Cómo desactivar el molesto mensaje de Seguridad Mejorada cuando bloquea el acceso a páginas web desde el navegador Internet Explorer, en un servidor con Windows Server 2012 (el proceso es válido para Windows Server 2016 y Windows Server 2019).

• Molesto mensaje de bloqueo de sitios web en Internet Explorer por Seguridad Mejorada.
• Desactivar completamente la Seguridad Mejorada de Internet Explorer en Windows Server 2012.
• Reducir el nivel de seguridad de la Seguridad Mejorada de Internet Explorer.

Molesto mensaje de bloqueo de sitios web en Internet Explorer por Seguridad Mejorada

Cuando al intentar navegar por una página web, en un servidor con Windows Server 2012 y usando el navegador Internet Explorer, nos muestra este mensaje:

Con el mensaje: La configuración de seguridad mejorada de Internet Explorer está bloqueando el contenido de esta aplicación proveniente del sitio web que se muestra más abajo… Si confía en este sitio web, puede reducir el nivel de seguridad agregándolo a la zona de sitios de confianza. Si el sitio web pertenece a su intranet local, consulte la Ayuda para obtener instrucciones sobre cómo agregar el sitio a la zona de intranet local.

Vemos que ni siquiera nos da la opción de agregar el sitio web a los de confianza, directamente aparece el mensaje y el acceso a la web queda bloqueado. A continuación explicamos cómo desactivar esta molesta opción de seguridad.

Por supuesto, hay que destacar que el hecho de desactivar esta opción implica que la navegación desde Internet Explorer será «libre», por lo que hemos de visitar sólo sitios web de confianza.

Desactivar completamente la Seguridad Mejorada de Internet Explorer en Windows Server 2012

Para desactivar esta molesta opción de seguridad, de forma completa, pulsaremos en el botón Inicio y en «Administrador del servidor»:

Pulsaremos en «Servidor local» [1], a la derecha, nos desplazaremos hasta «Configuración de seguridad mejorada de IE», pulsaremos en «Activado» [2]:

Desde la ventana de Configuración de seguridad mejorada de Internet Explorer (IE ESC), nos permitirá activarla/desactivarla para usuarios administradores y para usuarios «normales». En nuestro caso la desactivaremos para usuarios administradores y la activaremos para usuarios «normales»:

Con la opción anterior se desactivará por completo esta característica de seguridad. A partir de ahora podremos navegar libremente con Internet Explorer. Si queremos desactivarla solo parcialmente o mitigarla (reducir su nivel de seguridad), podremos hacerlo como indicamos a continuación.

Reducir el nivel de seguridad de la Seguridad Mejorada de Internet Explorer

Si queremos, en lugar de desactivar esta opción de seguridad por completo, reducirla, podremos acceder al Panel de control, a «Redes e Internet» y a «Opciones de Internet»:

Pulsaremos en la pestaña «Seguridad» y, desde aquí, podremos establecer el nivel de seguridad por cada zona:

• Internet: zona para sitios web de Internet, excepto los incluidos en la zona de confianza y en la de sitios restringidos.
• Intranet local: zona para todos los sitios web que se encuentra en la Intranet, en la propia red LAN del equipo.
• Sitios de confianza: sitios web añadidos manualmente, en los que confiamos.
• Sitios restringidos: sitios web añadidos manualmente que queremos bloquear.

Los posibles niveles de seguridad predeterminados que se pueden aplicar a cada zona:

• Alto: aplicado por defecto a la zona de Sitios restringidos. Apropiado para sitios de Internet con posible contenido perjudicial. Con medidas de seguridad máximas. Se deshabilitan características menos seguras.
• Medio-Alto: aplicado por defecto a la zona de Internet. Apropiado para la mayoría de sitios web. Preguntará antes de descargar un contenido que podría no ser seguro. No descargará controles ActiveX sin firmar.
• Medio: se aplica a la zona de Sitios de confianza. Preguntará antes de descargar contenido que pueda no ser seguro. No se descargarán controles ActiveX sin firmar.
• Medio bajo: se aplica por defecto a la zona de Intranet. Apropiado para los sitios web de la red local (Intranet). La mayor parte del contenido se ejecuta sin preguntar. No se descargan controles ActiveX sin firmar. Igual que el nivel medio, pero sin preguntar.
• Bajo: medidas se seguridad y advertencias mínimas. Podrá descargarse y ejecutar la mayor parte del contenido sin preguntar. Apropiado sólo para sitios de los que se tenga total confianza.

En el caso de las zonas de Internet y Sitios restringidos se aplicará, por defecto, también la opción de «Habilitar Modo protegido».

Además de estos niveles, se puede personalizar cada opción de cada zona, pulsando en «Nivel personalizado»:

Podremos elegir, por cada acción, si se habilita, se deshabilita o se pregunta. Por ejemplo con las aplicaciones XAML del explorador, los documentos XPS, el XAML dinámico, controles y complementos ActiveX, componentes que depende de .NET Framework, applets de java, filtro XSS, acceso mediante programación al portapapeles, descargas, etc.

Evidentemente será más seguro dejar habilitada la Seguridad Mejorada y regular el nivel de seguridad que deshabilitarla por completo.