Como desativar a Configuração de Segurança Reforçada do Internet Explorer

Antes de ver como desativar a Configuração de Segurança Reforçada do Internet Explorer, vale entender que a funcionalidade do Internet Explorer é bastante restrita no Windows Server por causa da Configuração de Segurança Reforçada padrão, sobretudo agora que a Microsoft removeu o aplicativo autônomo do Internet Explorer do Windows Server 2025. Este artigo explica o motivo dessas restrições e traz o passo a passo para desativá-las.

A Configuração de Segurança Reforçada do Internet Explorer (IE ESC) foi criada para reduzir a exposição de computadores com Windows Server a vulnerabilidades de segurança on-line, algo essencial em servidores que sustentam empresas e outras infraestruturas críticas (especialmente quando guardam dados confidenciais). Só que essas limitações podem impedir determinadas tarefas de administração do sistema, e de vez em quando é preciso desativá-las.

Se preferir um guia visual, assista ao nosso vídeo “Como desativar a Configuração de Segurança Reforçada do Internet Explorer”.

O que é a Configuração de Segurança Reforçada do Internet Explorer (IE ESC)

A Configuração de Segurança Reforçada do Internet Explorer impõe as seguintes restrições:

• Desativa scripts e controles ActiveX
• Desativa extensões do navegador, a instalação de componentes web sob demanda e o compilador da VM da Microsoft
• Desativa conteúdo de mídia
• Exige verificação de revogação de certificados de servidor
• Exige verificação de assinaturas em aplicativos baixados
• Impede o armazenamento de dados seguros em arquivos temporários
• Limpa arquivos temporários automaticamente ao fechar o navegador

Em alguns cenários, pode ser necessário desativar a IE ESC:

• Baixar softwares não assinados
• Baixar um navegador mais seguro para usar no lugar
• Compatibilidade com sites
• Acessar interfaces web administrativas que exigem scripts ActiveX (para não receber um aviso a cada tentativa de carregar um script)

O que considerar antes de desativar a IE ESC

Como já mencionado, a IE ESC nasceu justamente para conter o problema crescente do Internet Explorer como vetor de ataque contra servidores Windows.

O Internet Explorer já não é compatível com boa parte da internet: está desatualizado e pode conter vulnerabilidades de segurança não corrigidas. Mais especificamente, o aplicativo desktop do IE 11 (a última versão do Internet Explorer) encerrou o suporte a certos sistemas operacionais em 15 de junho de 2022, e os clientes foram orientados a migrar para o Microsoft Edge com o modo IE. Por isso, o mais sensato é desativar a proteção da IE ESC apenas de forma temporária, para executar uma tarefa específica, e reativá-la em seguida.

Se precisar acessar sites e interfaces web com frequência a partir do servidor Windows, a primeira tarefa deve ser instalar um navegador moderno e mais seguro, como o Microsoft Edge, e depois instalar plugins para desativar todos os scripts por padrão, liberando-os apenas em sites confiáveis.

Também vale garantir que as implantações do Windows Server estejam atualizadas e sejam gerenciadas por uma plataforma robusta de monitoramento e gerenciamento, o que amplia a visibilidade da infraestrutura e reduz o risco de ameaças on-line.

Passo a passo: como desativar a Configuração de Segurança Reforçada do Internet Explorer

Antes de fazer qualquer mudança importante na configuração do servidor Windows, faça um backup do sistema para restaurar caso algo dê errado. Verifique também se o antivírus e o firewall estão configurados corretamente antes de desativar a IE ESC. Com a IE ESC desativada, visite apenas sites confiáveis e analise todos os downloads em busca de vírus.

Para desativar a Configuração de Segurança Reforçada do Internet Explorer, é preciso estar conectado como administrador. Se você usa o Internet Explorer em uma estação de trabalho com a IE ESC ativada, peça ao administrador de rede que a desative.

Desative a Configuração de Segurança Reforçada do Internet Explorer pelo Gerenciador do Servidor do Windows seguindo estes passos:

1. Feche todas as janelas do Internet Explorer de todos os usuários conectados.
2. Abra o menu Iniciar e, em seguida, o Gerenciador do Servidor.
3. Selecione Servidor Local no menu à esquerda.
4. No painel Propriedades à direita, localize Configuração de Segurança Reforçada do IE e clique em Ativado.
5. É possível desativar a IE ESC separadamente para administradores e usuários comuns. Mude a opção para Desativado em cada categoria de usuário.
6. Clique em OK para aplicar a alteração.

A Configuração de Segurança Reforçada do IE passará a aparecer como Desativado no Gerenciador do Servidor.

Os passos para desativar a Configuração de Segurança Reforçada do Internet Explorer são diferentes em versões mais antigas do Windows Server (especialmente Windows Server 2003/2008):

1. Garanta que o Internet Explorer não esteja em execução fechando todas as janelas.
2. Acesse o Painel de Controle.
3. Abra Adicionar ou Remover Programas.
4. Clique em Adicionar/Remover Componentes do Windows.
5. No painel Componentes, clique em Detalhes ao lado de Configuração de Segurança Reforçada do Internet Explorer.
6. Desmarque a caixa de seleção dos usuários para os quais quer desativar a Configuração de Segurança Reforçada do IE.

1. Clique em Avançar e depois em Concluir.

Dito isso, é importantíssimo lembrar que o Windows Server 2008 Premium Assurance se encerrou em 13 de janeiro de 2026 e que as Atualizações de Segurança Estendidas do Windows Server 2012 terminam em 13 de outubro de 2026.

Por que e quando reativar a Configuração de Segurança Reforçada do Internet Explorer

Reative a IE ESC assim que terminar as tarefas administrativas. Como já vimos, o Internet Explorer é vulnerável a ameaças on-line e só deve ser usado quando for absolutamente necessário por questões de compatibilidade ou para baixar um navegador mais moderno.

O processo para reativar a Configuração de Segurança Reforçada é exatamente o mesmo descrito acima, só que mudando a opção de volta para Ativado.

Desative a IE ESC com o PowerShell

Também dá para desativar a IE ESC com o seguinte script do PowerShell:

# Disable IE ESC for administrators

Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}" -Name "IsInstalled" -Value 0

# Disable IE ESC for users

Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}" -Name "IsInstalled" -Value 0

# Restart explorer to apply change

Stop-Process -Name Explorer

Write-Host "Internet Explorer Enhanced Security Configuration disabled."

Solução de problemas comuns da IE ESC

Se os avisos de conteúdo bloqueado continuarem aparecendo sem parar, tente adicionar o site à zona de Sites Confiáveis e reduzir o nível de segurança dessa zona. Mais uma vez: isso não é recomendado e representa um risco de segurança contínuo, então reverta a alteração o quanto antes e evite navegar na web a partir da infraestrutura crítica.

Proteja os servidores Windows contra vulnerabilidades de segurança na internet

Manter a infraestrutura crítica do Windows Server segura é fundamental. Para isso, evite desativar a Configuração de Segurança Reforçada do Internet Explorer, a não ser que seja absolutamente necessário para executar tarefas de administração do sistema — e sempre de forma temporária.

Seguir as boas práticas dos sistemas operacionais Windows Server não basta diante do cenário atual de ameaças on-line. Para ajudar nesse impasse, a plataforma de segurança de endpoints da NinjaOne oferece visibilidade e controle totais sobre a rede corporativa e os dispositivos, garantindo que

• configurações seguras por padrão sejam aplicadas,
• os softwares estejam atualizados e
• dispositivos e dados confidenciais fiquem protegidos.