Windows не удалось применить параметры internet explorer zonemapping

Обновлено 25.11.2019

Добрый день! Уважаемые читатели и гости крупного IT блога Pyatilistnik.org. В прошлый раз мы с вами научились узнавать IP-адрес у различных операционных систем. Сегодняшняя публикация снова будет посвящена терминальным столам и RDS фермам, на которых вы можете встретить ошибку групповой политики с кодом события ID 1085, где не удалось применить параметры Internet Explorer Zonemapping. Давайте разбираться, что это такое и для чего необходимо, а главное, как поправить, чтобы ошибка не появлялась.

Что такое Internet Explorer Zonemapping

Internet Explorer Zonemapping — это зоны безопасности в браузере Internet Explorer, которые используются для понимания уровня отношения к тому или иному сайту. Этот параметр политики позволяет управлять списком сайтов, которые вы хотите связать с определенной зоной безопасности. Эти номера зон имеют соответствующие параметры безопасности, которые применяются ко всем сайтам в зоне.

Internet Explorer имеет 4 зоны безопасности, пронумерованные от 1 до 4, и они используются этим параметром политики для привязки сайтов к зонам.

(1) зона интрасети (Местная интрасеть)
(2) зона доверенных сайтов (Надежные узлы)
(3) интернет-зона (Интернет)
(4) зона ограниченных сайтов (Опасные сайты)

Параметры безопасности могут быть установлены для каждой из этих зон с помощью других параметров политики, и их параметры по умолчанию: зона надежных сайтов (низкий уровень), зона интрасети (средний-низкий уровень), интернет-зона (средний уровень) и зона ограниченных сайтов ( Высокий уровень). (Зона «Локальный компьютер» и ее заблокированный эквивалент имеют специальные параметры безопасности, защищающие ваш локальный компьютер.)

Если вы включите этот параметр политики, вы можете ввести список сайтов и номера соответствующих зон. Связывание сайта с зоной гарантирует, что параметры безопасности для указанной зоны будут применены к сайту. Для каждой записи, которую вы добавляете в список, введите следующую информацию, это имя сайта и номер зоны. Если вы настраиваете это список через групповые политики и делаете ошибку в синтаксисе ее заполнения, то вы легко можете у себя в системе, в моем случае на RDS ферме встречать предупреждение:

Источник Group Policy. Код события ID 1085. Windows не удалось применить параметры «Internet Explorer Zonemapping». Параметры «Internet Explorer Zonemapping» могут иметь свой собственный файл журнала. Щелкните ссылку «Дополнительные сведения». ( Description: Windows failed to apply the Internet Explorer Zonemapping settings. Internet Explorer Zonemapping settings might have its own log file)

Первым делом необходимо понять, какая групповая политика изменяет данную настройку. Для этого вам необходимо открыть журнал событий Windows и перейти в журнал Microsoft-Windows-GroupPolicy, напоминаю, что мы его уже использовали при долго висящей политике Microsoft Disk Quota. Открыв журнал Microsoft-Windows-GroupPolicy-Operational найдите там событие с кодом 4016.

Код события 4016. Запуск обработки расширения Internet Explorer Zonemapping. Список применимых объектов групповой политики: (Изменения обнаружены.) Имя объекта GPO

Обратите внимание, что тут сразу пишется в каком объекте групповой политики находится данная настройка. Если хотите перепроверить и найти ее по GUID, то выберите вкладку «Подробности». Тут вы увидите GUID расширения, имя GPO и GUID, который кстати можете поискать.

Так же отфильтровав журнал вы можете обнаружить ошибку с кодом 7016:

Ошибка с кодом 7016. Завершена обработка расширения Internet Explorer Zonemapping за 31 мс.

Забыл отметить, что если посмотреть в ошибке 1085 на вкладке «Подробности» на поле ErrorDescription, то там увидите ошибку в виде «Недопустимых данных«. Это означает, что у вас неправильные записи в данной политики.

Правильная настройка политики Internet Explorer Zonemapping

Чтобы ваши журналы не забивались ошибками с кодом 1085 необходимо правильно настроить групповую политику или локальные настройки Internet Explorer. Откройте оснастку управление групповой политикой (gpmc.msc). Перейдите к изменений той групповой политики, через которую у вас настраиваются списки сайтов для зон internet Explorer. Найдите политику:

Конфигурация компьютера — Административные шаблоны — Компоненты Windows — Internet Explorer — Панель управления браузером — Вкладка безопасность — Список назначений зоны для веб-сайтов (Administrative Templates > Windows Components > Internet Explorer> Internet Control Panel > Security Page > Site to Zone Assignment List)

Включаем политику «Список назначений зоны для веб-сайтов» и нажимаем кнопку «Показать». У вас появится окно редактора в котором нужно писать адрес сайта и номер зоны, напомню еще раз цифры соответствующие зонам:

(1) зона интрасети (Местная интрасеть)
(2) зона доверенных сайтов (Надежные узлы)
(3) интернет-зона (Интернет)
(4) зона ограниченных сайтов (Опасные сайты)

При вводе данных в редакторе групповой политики нет ни синтаксиса, ни логической проверки ошибок. Затем это выполняется на самом клиенте, когда расширение групповой политики «Internet Explorer Zonemapping» преобразует реестр в формат, который использует сам Internet Explorer. Во время этого преобразования реализуются те же методы, которые используются Internet Explorer при добавлении сайта вручную в определенную зону безопасности. Если запись будет отклонена при добавлении вручную, преобразование также будет неудачным, если используется групповая политика и будет выдано событие 1085 . Подстановочные знаки для доменов верхнего уровня (TLD). Одним из сценариев, который отклоняется при добавлении сайтов, является добавление подстановочного знака в TLD (например, * .com или * .co.uk). Теперь вопрос в том, какие записи рассматриваются как TLD;, ниже я приведу рабочие варианты.

Правильные варианта синтаксиса сайтов Internet Explorer Zonemapping

*://*.pyatilistnik.org – Работает
http://*.pyatilistnik.org – Работает
*://pyatilistnik.org – Работает
ftp://192.168.0.0/ – Работает
https://pyatilistnik.org/ – Работает
192-193.0.0.0 Работает.
192-193.1-10.0.0 Работает
192-193.1-10.20-30.0 Работает
192-193.1-10.20-30.40-50 Работает

Далее открываете на клиенте командную строку и вводите gpupdate /force, чтобы обновить политику. Если вы все сделали правильно и у вас нет ошибок в синтаксисе написания сайтов Internet Explorer Zonemapping, то вы увидите, что политики отработали корректно.

Если есть ошибки в синтаксисе, то увидите вот такую картину:

При обработке политики пользователя возвращены следующие предупреждения: Клиентскому расширению «Folder Redirection» групповой политики не удалось применить один или несколько параметров, поскольку эти изменения должны обрабатываться до запуска системы или до входа пользователя. Завершение обработки групповой политики будет выполнено перед следующим запуском системы или входом этого пользователя, что может вызвать замедление загрузки и запуска системы. Windows не удалось применить параметры «Internet Explorer Zonemapping». Параметры «Internet Explorer Zonemapping» могут иметь свой собственный файл журнала. Щелкните ссылку «Дополнительные сведения».

так же показателем, того что есть проблемы, это отсутствие вашего сайта в зонах Internet Explorer. Если в списке нет каких-то сайтов, то для вас это сигнал, где искать ошибку.

Редактирование Internet Explorer Zonemapping через реестр Windows

Я вам не перестаю повторять, что групповая политика меняет просто ключи реестра Windows на нужном объекте.

Для пользователя — HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZoneMapDomains создаем тут ключ REG_DWORD с нужным значением зоны IE
Для компьютера —
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionInternet SettingsZoneMapDomains создаем тут ключ REG_DWORD с нужным значением зоны IE

Для включения галки «Для всех сайтов зоны требуется проверка подлинности серверов (https)» необходимо создать запись REG_DWORD с именем Flags и значением 71 вместо 67 по пути HKEY_CURRENT_USER (или HKEY_LOCAL_MACHINE)SoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones1
Если вы хотите добавить диапазон IP адресов, тогда нужно добавлять 2 параметра. По пути HKEY_CURRENT_USER (или HKEY_LOCAL_MACHINE) SOFTWAREMicrosoftWindowsCurrentVersionInternet SettingsZoneMapRangeslocal. Создать запись типа REG_SZ с Value name — :Range и Value Data – 192.168.1.0-254 и в SOFTWAREMicrosoftWindowsCurrentVersionInternet SettingsZoneMapRangeslocal запись REG_DWORD с Value name — * (или нужный вам протокол) и Value Data – 1 (номер зоны)

На этом у меня все. С вами был Иван Семин, автор и создатель IT блога Pyatilistnik.org.

Дополнительные материалы

https://blogs.msdn.microsoft.com/askie/2016/04/05/description-of-event-id-1085-from-internet-explorer-zonemapping/
https://carlwebster.com/troubleshooting-microsoft-group-policy-site-to-zone-mapping/

Источник

Hi All,

I have a large domain and a long list of websites that are trusted using the following group policy setting:

Administrative Templates > Windows Components > Internet Explorer> Internet Control Panel > Security Page >
Site to Zone Assignment List

On all (XP/vista/win7) workstations across the domain I’m getting the following error:

Log Name: System
Source: Microsoft-Windows-GroupPolicy
Event ID: 1085
Task Category: None
Level: Warning
Keywords: Description: Windows failed to apply the Internet Explorer Zonemapping settings. Internet Explorer Zonemapping settings might have its own log file.

There’s nothing either side of this error in the log that shines any more light on the issue.

I know which group policy object its applying these settings but cant find which of the entries in the site to zone assignment list is causing this issue. I looked in the
Group Policy/Operational log but all I see is the following entry which says «completed» but is logged as an error:

After some research I’m guessing that the issue is an incorrect wild-card. This is what my trusted sites list looks like (with names removed of course):

http://servername.*

*.internaldomain.com.au

*.domain.com.au

*.domain.*

*.externaldomain.com

*.domain.inernaldomain.com.au

*.domain.*

*.domain/name.*

*.domain.inernaldomain.au*

*.domain.com

Is there something obviously incorrect here?
Does anyone know where I could find an article that clearly outlines the acceptable wildcard syntax for the
«Security page site to zone assignment list» group policy? Ive read every forum post, website and blog I could find on the internet but nothing is clear and I wasn’t able to find an MS document that steps it out. I’ve also changed the
existing list a number of times based on blog posts etc but had no luck.

**Please Note**
I dont want to change to a different method or have an intellectual debate re why I would have these sites/wildacrd/policy set. I’m really looking to see what entry is invalid and where the documentation is for this policy setting so i can make sure they are
always correct in the future.

thanks in advance for your time and assistance
Simone

PS: I’ve already read the following posts a number of times:

I get no data but have identified the GP that is causing the issue:

A test case for troubleshooting group policy application – Event ID 1085 and 7016 — http://blogs.technet.com/b/askds/archive/2008/08/21/a-test-case-for-troubleshooting-group-policy-application-event-id-1085-and-7016.aspx
I dont have any 2 letter domain names:
Problems Adding Top-Level Domains to Zone Sites List — http://support.microsoft.com/kb/259493
I tried formatting the list per this article:
[Solved] The Group Policy client-side extension Internet Explorer Zonemapping failed to execute — http://daily-it.blogspot.com.au/2008/09/solved-group-policy-client-side.html
Has no domain wildcard format info:
Behavior of Site to Zone Assignment List — http://blogcastrepository.com/blogs/mattbro/archive/2006/09/07/2183.aspx
Great article, no wildcard data:
Internet Explorer Policy Settings — http://technet.microsoft.com/en-us/library/bb457144.aspx

Internet zonemapping problem: http://social.technet.microsoft.com/Forums/en-US/winserverGP/thread/a8756a27-b562-42ad-8782-87d284e6bcfb/
Spiceworks Event 1085 (Warning) — http://community.spiceworks.com/windows_event/show/1582-microsoft-windows-grouppolicy-1085
Event ID 1085 — Application of Group Policy — http://technet.microsoft.com/en-us/library/cc727303%28v=ws.10%29.aspx
Application of group policy — http://technet.microsoft.com/en-us/library/cc727312%28v=ws.10%29.aspx
Evt ID 1085 GP client-side extension IE ZoneMapping failed to exec — http://www.winvistatips.com/evt-id-1085-gp-client-side-extension-ie-zonemapping-failed-exec-t706399.html
Event 1085 — Internet Explorer Zonemapping — http://www.minasi.com/forum/topic.asp?TOPIC_ID=29206
EventID.net — http://www.eventid.net/display.asp?eventid=1085&eventno=1412&source=Userenv&phase=1
Event ID 1085 — Internet Explorer Zonemapping failed to execute — http://www.experts-exchange.com/OS/Microsoft_Operating_Systems/Server/2003_Server/Q_24897522.html

UPDATE:

I disabled the original policy and created a new one with only one trusted site address in it. Then I logged into a clean test machine did some testing.What I found after a few hours of testing was; regardless of the site that I have listed in group policy
—

The HKCUSoftwarePoliciesMicrosoftCurrent versionInternet SettingsZone Map Key registry entry is
always updated with that entry on the workstation. So the workstation’s registry always updates the key with
*.sitename.com per the site that I have set in GP
If I run GPUPDATE /FORCE over and over again, on the same machine, under the same user account, using the same DC I get:
Failure, Failure, Failure, Success, Success, Success, Failure etc

I wasn’t able to determine any pattern to the failures, I tried stopping some of the processes on that machine but didn’t find anything that would make it fail/succeed reliably.
There is no AV or firewalls installed on my test machine

Anyone have any more ideas? I think I might install filemon and try to capture some more data unless there’s a better tool?

Edited by

Wednesday, August 15, 2012 6:14 AM

Источник

Hi All,

I have a large domain and a long list of websites that are trusted using the following group policy setting:

Administrative Templates > Windows Components > Internet Explorer> Internet Control Panel > Security Page >
Site to Zone Assignment List

On all (XP/vista/win7) workstations across the domain I’m getting the following error:

There’s nothing either side of this error in the log that shines any more light on the issue.

After some research I’m guessing that the issue is an incorrect wild-card. This is what my trusted sites list looks like (with names removed of course):

http://servername.*

*.internaldomain.com.au

*.domain.com.au

*.domain.*

*.externaldomain.com

*.domain.inernaldomain.com.au

*.domain.*

*.domain/name.*

*.domain.inernaldomain.au*

*.domain.com

thanks in advance for your time and assistance
Simone

PS: I’ve already read the following posts a number of times:

I get no data but have identified the GP that is causing the issue:

A test case for troubleshooting group policy application – Event ID 1085 and 7016 — http://blogs.technet.com/b/askds/archive/2008/08/21/a-test-case-for-troubleshooting-group-policy-application-event-id-1085-and-7016.aspx
I dont have any 2 letter domain names:
Problems Adding Top-Level Domains to Zone Sites List — http://support.microsoft.com/kb/259493
I tried formatting the list per this article:
[Solved] The Group Policy client-side extension Internet Explorer Zonemapping failed to execute — http://daily-it.blogspot.com.au/2008/09/solved-group-policy-client-side.html
Has no domain wildcard format info:
Behavior of Site to Zone Assignment List — http://blogcastrepository.com/blogs/mattbro/archive/2006/09/07/2183.aspx
Great article, no wildcard data:
Internet Explorer Policy Settings — http://technet.microsoft.com/en-us/library/bb457144.aspx

Internet zonemapping problem: http://social.technet.microsoft.com/Forums/en-US/winserverGP/thread/a8756a27-b562-42ad-8782-87d284e6bcfb/
Spiceworks Event 1085 (Warning) — http://community.spiceworks.com/windows_event/show/1582-microsoft-windows-grouppolicy-1085
Event ID 1085 — Application of Group Policy — http://technet.microsoft.com/en-us/library/cc727303%28v=ws.10%29.aspx
Application of group policy — http://technet.microsoft.com/en-us/library/cc727312%28v=ws.10%29.aspx
Evt ID 1085 GP client-side extension IE ZoneMapping failed to exec — http://www.winvistatips.com/evt-id-1085-gp-client-side-extension-ie-zonemapping-failed-exec-t706399.html
Event 1085 — Internet Explorer Zonemapping — http://www.minasi.com/forum/topic.asp?TOPIC_ID=29206
EventID.net — http://www.eventid.net/display.asp?eventid=1085&eventno=1412&source=Userenv&phase=1
Event ID 1085 — Internet Explorer Zonemapping failed to execute — http://www.experts-exchange.com/OS/Microsoft_Operating_Systems/Server/2003_Server/Q_24897522.html

UPDATE:

The HKCUSoftwarePoliciesMicrosoftCurrent versionInternet SettingsZone Map Key registry entry is
always updated with that entry on the workstation. So the workstation’s registry always updates the key with
*.sitename.com per the site that I have set in GP
If I run GPUPDATE /FORCE over and over again, on the same machine, under the same user account, using the same DC I get:
Failure, Failure, Failure, Success, Success, Success, Failure etc

Anyone have any more ideas? I think I might install filemon and try to capture some more data unless there’s a better tool?

Edited by

Wednesday, August 15, 2012 6:14 AM

Источник

Содержание

Internet explorer unexpected error zone settings
Что такое Internet Explorer Zonemapping
Правильная настройка политики Internet Explorer Zonemapping
Правильные варианта синтаксиса сайтов Internet Explorer Zonemapping
Редактирование Internet Explorer Zonemapping через реестр Windows
Selenium Version 3.6 causes Unexpected error launching Internet Explorer. Protected Mode settings are not the same for all zones. Enable Protected Mode must be set to the same value (enabled or disabled) for all zones. #6634
Comments
Expected Behavior —
Actual Behavior —

Internet explorer unexpected error zone settings

Что такое Internet Explorer Zonemapping

(1) зона интрасети (Местная интрасеть)
(2) зона доверенных сайтов (Надежные узлы)
(3) интернет-зона (Интернет)
(4) зона ограниченных сайтов (Опасные сайты)

Так же отфильтровав журнал вы можете обнаружить ошибку с кодом 7016:

Правильная настройка политики Internet Explorer Zonemapping

(1) зона интрасети (Местная интрасеть)
(2) зона доверенных сайтов (Надежные узлы)
(3) интернет-зона (Интернет)
(4) зона ограниченных сайтов (Опасные сайты)

Правильные варианта синтаксиса сайтов Internet Explorer Zonemapping

*://*.pyatilistnik.org – Работает
http://*.pyatilistnik.org – Работает
*://pyatilistnik.org – Работает
ftp://192.168.0.0/ – Работает
https://pyatilistnik.org/ – Работает
192-193.0.0.0 Работает.
192-193.1-10.0.0 Работает
192-193.1-10.20-30.0 Работает
192-193.1-10.20-30.40-50 Работает

Если есть ошибки в синтаксисе, то увидите вот такую картину:

Редактирование Internet Explorer Zonemapping через реестр Windows

Я вам не перестаю повторять, что групповая политика меняет просто ключи реестра Windows на нужном объекте.

Для пользователя — HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZoneMapDomains создаем тут ключ REG_DWORD с нужным значением зоны IE
Для компьютера —
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionInternet SettingsZoneMapDomains создаем тут ключ REG_DWORD с нужным значением зоны IE

Для включения галки «Для всех сайтов зоны требуется проверка подлинности серверов (https)» необходимо создать запись REG_DWORD с именем Flags и значением 71 вместо 67 по пути HKEY_CURRENT_USER (или HKEY_LOCAL_MACHINE)SoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones1
Если вы хотите добавить диапазон IP адресов, тогда нужно добавлять 2 параметра. По пути HKEY_CURRENT_USER (или HKEY_LOCAL_MACHINE) SOFTWAREMicrosoftWindowsCurrentVersionInternet SettingsZoneMapRangeslocal. Создать запись типа REG_SZ с Value name — :Range и Value Data – 192.168.1.0-254 и в SOFTWAREMicrosoftWindowsCurrentVersionInternet SettingsZoneMapRangeslocal запись REG_DWORD с Value name — * (или нужный вам протокол) и Value Data – 1 (номер зоны)

Источник

Selenium Version 3.6 causes Unexpected error launching Internet Explorer. Protected Mode settings are not the same for all zones. Enable Protected Mode must be set to the same value (enabled or disabled) for all zones. #6634

OS:
Windows 7 Professional
Selenium Version:
3.6
Browser:
Internet Explorer

Browser Version:
11.0.9600.19002 (32-bit) —>

Expected Behavior —

Tests will run successfully

Actual Behavior —

Tests fail to run with the error below and all protected mode settins are the same across different zones. The problem is not present when I run the tests with version 3.5. What i see in the error is Driver info: driver.version: unknown maybe there we have some problem?

Caused by: org.openqa.selenium.SessionNotCreatedException: Unexpected error launching Internet Explorer. Protected Mode settings are not the same for all zones. Enable Protected Mode must be set to the same value (enabled or disabled) for all zones.
Build info: version: ‘3.6.0’, revision: ‘6fbf3ec767’, time: ‘2017-09-27T16:15:40.131Z’
System info: host: ‘PRIVATE’, ip: ‘PRIVATE’, os.name: ‘Windows 7’, os.arch: ‘amd64’, os.version: ‘6.1’, java.version: ‘1.8.0_45’
Driver info: driver.version: unknown
remote stacktrace:
Build info: version: ‘3.3.1’, revision: ‘5234b32’, time: ‘2017-03-10 09:04:52 -0800’
System info: host: ‘PRIVATE’, ip: ‘PRIVATE’, os.name: ‘Windows 7’, os.arch: ‘amd64’, os.version: ‘6.1’, java.version: ‘1.8.0_45’
Driver info: driver.version: unknown
at sun.reflect.NativeConstructorAccessorImpl.newInstance0(Native Method)
at sun.reflect.NativeConstructorAccessorImpl.newInstance(Unknown Source)
at sun.reflect.DelegatingConstructorAccessorImpl.newInstance(Unknown Source)
at java.lang.reflect.Constructor.newInstance(Unknown Source)
at org.openqa.selenium.remote.W3CHandshakeResponse.lambda$new$0(W3CHandshakeResponse.java:57)
at org.openqa.selenium.remote.W3CHandshakeResponse$$Lambda$106/1129313041.apply(Unknown Source)
at org.openqa.selenium.remote.W3CHandshakeResponse.lambda$getResponseFunction$2(W3CHandshakeResponse.java:104)
at org.openqa.selenium.remote.W3CHandshakeResponse$$Lambda$108/774200139.apply(Unknown Source)
at org.openqa.selenium.remote.ProtocolHandshake.lambda$createSession$24(ProtocolHandshake.java:359)
at org.openqa.selenium.remote.ProtocolHandshake$$Lambda$109/1110098350.apply(Unknown Source)
at java.util.stream.ReferencePipeline$3$1.accept(Unknown Source)
at java.util.Spliterators$ArraySpliterator.tryAdvance(Unknown Source)
at java.util.stream.ReferencePipeline.forEachWithCancel(Unknown Source)
at java.util.stream.AbstractPipeline.copyIntoWithCancel(Unknown Source)
at java.util.stream.AbstractPipeline.copyInto(Unknown Source)
at java.util.stream.AbstractPipeline.wrapAndCopyInto(Unknown Source)
at java.util.stream.FindOps$FindOp.evaluateSequential(Unknown Source)
at java.util.stream.AbstractPipeline.evaluate(Unknown Source)
at java.util.stream.ReferencePipeline.findFirst(Unknown Source)
at org.openqa.selenium.remote.ProtocolHandshake.createSession(ProtocolHandshake.java:362)
at org.openqa.selenium.remote.server.ServicedSession$Factory.apply(ServicedSession.java:185)
at org.openqa.selenium.remote.server.ActiveSessionFactory.lambda$createSession$16(ActiveSessionFactory.java:171)
at org.openqa.selenium.remote.server.ActiveSessionFactory$$Lambda$86/2020031778.apply(Unknown Source)
at java.util.Optional.map(Unknown Source)
at org.openqa.selenium.remote.server.ActiveSessionFactory.createSession(ActiveSessionFactory.java:171)
at org.openqa.selenium.remote.server.commandhandler.BeginSession.execute(BeginSession.java:72)
at org.openqa.selenium.remote.server.WebDriverServlet.lambda$handle$0(WebDriverServlet.java:232)
at org.openqa.selenium.remote.server.WebDriverServlet$$Lambda$59/1201588213.run(Unknown Source)
at java.util.concurrent.Executors$RunnableAdapter.call(Unknown Source)
at java.util.concurrent.FutureTask.run(Unknown Source)
at java.util.concurrent.ThreadPoolExecutor.runWorker(Unknown Source)
at java.util.concurrent.ThreadPoolExecutor$Worker.run(Unknown Source)
at java.lang.Thread.run(Unknown Source)

The text was updated successfully, but these errors were encountered:

all protected mode settins are the same across different zones

your screenshots show 3 different security mode settings

Is there any reason to use outdated version 3.6? The latest version is 3.14, and many bugs were fixed since 3.6, may be this one is fixed too.

Don’t forget to upgrade IEDriverServer to the latest version too.

@barancev yes, the reason is that this is the version since which the tests fail to run. For any version higher than 3.6 including it, I face the same problem. For versions 3.5 and lower I successfully run the tests
I always use the selenium server standalone jar with its corresponding version of IEDriverServer.

@hnestorova What code are you using to launch the IE driver? Also, the driver is doing nothing but a check of the registry to discover those settings, so it’s possible the driver is looking in the wrong place in the registry.

Источник

	Номер ошибки:	Ошибка 87
Название ошибки:	Internet Explorer Zonemapping Error Code 87
Описание ошибки:	Ошибка 87: Возникла ошибка в приложении Internet Explorer. Приложение будет закрыто. Приносим извинения за неудобства.
Разработчик:	Microsoft Corporation
Программное обеспечение:	Internet Explorer
Относится к:	Windows XP, Vista, 7, 8, 10, 11

«Internet Explorer Zonemapping Error Code 87» Введение

«Internet Explorer Zonemapping Error Code 87» обычно называется формой «ошибки времени выполнения». Когда дело доходит до программного обеспечения, как Internet Explorer, инженеры могут использовать различные инструменты, чтобы попытаться сорвать эти ошибки как можно скорее. К сожалению, некоторые критические проблемы, такие как ошибка 87, часто могут быть упущены из виду.

Ошибка 87, рассматриваемая как «Internet Explorer Zonemapping Error Code 87», может возникнуть пользователями Internet Explorer в результате нормального использования программы. Если происходит «Internet Explorer Zonemapping Error Code 87», разработчикам будет сообщено об этой проблеме, хотя отчеты об ошибках встроены в приложение. Затем Microsoft Corporation исправит ошибки и подготовит файл обновления для загрузки. Чтобы исправить такие ошибки 87 ошибки, устанавливаемое обновление программного обеспечения будет выпущено от поставщика программного обеспечения.

Что генерирует ошибку времени выполнения 87?

«Internet Explorer Zonemapping Error Code 87» чаще всего может возникать при загрузке Internet Explorer. Проанализируем некоторые из наиболее распространенных причин ошибок ошибки 87 во время выполнения:

Ошибка 87 Crash — это типичная ошибка 87 во время выполнения, которая полностью аварийно завершает работу компьютера. Это возникает, когда Internet Explorer не реагирует на ввод должным образом или не знает, какой вывод требуется взамен.

Утечка памяти «Internet Explorer Zonemapping Error Code 87» — ошибка 87 утечка памяти приводит к увеличению размера Internet Explorer и используемой мощности, что приводит к низкой эффективности систем. Повреждение памяти и другие потенциальные ошибки в коде могут произойти, когда память обрабатывается неправильно.

Ошибка 87 Logic Error — логическая ошибка Internet Explorer возникает, когда она производит неправильный вывод, несмотря на то, что пользователь предоставляет правильный ввод. Это видно, когда исходный код Microsoft Corporation содержит недостаток в обработке данных.

Как правило, ошибки Internet Explorer Zonemapping Error Code 87 вызваны повреждением или отсутствием файла связанного Internet Explorer, а иногда — заражением вредоносным ПО. Обычно, установка новой версии файла Microsoft Corporation позволяет устранить проблему, из-за которой возникает ошибка. Если ошибка Internet Explorer Zonemapping Error Code 87 возникла в результате его удаления по причине заражения вредоносным ПО, мы рекомендуем запустить сканирование реестра, чтобы очистить все недействительные ссылки на пути к файлам, созданные вредоносной программой.

Распространенные сообщения об ошибках в Internet Explorer Zonemapping Error Code 87

Наиболее распространенные ошибки Internet Explorer Zonemapping Error Code 87, которые могут возникнуть на компьютере под управлением Windows, перечислены ниже:

«Ошибка программы Internet Explorer Zonemapping Error Code 87. «

«Ошибка программного обеспечения Win32: Internet Explorer Zonemapping Error Code 87»

«Internet Explorer Zonemapping Error Code 87 столкнулся с проблемой и закроется. «

«Не удается найти Internet Explorer Zonemapping Error Code 87»

«Internet Explorer Zonemapping Error Code 87 не может быть найден. «

«Проблема при запуске приложения: Internet Explorer Zonemapping Error Code 87. «

«Файл Internet Explorer Zonemapping Error Code 87 не запущен.»

«Internet Explorer Zonemapping Error Code 87 остановлен. «

«Неверный путь к приложению: Internet Explorer Zonemapping Error Code 87.»

Ошибки Internet Explorer Zonemapping Error Code 87 EXE возникают во время установки Internet Explorer, при запуске приложений, связанных с Internet Explorer Zonemapping Error Code 87 (Internet Explorer), во время запуска или завершения работы или во время установки ОС Windows. Запись ошибок Internet Explorer Zonemapping Error Code 87 внутри Internet Explorer имеет решающее значение для обнаружения неисправностей электронной Windows и ретрансляции обратно в Microsoft Corporation для параметров ремонта.

Истоки проблем Internet Explorer Zonemapping Error Code 87

Проблемы Internet Explorer и Internet Explorer Zonemapping Error Code 87 возникают из отсутствующих или поврежденных файлов, недействительных записей реестра Windows и вредоносных инфекций.

В основном, осложнения Internet Explorer Zonemapping Error Code 87 связаны с:

Недопустимый Internet Explorer Zonemapping Error Code 87 или поврежденный раздел реестра.

Зазаражение вредоносными программами повредил файл Internet Explorer Zonemapping Error Code 87.

Internet Explorer Zonemapping Error Code 87 ошибочно удален или злонамеренно программным обеспечением, не связанным с приложением Internet Explorer.

Другое приложение, конфликтующее с Internet Explorer Zonemapping Error Code 87 или другими общими ссылками.

Неполный или поврежденный Internet Explorer (Internet Explorer Zonemapping Error Code 87) из загрузки или установки.

Продукт Solvusoft

Загрузка
WinThruster 2022 — Проверьте свой компьютер на наличие ошибок.

Совместима с Windows 2000, XP, Vista, 7, 8, 10 и 11

Установить необязательные продукты — WinThruster (Solvusoft) | Лицензия | Политика защиты личных сведений | Условия | Удаление

Источник

Hi All,

I have a large domain and a long list of websites that are trusted using the following group policy setting:

Administrative Templates > Windows Components > Internet Explorer> Internet Control Panel > Security Page >
Site to Zone Assignment List

On all (XP/vista/win7) workstations across the domain I’m getting the following error:

There’s nothing either side of this error in the log that shines any more light on the issue.

After some research I’m guessing that the issue is an incorrect wild-card. This is what my trusted sites list looks like (with names removed of course):

http://servername.*

*.internaldomain.com.au

*.domain.com.au

*.domain.*

*.externaldomain.com

*.domain.inernaldomain.com.au

*.domain.*

*.domain/name.*

*.domain.inernaldomain.au*

*.domain.com

thanks in advance for your time and assistance
Simone

PS: I’ve already read the following posts a number of times:

I get no data but have identified the GP that is causing the issue:

A test case for troubleshooting group policy application – Event ID 1085 and 7016 — http://blogs.technet.com/b/askds/archive/2008/08/21/a-test-case-for-troubleshooting-group-policy-application-event-id-1085-and-7016.aspx
I dont have any 2 letter domain names:
Problems Adding Top-Level Domains to Zone Sites List — http://support.microsoft.com/kb/259493
I tried formatting the list per this article:
[Solved] The Group Policy client-side extension Internet Explorer Zonemapping failed to execute — http://daily-it.blogspot.com.au/2008/09/solved-group-policy-client-side.html
Has no domain wildcard format info:
Behavior of Site to Zone Assignment List — http://blogcastrepository.com/blogs/mattbro/archive/2006/09/07/2183.aspx
Great article, no wildcard data:
Internet Explorer Policy Settings — http://technet.microsoft.com/en-us/library/bb457144.aspx

Internet zonemapping problem: http://social.technet.microsoft.com/Forums/en-US/winserverGP/thread/a8756a27-b562-42ad-8782-87d284e6bcfb/
Spiceworks Event 1085 (Warning) — http://community.spiceworks.com/windows_event/show/1582-microsoft-windows-grouppolicy-1085
Event ID 1085 — Application of Group Policy — http://technet.microsoft.com/en-us/library/cc727303%28v=ws.10%29.aspx
Application of group policy — http://technet.microsoft.com/en-us/library/cc727312%28v=ws.10%29.aspx
Evt ID 1085 GP client-side extension IE ZoneMapping failed to exec — http://www.winvistatips.com/evt-id-1085-gp-client-side-extension-ie-zonemapping-failed-exec-t706399.html
Event 1085 — Internet Explorer Zonemapping — http://www.minasi.com/forum/topic.asp?TOPIC_ID=29206
EventID.net — http://www.eventid.net/display.asp?eventid=1085&eventno=1412&source=Userenv&phase=1
Event ID 1085 — Internet Explorer Zonemapping failed to execute — http://www.experts-exchange.com/OS/Microsoft_Operating_Systems/Server/2003_Server/Q_24897522.html

UPDATE:

The HKCUSoftwarePoliciesMicrosoftCurrent versionInternet SettingsZone Map Key registry entry is
always updated with that entry on the workstation. So the workstation’s registry always updates the key with
*.sitename.com per the site that I have set in GP
If I run GPUPDATE /FORCE over and over again, on the same machine, under the same user account, using the same DC I get:
Failure, Failure, Failure, Success, Success, Success, Failure etc

Anyone have any more ideas? I think I might install filemon and try to capture some more data unless there’s a better tool?

Edited by

Wednesday, August 15, 2012 6:14 AM

Источник

Содержание

Windows не удалось применить параметры internet explorer zonemapping
Что такое Internet Explorer Zonemapping
Правильная настройка политики Internet Explorer Zonemapping
Правильные варианта синтаксиса сайтов Internet Explorer Zonemapping
Редактирование Internet Explorer Zonemapping через реестр Windows
Windows failed to apply the internet explorer zonemapping settings internet explorer
Что такое Internet Explorer Zonemapping
Правильная настройка политики Internet Explorer Zonemapping
Правильные варианта синтаксиса сайтов Internet Explorer Zonemapping
Редактирование Internet Explorer Zonemapping через реестр Windows
Windows failed to apply the internet explorer zonemapping settings internet explorer
Answered by:
Question
Answers
All replies
Windows не удалось применить параметры internet explorer zonemapping
Как исправить ошибку Internet Explorer 87
«Internet Explorer Zonemapping Error Code 87» Введение
Что генерирует ошибку времени выполнения 87?
Распространенные сообщения об ошибках в Internet Explorer Zonemapping Error Code 87
Истоки проблем Internet Explorer Zonemapping Error Code 87
Windows не удалось применить параметры internet explorer zonemapping
Answered by:
Question
Answers
All replies

Что такое Internet Explorer Zonemapping

Так же отфильтровав журнал вы можете обнаружить ошибку с кодом 7016:

Правильная настройка политики Internet Explorer Zonemapping

Правильные варианта синтаксиса сайтов Internet Explorer Zonemapping

Если есть ошибки в синтаксисе, то увидите вот такую картину:

Редактирование Internet Explorer Zonemapping через реестр Windows

Я вам не перестаю повторять, что групповая политика меняет просто ключи реестра Windows на нужном объекте.

Источник

Windows failed to apply the internet explorer zonemapping settings internet explorer

Что такое Internet Explorer Zonemapping

Так же отфильтровав журнал вы можете обнаружить ошибку с кодом 7016:

Правильная настройка политики Internet Explorer Zonemapping

Правильные варианта синтаксиса сайтов Internet Explorer Zonemapping

Если есть ошибки в синтаксисе, то увидите вот такую картину:

Редактирование Internet Explorer Zonemapping через реестр Windows

Я вам не перестаю повторять, что групповая политика меняет просто ключи реестра Windows на нужном объекте.

Windows failed to apply the internet explorer zonemapping settings internet explorer

This forum has migrated to Microsoft Q&A. Visit Microsoft Q&A to post new questions.

Answered by:

trans

Question

trans

We’re having problem with the group policy processing the error is:

Windows failed to apply the Internet Explorer Zonemapping settings. Internet Explorer Zonemapping settings might have its own log file. Please click on the «More information» link.

I checked the Group Policy log it’s showing event id 7016 and the error code 5:

For testing purpose, there is only one entry:

I think the error code 5 could be the permission issue but I don’t know where to check.

Anybody can help? Thank you in advance!

Answers

trans

As the GPSvc Log shows, the problem should be due to the followings,
GPSVC(3f0.c74) 11:34:29:591 ProcessGPOList: Extension Internet Explorer Zonemapping returned 0x5.
0x5 means «Access is deined», and you could follow the actions below to figure out which resources denies the GPSvc access,
1. Get procmon.exe from http://live.sysinternals.com
2. Run Procmon.exe at the problematic desktop, add filter «Result» contains «Denied»
3. Run Gpupdate /force to reproduce the problem again
4. check procmon.exe log to see what causes the problem.
If you could not figure out the problem by procmon.exe you should try to disable all third party plugins for IE on that computer, and also disable all antivirus software and try it again.

trans

Thank you for reply,

Yes I’m sure it’s the only zonemapping settings, I’ve tried to apply the policy either from computer policy or user policy, the same error 5 showed up in event log. here is the result of RSOP, currently we only have it in user policy.

trans

Suggest you turn on Gpsvc debug log on the client.

trans

In the log it’s the same error 0x5, see below:

GPSVC(3f0.c74) 11:34:29:494 ProcessGPOs: Processing extension Internet Explorer Zonemapping
GPSVC(3f0.c74) 11:34:29:494 ReadStatus: Read Extension’s Previous status successfully.
GPSVC(3f0.c74) 11:34:29:494 CompareGPOLists: One list is empty
GPSVC(3f0.c74) 11:34:29:494 GPLockPolicySection: Sid = ******, dwTimeout = 30000, dwFlags = 0
GPSVC(3f0.c74) 11:34:29:494 LockPolicySection called for user *******
GPSVC(3f0.c74) 11:34:29:494 Sync Lock Called
GPSVC(3f0.c74) 11:34:29:494 Writer Lock got immediately.
GPSVC(3f0.c74) 11:34:29:504 Lock taken successfully
GPSVC(3f0.c74) 11:34:29:504 Taking console lock with timeout 30000.
GPSVC(3f0.c74) 11:34:29:504 Sync Lock Called
GPSVC(3f0.c74) 11:34:29:504 Writer Lock got immediately.
GPSVC(3f0.c74) 11:34:29:504 Lock taken successfully
GPSVC(3f0.c74) 11:34:29:504 ProcessGPOList: Entering for extension Internet Explorer Zonemapping
GPSVC(3f0.c74) 11:34:29:504 GetWbemServices: CoCreateInstance succeeded
GPSVC(3f0.c74) 11:34:29:506 ConnectToNameSpace: ConnectServer returned 0x0
GPSVC(3f0.c74) 11:34:29:544 ReadStatus: Read Extension’s Previous status successfully.
GPSVC(3f0.c74) 11:34:29:559 LogExtSessionStatus: Successfully logged Extension Session data
GPSVC(3f0.c74) 11:34:29:591 ProcessGPOList: Extension Internet Explorer Zonemapping returned 0x5.
GPSVC(3f0.c74) 11:34:29:601 ProcessGPOList: Extension Internet Explorer Zonemapping doesn’t support rsop logging
GPSVC(3f0.c74) 11:34:29:601 Releasing console lock.
GPSVC(3f0.c74) 11:34:29:604 UnLockPolicySection called for user ************
GPSVC(3f0.c74) 11:34:29:604 UnLocked successfully
GPSVC(3f0.c74) 11:34:29:604 ProcessGPOs: Extension Internet Explorer Zonemapping ProcessGroupPolicy failed, status 0x5.

Источник

Windows не удалось применить параметры internet explorer zonemapping

[ ProcessID] 912
[ ThreadID] 3720

SupportInfo1 1
SupportInfo2 4404
ProcessingMode 1
ProcessingTimeInMilliseconds 687
ErrorCode 87
ErrorDescription The parameter is incorrect.
DCName \SERVER2012.domain.local
ExtensionName Internet Explorer Zonemapping
ExtensionId

And checked for the ids on both Domain controllers and in the sysvoldomain.local-folder

But none of them are found in policies.txt

I have also checked which servers will get this error.

I have this error on 3 servers, and other 3 servers not.

All these servers are in the same OU in Active directory. so no additional policies between the servers.

trans

Which operating system are you running on your DCs in question?

Please enable GPO logging:

trans

My DC`s are Server2008R2 and Server2012.

I have enabled GPO-logging and i have the GPSVC.log now.

Which part of this file should i copy in this port (397 kb)

I did already find these:

trans

CheckForGPOsToRemove: GPO needs to be removed

OK, gpsvc tries to remove the orphaned policy from the client.

You need to cleanup the registry manually.

Please make a backup of HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionGroup Policy.

If you configured the zone mappings in User Configuration the key would be HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionGroup Policy.

After you have deleted the keys, please reboot.

trans

B651B266-8382-4402-A1E0-31DD5F2DF8ED wasn`t found,

4CFB60C1-FAA6-47f1-89AA-0B18730C9FD3 was found and after delete/reboot /gupdate force no error anymore!

Only one thing happends after gpupdate /force:

And in the eventlog EVERYTIME this event :

The Group Policy settings for the user were processed successfully. New settings from 11 Group Policy objects were detected and applied.

Why are there every GPupdate /force «new» policies applied?

trans

I did find the following the the log file, could this be the problem with the «new» group policies applied?

Источник

Как исправить ошибку Internet Explorer 87

	Номер ошибки:	Ошибка 87
Название ошибки:	Internet Explorer Zonemapping Error Code 87
Описание ошибки:	Ошибка 87: Возникла ошибка в приложении Internet Explorer. Приложение будет закрыто. Приносим извинения за неудобства.
Разработчик:	Microsoft Corporation
Программное обеспечение:	Internet Explorer
Относится к:	Windows XP, Vista, 7, 8, 10, 11

«Internet Explorer Zonemapping Error Code 87» Введение

Что генерирует ошибку времени выполнения 87?

Распространенные сообщения об ошибках в Internet Explorer Zonemapping Error Code 87

Истоки проблем Internet Explorer Zonemapping Error Code 87

В основном, осложнения Internet Explorer Zonemapping Error Code 87 связаны с:

Совместима с Windows 2000, XP, Vista, 7, 8, 10 и 11

Источник

Windows не удалось применить параметры internet explorer zonemapping

This forum has migrated to Microsoft Q&A. Visit Microsoft Q&A to post new questions.

Answered by:

trans

Question

trans

We’re having problem with the group policy processing the error is:

Windows failed to apply the Internet Explorer Zonemapping settings. Internet Explorer Zonemapping settings might have its own log file. Please click on the «More information» link.

I checked the Group Policy log it’s showing event id 7016 and the error code 5:

CSEElaspedTimeInMilliSeconds

CSEExtensionName

Internet Explorer
Zonemapping

For testing purpose, there is only one entry:

I think the error code 5 could be the permission issue but I don’t know where to check.

Anybody can help? Thank you in advance!

Answers

trans

Thank you for reply,

trans

Suggest you turn on Gpsvc debug log on the client.

trans

In the log it’s the same error 0x5, see below:

Источник