IE11增强保护模式下的注册表访问限制

Question

我有一个正在加载到IE的插件并试图在

中读取注册表

  

HKCU \软件...

路径，被拒绝。注册表中的路径（如果有）允许加载项与EPM兼容的路径是什么，用于读/写？ 谢谢！

Answer 1

Microsoft / MSDN没有详细记录，但this preso by Mark Yason有一些很好的信息。

它描述了访问是基于“所有应用程序包”ACE，它提供对以下内容的读访问权：

• HKCU \ SOFTWARE \ Explorer中\ RunMRU中
• HKCU \ SOFTWARE \ Explorer中\ RecentDocs
• HKCU \ Software ... \ Internet Explorer \ TypedURLs
• HKLM \ Software ... \ Low Rights \ ElevationPolicy
• HKLM \ Software ... \ Windows NT \ CurrentVersion（注册所有者/组织）

它可以让你写信给：

• HKCU \ Software \ Classes \ Local Settings \ Software \ Microsoft \ Windows \ CurrentVersion \ AppContainer \ Storage \

请注意，这些是由MSFT控制的注册表区域，并且它们的访问权限将来可能会发生变化。

但是，由ACE控制意味着可以通过带外方式获取访问权限，例如安装程序。