本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 在亚马逊 WorkSpaces 应用程序中禁用 Internet Explorer 增强型安全配置
<a name="customize-fleets-disable-ie-esc"></a>

Internet Explorer 增强的安全配置 (ESC) 将服务器和 Internet Explorer 置于限制接触 Internet 的配置中。但是，此配置可能会影响 WorkSpaces 应用程序的最终用户体验。在以下情况下，连接到 WorkSpaces 应用程序流式传输会话的用户可能会发现网站无法按预期显示或运行：
+ 在启动用户流式传输会话的实例集实例上启用了 Internet Explorer ESC
+ 用户在其流式传输会话期间运行 Internet Explorer
+ 应用程序使用 Internet Explorer 加载数据

**注意**  
以下步骤仅适用于 Windows 实例集。

**禁用 Internet Explorer 增强的安全配置**

1. 连接到要在其上禁用 Internet Explorer ESC 的映像生成器，并使用具有本地管理员权限的账户登录。为此，请执行以下任一操作：
   + [使用 WorkSpaces 应用程序控制台](managing-image-builders-connect-console.md)（仅适用于 Web 连接）
   + [创建直播 URL](managing-image-builders-connect-streaming-URL.md)（用于 Web 或 WorkSpaces 应用程序客户端连接）
**注意**  
如果您要连接的映像生成器已加入 Active Directory 域，并且您的组织需要智能卡登录，则必须创建直播 URL 并使用 WorkSpaces 应用程序客户端进行连接。有关智能卡登录的信息，请参阅[智能卡](feature-support-USB-devices-qualified.md#feature-support-USB-devices-qualified-smart-cards)。

1. 在映像生成器上，通过执行以下操作来禁用 Internet Explorer ESC：

   1. 打开服务器管理器。选择 Windows **开始**按钮，然后选择**服务器管理器**。

   1. 在左侧导航窗格中，选择**本地服务器**。

   1. 在右侧属性窗格中，选择 IE 增强的安全配置****旁边的**开启**链接。

   1. 在 **Internet Explorer 增强的配置**对话框中，选择**管理员**和**用户**下的**关闭**选项，然后选择**确定**。

1. 在映像生成器桌面的右上角区域中，依次选择 **Admin Commands (管理命令)** 和 **Switch User (切换用户)**。  
![突出显示了 “切换用户” 选项的 “管理员命令” 菜单。](http://docs.aws.amazon.com/zh_cn/appstream2/latest/developerguide/images/admin-commands-switch-user.png)

1. 此操作会断开当前会话并打开登录菜单。通过执行以下任一操作来登录到映像生成器：
   + 如果您的映像生成器未加入 Active Directory 域，请在 **Local User (本地用户)** 选项卡上，选择 **Template User (模板用户)**。
   + 如果您的映像生成器已加入 Active Directory 域，请选择 **Directory User (目录用户)** 选项卡，然后以在映像生成器上没有本地管理员权限的域用户身份登录。

1. 打开 Internet Explorer 并通过执行以下操作来重置您的设置：

   1. 在 Internet Explorer 浏览器窗口的右上角区域中，选择 **Tools (工具)** 图标，然后选择 **Internet options (Internet 选项)**。

   1. 选择**高级**选项卡，然后选择**重置**。

   1. 当系统提示您确认选择时，再次选择**重置**。

   1. 当**重置 Internet Explorer 设置**消息显示时，选择**关闭**。

1. 重启映像生成器。

1. 依次选择 **Admin Commands (管理命令)** 和 **Switch user (切换用户)**，然后执行以下任一操作：
   + 如果您的映像生成器未加入 Active Directory 域，请在 **Local User (本地用户)** 选项卡上，选择 **Administrator (管理员)**。
   + 如果您的映像生成器已加入 Active Directory 域，请选择**目录用户**选项卡，然后使用您在步骤 4 中使用的同一域账户登录。

1. 在映像生成器桌面上，打开 Image Assistant。

1. 在**步骤 2. 配置应用程序**中，选择**保存设置**。

1. 按照 Image Assistant 中的必要步骤完成映像的创建。有关更多信息，请参阅 [教程：使用 WorkSpaces 应用程序控制台创建自定义 WorkSpaces 应用程序映像](tutorial-image-builder.md)。