关闭增强的安全配置，最快的方法是在服务器管理器的“本地服务器”页面找到“IE增强的安全配置”选项，点击“关闭”，然后勾选“管理员”和“用户”两个复选框，最后点击“确定”即可生效。
什么是增强的安全配置，它到底影响了什么
很多第一次接触Windows Server的朋友都会遇到一个奇怪的现象：明明系统装好了，网络也通了，但打开浏览器访问网页时，要么弹出一堆安全警告，要么干脆打不开一些内部管理系统的页面，这个问题八成就是IE增强的安全配置（IE Enhanced Security Configuration，简称IE ESC）在作怪。
行业共识认为,这个功能从Windows Server 2003时代就存在了，目的是通过降低浏览器的默认权限来减少服务器被恶意网页攻击的风险，它主要干三件事：限制ActiveX控件的运行、阻止脚本和插件自动执行、强制所有网站都走受信任站点验证流程。
听起来挺安全对吧？但对于实际运维来说，这个功能往往会带来不小的麻烦，比如你在服务器上打开一个内部ERP系统的登录页，明明就是公司自己开发的系统，结果浏览器硬是给拦下来，提示“当前安全设置不允许下载该文件”或者“仅显示安全内容”之类的警告，你点“显示所有内容”勉强能看，但下次打开又得重新点一遍。
关闭增强的安全配置这个操作本身并不复杂，但很多教程只讲了服务器管理器里的一个入口，没讲清楚其他变通方案，导致用户在特定环境下找不到入口或者操作后没效果，下面从场景出发，把各种情况都拆开说清楚。
通过服务器管理器关闭增强的安全配置
这是最主流、最直观的方式，适用于Windows Server 2008 R2到2026全系列版本。
操作步骤详解
- 打开“服务器管理器”，如果开机没有自动弹出，可以从“开始”菜单里找到，或者按
Win + R输入servermanager回车。 - 在左侧导航栏点击“本地服务器”。
- 在右侧属性区域找到“IE增强的安全配置”这一项，默认显示“启用”。
- 点击“启用”旁边的链接文字，会弹出一个设置窗口。
- 这个窗口里有两个复选框区域,分别是“管理员”和“用户”。
想要彻底关闭，就把这两项都选成“关闭”
，如果你只想给自己用，那可以只把“管理员”那项选为“关闭”，“用户”那项保持“启用”不动。 - 点击“确定”，设置立即生效，不需要重启服务器。
有些朋友操作完发现浏览器还是老样子,仔细一看原来只是把管理员的关了，自己日常用的账号是普通用户组的，所以浏览器行为没变化，这里注意区分你的登录身份，确认清楚再勾选。
如果服务器管理器里找不到入口怎么办
这种情况通常出现在Windows Server Core版本或者Nano Server上，这些版本根本没有图形界面，自然看不到服务器管理器，解决办法是用PowerShell命令来改注册表，命令如下：
$AdminKey = "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}"
$UserKey = "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}"
Set-ItemProperty -Path $AdminKey -Name "IsInstalled" -Value 0
Set-ItemProperty -Path $UserKey -Name "IsInstalled" -Value 0
执行完毕后,把浏览器关闭再重新打开就能看到效果。这个方法适用于Windows Server 2012及以上版本，2008 R2的注册表路径略有不同，建议直接用图形界面操作。
关闭增强安全配置之后，浏览器还有拦截提示怎么办
有朋友反映,按照教程把关闭IE增强的安全配置做完之后，打开网页还是弹“安全警告”对话框，这种情况大概率是另一个独立的功能在起作用Internet Explorer安全区域设置。
增强的安全配置和浏览器自身的“Internet选项”里的安全级别是两个不同的东西，增强的安全配置是一个系统级的策略开关，而安全区域设置是浏览器内部的配置，前者关了之后，浏览器默认的安全级别还是“中高”，对于某些内网系统来说依然会拦。
这个时候需要额外操作：打开IE浏览器，点击右上角的“设置”图标（齿轮形状），选择“Internet选项”，切到“安全”选项卡，把“本地Intranet”区域的安全级别调低，或者直接点击“自定义级别”，把“对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本”改为“启用”或“提示”。
如果你的服务器上装的是Edge浏览器或者Chrome,情况又不一样了。Edge有一个IE模式，很多老旧的政府网站和银行系统必须用IE模式才能正常打开，Windows Server 2026上默认的Edge是Chromium内核版本，需要在设置里开启“允许在Internet Explorer模式下重新加载网站”选项，然后重启浏览器才能用。
关闭增强的安全配置对服务器安全性有多大影响
这是很多运维新手纠结的问题,关闭之后系统是不是就像裸奔一样？其实没有这么夸张。
增强的安全配置保护的主要是服务器上的浏览器操作行为，而不是操作系统本身，比如你在服务器上浏览网页时，恶意网站通过浏览器漏洞下载病毒到本地的风险，这个功能确实能降低，但服务器面临的主要安全威胁从来不是来自浏览器，而是开放的端口、弱密码、未打补丁的系统漏洞、不安全的远程桌面暴露等。
据工信部近年发布的网络安全威胁通报显示,针对服务器的攻击行为绝大多数集中在暴力破解远程桌面口令、利用Web应用漏洞入侵、挖矿木马投递这几个方向，通过浏览器漏洞攻破服务器的案例占比很低。
所以从实际风险角度评估,关闭这个功能对服务器整体安全性的影响相当有限，真正需要注意的反而是关闭之后的管理习惯：
- 不要在服务器上用浏览器随意访问陌生网站
- 不要用服务器的浏览器下载和运行不明来源的软件
- 保持Windows Update自动更新开启
- 管理员的日常查询工作尽量在本地电脑完成,不要在服务器上做无谓的网页浏览
如果你管理的是一台公网服务器,建议关闭后额外启用Windows防火墙的默认阻止策略，并且使用强密码和密钥登录远程桌面，这些措施的防护效果远大于IE ESC本身。
服务器版本不同，关闭增强安全配置的具体差异
不同版本的Windows Server在操作路径上略有区别，这里把常见版本列出来对比，方便对照参考：
| 服务器版本 | 操作入口 |
注意事项 |
|---|---|---|
| Windows Server 2008 R2 | 服务器管理器 > 配置 > 功能 > 远程服务器管理工具 | 勾选“管理员”和“用户”复选框后点确定，关闭IE后重新打开生效 |
| Windows Server 2012/2012 R2 | 服务器管理器 > 本地服务器 > IE增强的安全配置 | 直接弹窗选择关闭，无需重启 |
| Windows Server 2016/2019 | 服务器管理器 > 本地服务器 > IE增强的安全配置 | 同上，界面基本一致 |
| Windows Server 2026 | 服务器管理器 > 本地服务器 > IE增强的安全配置 | 注意Edge的IE模式需要单独在浏览器设置里开启 |
| Windows Server Core | 无图形界面，用PowerShell改注册表 | 路径在上一节已经给出，执行后重开浏览器 |
操作完成后,可以用一条命令验证是否生效：打开IE浏览器，随便访问一个http协议的网站，如果页面不再提示“此网站已被增强的安全配置阻止”，说明关闭IE增强的安全配置已经生效。
常见问题解答
关闭增强的安全配置后需要重启服务器吗
不需要,无论是通过服务器管理器图形界面操作，还是用PowerShell改注册表，设置都是即时生效的，只需要把已打开的浏览器窗口全部关闭再重新打开即可。
只关闭“管理员”不关闭“用户”会有什么影响
如果你日常使用管理员账号登录服务器操作,那“管理员”关闭后，你的浏览器体验就正常了。“用户”保持启用，意味着其他普通用户账号在服务器上打开浏览器时仍然受到增强安全限制，这种配置适合有多人远程登录服务器的场景，兼顾了管理便利性和其他账号的安全性。
关闭增强的安全配置和关闭Windows Defender有什么区别
两者的保护对象完全不同,增强的安全配置管的是浏览器的网站访问行为，Windows Defender是系统自带的杀毒软件，负责查杀文件病毒和恶意程序，关闭前者不会影响Defender的正常运行，系统防病毒能力不会减弱，在Windows Server 2026上，如果你开启了Defender的“受控文件夹访问”功能，它依然会保护你的重要目录不被勒索软件篡改，这与IE ESC是否关闭没有关系。