActionPolicy用于调整区域的设置(对于URLAction_LOWRIGHTS)以启用或禁用该区域的保护模式.