Désactiver IE Enhanced Security Configuration

Désactiver IE Enhanced Security Configuration

IE Enhanced Security Configuration (IE ESC) sur Windows Server bloque les téléchargements et sites web depuis Internet Explorer et Edge en mode IE, gênant l'administration d'un VPS Windows via RDP.

Ce guide désactive IE ESC pour Administrators et/ou Users sur votre VPS Anthony IT Solutions afin de télécharger win-acme, Chocolatey, installers IIS et mises à jour.

Ce dont vous avez besoin

• Windows Server sur VPS Anthony IT Solutions.
• Accès RDP administrateur.
• Server Manager ou PowerShell.
• Comprendre le risque : navigation web sur serveur prod.
• Alternative : télécharger depuis poste local et copier via RDP.

Désactiver via Server Manager

1. Server Manager

   Ouvrez Server Manager (démarre souvent au login RDP).

2. Local Server

   Cliquez Local Server dans le panneau gauche.

3. IE ESC

   Trouvez « IE Enhanced Security Configuration » → On → cliquez pour modifier.

4. Administrators

   Sélectionnez Off pour Administrators (Users optionnel).

Désactiver via PowerShell

1. Administrators Off

   Modifiez IsInstalled=0 dans la clé registry IE ESC Administrators.

2. Users Off

   Clé similaire pour Users si nécessaire.

3. Redémarrer navigateur

   Fermez et rouvrez Edge/IE.

4. Vérifier

   Accédez à un site externe sans avertissement bloquant.

Télécharger les outils courants

1. win-acme

   Certificat SSL.

2. URL Rewrite / ARR

   Extensions IIS depuis iis.net.

3. Chocolatey

   Chocolatey.

4. .NET Hosting Bundle

   .NET IIS.

Réactiver IE ESC

1. Server Manager

   Remettez On pour Administrators après téléchargements.

2. Bonnes pratiques

   Téléchargez sur poste local, transférez via RDP clipboard ou SFTP.

3. Windows Update

   Updates fonctionnent sans IE ESC off.

Compléments

1. Documentation

   Consultez le wiki VPS Windows pour approfondir ce sujet.

Dépannage

• Toujours bloqué, Redémarrez navigateur ou session RDP. Vérifiez les deux clés registry Users et Administrators.
• Server Manager absent, Server Core : utilisez PowerShell registry uniquement.
• Edge bloque quand même, Edge utilise SmartScreen séparément, autorisez le téléchargement.

Questions fréquentes

IE ESC sur Windows 10 VPS ?
Non, fonctionnalité Windows Server uniquement.

Obligatoire de désactiver ?
Non, alternative copie fichiers via RDP ou SFTP.

Impact IIS ?
Aucun, IE ESC affecte uniquement navigation navigateur admin.

GPO entreprise ?
Domaine AD peut forcer IE ESC via GPO.

Guides liés

• SSL win-acme
• Chocolatey
• .NET IIS
• Maintenance

Découvrez aussi nos VPS Windows et l'ensemble des procédures sur le wiki Cloud Windows.