Echo MICROSOFT INTERNET EXPLORER 7
Echo Adding Trusted site
Echo.
Echo Copyright (C) Microsoft Corporation.  All rights reserved.
Echo.
set ProductName=Internet Explorer 7.0
set Trusetdsite=HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\필요한 도메인 주소
set REGBlockValue=*
set REGBlockValue=http 혹은 https
REG ADD "%Trusetdsite%" /v %REGBlockValue% /t REG_DWORD /d 2 /f
:End

typedef struct tagBIND_OPTS3 : tagBIND_OPTS2
{
    HWND hwnd;
} BIND_OPTS3, * LPBIND_OPTS3;

HRESULT CoCreateInstanceAsAdmin(HWND hwnd, REFCLSID rclsid, REFIID riid, void ** ppv)
{
    BIND_OPTS3 bo;
    WCHAR  wszCLSID[50];
    WCHAR  wszMonikerName[300];

    StringFromGUID2(rclsid, wszCLSID, sizeof(wszCLSID)/sizeof(wszCLSID[0]));
    HRESULT hr = swprintf(wszMonikerName, L"Elevation:Administrator!new:%s", wszCLSID);
    if (FAILED(hr))
        return hr;
    memset(&bo, 0, sizeof(bo));
    bo.cbStruct = sizeof(bo);
    bo.hwnd = hwnd;
    bo.dwClassContext  = CLSCTX_LOCAL_SERVER;
    return CoGetObject(wszMonikerName, &bo, riid, ppv);
}

HKCR
{
 NoRemove CLSID
 {
  ForceRemove ... = s '...'
  {
   ...
   
   val AppID = s '{NEW APP GUID}'
   Elevation
   {
    val Enabled = d 1
   }
   
   val LocalizedString = s '@%MODULE%,-101' 
  }
 }

 NoRemove AppID
 {
  '{NEW APP GUID}' = s 'APP NAME'
  {
   val DllSurrogate = s ''
  }
 }

빨간 글씨는 임으로 넣을 것

// hKey 는 HKCR\AppID\{GUID}
// 이 함수를 이용하여 접근 권한을 설정할 수 있다.
BOOL SetAccessPermissions(HKEY hkey, PSECURITY_DESCRIPTOR pSD)
{
 BOOL bResult = FALSE; 
 DWORD dwLen = GetSecurityDescriptorLength(pSD);   
 LONG lResult;   
 lResult = RegSetValueExA(hkey,        
        "AccessPermission",       
        0,       
        REG_BINARY,       
        (BYTE*)pSD,       
        dwLen);
 
 if (lResult != ERROR_SUCCESS)
  goto done;   
 bResult = TRUE;

done:   
 return bResult;
}

// 무결성 수준이 낮은 클라이언트들도 실행 혹은 활성화 할 수 있는 Security Descriptor를 가져온다.
BOOL GetLaunchActPermissionsWithIL (SECURITY_DESCRIPTOR **ppSD)
{
 LPWSTR lpszSDDL = L"O:BAG:BAD:(A;;0xb;;;WD)S:(ML;;NX;;;LW)";
 if (ConvertStringSecurityDescriptorToSecurityDescriptorW(lpszSDDL, SDDL_REVISION_1, (PSECURITY_DESCRIPTOR *)&pSD, NULL))
 {
   *ppSD = pSD;
    return TRUE;
 }
}

// 위에서 GetLaunchActPermissionWithIL을 이용해서 얻어온 SD를 이용하여 COM 객체에
// 실행과 활성화 수준을 설정한다.
BOOL SetLaunchActPermissions(HKEY hkey, PSECURITY_DESCRIPTOR pSD)
{
    BOOL bResult = FALSE;
    DWORD dwLen = GetSecurityDescriptorLength(pSD);
    LONG lResult;
    lResult = RegSetValueExA(hkey,"LaunchPermission",0,REG_BINARY,(BYTE*)pSD,dwLen);
    if (lResult != ERROR_SUCCESS) goto done;
    bResult = TRUE;

done:
    return bResult;
};

STDAPI DllRegisterServer(void)
{
    HRESULT hr = _AtlModule.DllRegisterServer();
    if( SUCCEEDED(hr))
    {  
      HKEY hKey ;
      if( RegCreateKeyEx(HKEY_CLASSES_ROOT,
         _T("AppID\\{NEW APP GUID}"),
         0,
         NULL,
         REG_OPTION_NON_VOLATILE,
         KEY_WRITE,
         NULL,
         &hKey,
         NULL) == ERROR_SUCCESS)
  {
   SECURITY_DESCRIPTOR* pSD = NULL;
   GetLaunchActPermissionsWithIL(&pSD);
   SetLaunchActPermissions( hKey, pSD);
   GetAccessPermissionsForLUAServer(&pSD);
   SetAccessPermissions( hKey, pSD);
  }
 }
 
 return hr;
}

빨간 글씨는 임으로 넣을 것(3번 것을 사용)