Windows 10下通过PowerShell修改IE Internet属性区域安全级别

你执行命令单独修改1A10注册表项不生效，核心原因是Windows对IE安全区域的级别做了强制双项校验，仅修改单一项会被系统自动回退到默认安全级别。

• 安全区域编号对应关系：0=本地计算机、1=本地Intranet、2=受信任站点、3=Internet、4=受限制站点，你当前操作的Zones\1对应本地Intranet区域
• 滑块位置对应的固定枚举值（即1A10项的合法取值）：
  • 0 = 安全级-低（滑块拉到最底部）
  • 65536（即十六进制0x10000）= 安全级-中低
  • 66816（即十六进制0x10500）= 安全级-中
  • 86016（即十六进制0x15000）= 安全级-高（滑块拉到最顶部）

操作前请先关闭所有打开的Internet属性窗口、资源管理器窗口、IE窗口，避免窗口的内存配置覆盖注册表修改结果

• 必须同时修改对应区域下的两个关联注册表值：
  1. 1A10：存储用户指定的目标安全级别
  2. 1B00：存储系统实际识别的当前安全级别，该值必须和1A10完全一致，否则系统校验不通过会自动重置滑块位置，这就是你之前操作失效的核心原因
• 以将本地Intranet区域（Zones\1）设置为安全级-低为例，完整可执行的PowerShell命令如下：

$targetZonePath = "HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1"
# 确认注册表路径存在
if (-not (Test-Path $targetZonePath)) {
    New-Item -Path $targetZonePath -Force | Out-Null
}
# 同步设置两个关联项为低安全级别对应的数值
Set-ItemProperty -Path $targetZonePath -Name "1A10" -Value 0 -Type DWord
Set-ItemProperty -Path $targetZonePath -Name "1B00" -Value 0 -Type DWord

注意事项 #

• 如果修改的是系统保护的默认区域（如Zones\0本地计算机），需要以管理员身份运行PowerShell才能写入注册表
• 修改完成后不需要重启系统，重新打开Internet属性的安全面板即可看到滑块位置已经变更为设置的档位

内容的提问来源于stack exchange，提问作者Sheraram_Prajapat