Azure VM中Visual Studio 2017无法修改IE安全区域致无法登录

我之前在Azure的Server 2016虚拟机上踩过完全一样的坑——IE安全区域被锁在高等级，手动修改根本存不住，导致VS2017登录窗口空白没法用。这大概率是系统默认的组策略或者安全配置在强制锁定设置，下面几个亲测有效的方法帮你解决：

方法一：通过本地组策略编辑器解锁（最推荐） #

这是最可靠的方式，直接从根源解除系统的强制锁定：

• 按下Win + R，输入gpedit.msc打开组策略编辑器
• 依次导航到：计算机配置 > 管理模板 > Windows组件 > Internet Explorer > Internet控制面板 > 安全页
• 找到「安全区域：将所有区域重置为默认级别」，双击它，设置为已禁用——这个选项如果是启用状态，会强制把所有区域重置为默认的高等级，手动修改自然无效
• 再找到「安全区域：指定安全设置」，双击后设置为已启用，点击「显示」按钮，在列表里添加对应区域的配置：
  • VS登录关联的一般是Internet区域（对应编号1），中等安全级别的十六进制值是0x11000，直接输入即可
  • 要是记不住数值，点击「查看」就能看到各个安全级别对应的预设值
• 配置完点击确定，打开命令提示符输入gpupdate /force强制刷新组策略，生效后再去改IE安全区域就没问题了

方法二：修改注册表绕过锁定 #

如果组策略编辑器没法用（比如部分精简版镜像），直接改注册表也能解决：

• 按下Win + R，输入regedit打开注册表编辑器
• 导航到路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3（这里的3代表Internet区域，其他区域编号：0=我的电脑，1=本地Intranet，2=可信站点，4=受限站点）
• 找到CurrentLevel这个DWORD值，把它的数值数据改成0x11000（十进制是69632，对应中等安全级别）
• 同时检查MinLevel和RecommendedLevel这两个值，如果它们的数值高于0x11000（比如0x12000是高等级），也改成0x11000——这两个值是系统强制的最低/推荐级别，不改的话还是会被打回高等级
• 修改完关闭注册表，重启IE或者直接重启虚拟机，再打开VS2017试试登录

方法三：重置IE设置恢复默认可修改状态 #

如果上面两种方法都没效果，可以试试重置IE的全部设置：

• 打开IE，点击右上角齿轮图标，选择「Internet选项」
• 切换到「高级」选项卡，点击「重置」，勾选「删除个人设置」后再次点击「重置」
• 重置完成后重启IE，再手动去安全区域设置里把级别改成中等，这次应该就能保存生效了

如果以上方法都不管用，可能是你用的Azure虚拟机镜像自带了定制的安全策略，建议重新部署一个干净的Server 2016官方镜像，先配置好IE安全设置再安装VS2017，就能避开这个问题了。

内容的提问来源于stack exchange，提问作者AlexB