Belangrijkste punten
- Serverbeheer openen: ga naar “Start” > “Serverbeheer”, selecteer “Lokale server” en klik op “Aan” naast “Verbeterde beveiliging van IE”.
- IE ESC uitschakelen: zet IE ESC op “Uit” voor zowel “Beheerders” als “Gebruikers” en klik daarna op “OK” om de wijzigingen toe te passen.
- Alleen gebruiken voor vertrouwde taken: schakel IE ESC tijdelijk uit om software te downloaden, beheerwebinterfaces te openen of een veilige browser zoals Microsoft Edge te installeren.
- Daarna weer inschakelen: IE ESC beschermt Windows Server tegen bedreigingen. Zet de functie direct na afloop van uw taken weer aan.
- Voor gebruikers van Server 2025: gebruik in plaats daarvan de IE-modus van Edge, want Internet Explorer en IE ESC zijn volledig verwijderd uit Windows Server 2025.
- IE ESC uitschakelen heeft gevolgen voor Edge: op Windows Server 2022 en eerder gelden de beperkingen van IE ESC ook voor Microsoft Edge.
Voordat we bekijken hoe u de verbeterde beveiliging van Internet Explorer uitschakelt, is het goed om te weten dat de functionaliteit van Internet Explorer op Windows Server standaard sterk wordt beperkt door de verbeterde beveiligingsconfiguratie, zeker nu Microsoft de losse Internet Explorer-applicatie uit Windows Server 2025 heeft verwijderd. Dit artikel legt uit waarom dat zo is en geeft stap voor stap aan hoe u de functie uitschakelt.
De verbeterde beveiligingsconfiguratie van Internet Explorer (IE ESC) is bedoeld om computers met een Windows Server-besturingssysteem minder bloot te stellen aan beveiligingsproblemen op internet. Dat is bijzonder belangrijk voor servers die bedrijven en andere kritieke infrastructuur draaiende houden, helemaal als daar gevoelige gegevens op staan. Die beperkingen kunnen u echter ook verhinderen bepaalde noodzakelijke systeembeheertaken uit te voeren en dan moet u ze af en toe uitschakelen.
Liever een visuele uitleg? Bekijk dan onze video “Verbeterde beveiliging van Internet Explorer uitschakelen”.
Monitor, beheer en beveilig elke Windows Server met NinjaOne.
Wat is de verbeterde beveiligingsconfiguratie van Internet Explorer (IE ESC)?
De verbeterde beveiligingsconfiguratie van Internet Explorer legt de volgende beperkingen op:
- Schakelt ActiveX-scripts en -besturingselementen uit
- Schakelt browserextensies, het op verzoek installeren van webonderdelen en de Microsoft VM-compiler uit
- Schakelt mediacontent uit
- Controleert verplicht op intrekking van servercertificaten
- Controleert verplicht op handtekeningen van gedownloade applicaties
- Verhindert het opslaan van beveiligde gegevens in tijdelijke bestanden
- Wist automatisch tijdelijke bestanden zodra de browser wordt gesloten
In een paar situaties kan het nodig zijn IE ESC uit te schakelen:
- Het downloaden van niet-ondertekende software
- Het downloaden van een veiligere webbrowser om in plaats daarvan te gebruiken
- Compatibiliteit van websites
- Toegang tot beheerwebinterfaces die ActiveX-scripts vereisen (zodat u niet telkens een melding krijgt wanneer een script probeert te laden)
Waar u op moet letten bij het uitschakelen van IE ESC
Zoals gezegd is IE ESC speciaal ontwikkeld om het groeiende probleem aan te pakken dat Internet Explorer werd gebruikt als aanvalsvector voor Windows-servers.
Internet Explorer is niet langer compatibel met een groot deel van het internet: de browser is verouderd en kan onopgeloste beveiligingsproblemen bevatten. Concreet is de ondersteuning voor de desktopapplicatie van IE 11 (de laatste versie van Internet Explorer) op 15 juni 2022 beëindigd voor bepaalde besturingssystemen en worden klanten aangemoedigd over te stappen op Microsoft Edge met IE-modus. Daarom is het verstandig de bescherming van IE ESC alleen tijdelijk uit te schakelen om een specifieke taak uit te voeren en de functie daarna meteen weer in te schakelen.
Moet u regelmatig vanaf uw Windows-server internetsites en webinterfaces bezoeken? Installeer dan als eerste een moderne, veiligere webbrowser zoals Microsoft Edge en installeer vervolgens plug-ins om standaard alle scripts uit te schakelen, zodat u ze alleen voor vertrouwde sites toestaat.
Zorg er ook voor dat uw Windows Server-installaties up-to-date zijn en worden beheerd met een robuust monitoring- en beheerplatform. Zo vergroot u het zicht op uw infrastructuur en verkleint u het risico op online bedreigingen.
Stappenplan: zo schakelt u de verbeterde beveiliging van Internet Explorer uit
Voordat u grote configuratiewijzigingen aanbrengt op uw Windows-server, maakt u het beste een systeemback-up waarnaar u kunt terugkeren als er iets misgaat. Controleer daarnaast of uw antivirus- en firewallsoftware goed zijn ingesteld voordat u IE ESC uitschakelt. Zodra IE ESC is uitgeschakeld, bezoekt u uitsluitend vertrouwde websites en scant u alle downloads op virussen.
Om de verbeterde beveiligingsconfiguratie van Internet Explorer uit te schakelen, moet u aangemeld zijn als beheerder. Gebruikt u Internet Explorer op een werkplek met IE ESC ingeschakeld, neem dan contact op met uw netwerkbeheerder om het voor u uit te schakelen.
Schakel de verbeterde beveiligingsconfiguratie van Internet Explorer uit via Serverbeheer van Windows met deze stappen:
- Sluit alle vensters van Internet Explorer voor alle aangemelde gebruikers.
- Open het menu Start en open daarna Serverbeheer.
- Selecteer Lokale server in het menu links.
- Zoek in het paneel Eigenschappen rechts naar Verbeterde beveiliging van IE en klik op Aan.
- U kunt IE ESC afzonderlijk uitschakelen voor beheerders en gewone gebruikers. Zet de optie voor elke gebruikerscategorie op Uit.
- Klik op OK om de wijziging toe te passen.
Verbeterde beveiliging van IE staat nu in Serverbeheer vermeld als Uit.
Op oudere versies van Windows Server (met name Windows Server 2003/2008) verlopen de stappen anders:
- Zorg dat Internet Explorer niet actief is door alle vensters te sluiten.
- Ga naar het Configuratiescherm.
- Open Software.
- Klik op Windows-onderdelen toevoegen of verwijderen.
- Klik in het paneel Onderdelen op Details naast Verbeterde beveiligingsconfiguratie van Internet Explorer.
- Schakel het selectievakje uit voor de gebruikers voor wie u de verbeterde beveiliging van IE wilt uitschakelen.
- Klik op Volgende en daarna op Voltooien.
Hierbij is het wel belangrijk op te merken dat Windows Server 2008 Premium Assurance op 13 januari 2026 is beëindigd en dat de Extended Security Updates voor Windows Server 2012 op 13 oktober 2026 aflopen.
Waarom en wanneer u de verbeterde beveiliging van Internet Explorer weer inschakelt
Schakel IE ESC weer in zodra u uw beheertaken hebt afgerond. Zoals hierboven besproken is Internet Explorer kwetsbaar voor online bedreigingen en zou u de browser alleen moeten gebruiken wanneer dat echt nodig is om compatibiliteitsredenen of om een modernere webbrowser te downloaden.
Het opnieuw inschakelen van de verbeterde beveiligingsconfiguratie verloopt precies zoals hierboven beschreven, alleen zet u de instelling nu terug op Aan.
IE ESC uitschakelen met PowerShell
U kunt IE ESC ook uitschakelen met het volgende PowerShell-script:
# Disable IE ESC for administrators
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}" -Name "IsInstalled" -Value 0
# Disable IE ESC for users
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}" -Name "IsInstalled" -Value 0
# Restart explorer to apply change
Stop-Process -Name Explorer
Write-Host "Internet Explorer Enhanced Security Configuration disabled."
Problemen oplossen met IE ESC en veelvoorkomende fouten
Krijgt u nog steeds overmatig veel meldingen over geblokkeerde content, probeer dan de website toe te voegen aan de zone Vertrouwde websites en het beveiligingsniveau voor die zone te verlagen. Nogmaals: dit wordt afgeraden en vormt een blijvend beveiligingsrisico. Draai deze wijziging dus zo snel mogelijk terug en surf niet op het web vanaf uw kritieke infrastructuur.
Ontdek hoe NinjaOne realtime inzicht en geautomatiseerd beheer biedt voor al uw Windows Server-installaties.
Bescherm uw Windows-servers tegen beveiligingsproblemen op internet
Het is belangrijk om uw kritieke Windows Server-infrastructuur veilig te houden. Schakel de verbeterde beveiliging van Internet Explorer daarom alleen uit wanneer dat absoluut nodig is voor systeembeheertaken – en dan uitsluitend tijdelijk.
Het volgen van beste praktijken rond Windows Server-besturingssystemen is niet genoeg om het moderne online dreigingslandschap het hoofd te bieden. NinjaOne’s platform voor endpointbeveiliging helpt daarbij: het geeft u volledig inzicht in en controle over uw bedrijfsnetwerk en apparaten, zodat
- secure-by-default-configuraties worden toegepast,
- software up-to-date is en
- apparaten en gevoelige gegevens beveiligd zijn.
