提高Internet Explorer安全性的五個步驟
原創【51CTO獨家特稿】微軟的Internet Explorer讓我們可以輕松地在互聯網上遨游,但要想用好Internet Explorer,則必須將它配置好。在IE瀏覽器的“Internet選項”窗口中,提供了比較全面的設置選項(例如:“首頁”、“臨時文件夾”、“安全級別”和“分級審查”等項目),但部分高級功能沒有提供,而通過組策略即可輕松實現這些功能。下面來看具體實例:
位置:“組策略控制臺→用戶配置→管理模板→Windows 組件→Internet Explorer(需添加inetres.adm模板文件)”
1.禁用“在新窗口中打開”菜單項(Windows 2000/XP/2003)
出于對安全的考慮,有時候我們有必要屏蔽IE的一些功能菜單,組策略提供了豐富的設置項目,比如禁用“另存為...”、“文件”、“新建”等。下面以“禁用‘在新窗口中打開’菜單項”為例介紹具體的設置方法。
打開“組策略控制臺→用戶配置→管理模板→Windows 組件→Internet Explorer→瀏覽器菜單”,然后打開“禁用‘在新窗口中打開’菜單項”并設置為“啟用”。啟用該策略后,用戶在某個鏈接上單擊鼠標右鍵,然后單擊“在新窗口中打開”時,該命令將不起作用。該策略可與“‘文件’菜單禁用‘新建’菜單項”一起使用,后者禁止用戶通過單擊“文件”菜單,指向“新建”,然后單擊“窗口”在新窗口中打開瀏覽器。
提示:啟用該策略后,單擊“在新窗口中打開”命令,將無法在新窗口中打開鏈接,系統會提示用戶該命令無效,網頁自動打開的窗口也全部被禁止,其實這樣也可達到屏蔽彈出廣告窗口的效果。
2.限制IE瀏覽器的保存功能(Windows 2000/XP/2003)
在使用IE瀏覽網頁過程中,當遇到好的圖片、文章等資源時可以使用“另存為”功能將它保存到本地硬盤中,當多人共用一臺計算機時,為了保持硬盤的整潔,需要對瀏覽器的保存功能進行限制。那么如何才能實現呢?可以這樣操作:打開“組策略控制臺→用戶配置→管理模板→Windows組件→Internet Explorer→瀏覽器菜單”,然后將右側窗格中的“‘文件’菜單:禁用‘另存為...’菜單項”、“‘文件’菜單:禁用另存為網頁菜單項”、“‘查看’菜單:禁用‘源文件’菜單項”和“禁用上下文菜單”等策略項目全部啟用即可。
如果不希望別人對IE瀏覽器的設置隨意更改,可以將“‘工具’菜單:禁用‘Internet選項...’”策略啟用。另外,根據個人的需要,在該窗格中還可以禁用其他項目。
3.禁用“Internet 選項”控制面板(Windows 2000/XP/2003)
上面提到了“禁用Internet選項”的功能,使用該功能可以達到阻止別人對IE隨便設置的目的。而這種方法無法具體禁用Internet選項中的控制模板項目,因此給具體應用帶來麻煩。通過下面的組策略設置方法,則可以實現這一要求:
打開“組策略控制臺→用戶配置→管理模板→Windows組件→Internet Explorer→Internet 控制面板”,在右邊窗格中我們可以看到“禁用常規頁”、“禁用安全頁”等組策略項目。下面以“禁用常規頁”為例進行說明:打開右邊窗格中的“禁用常規頁”并設置為“啟用”。然后我們再打開Internet選項控制面板,會發現“常規”項目已經沒有了,這樣一來用戶將無法看到和更改主頁、緩存、歷史記錄、網頁外觀以及輔助功能的設置,因為該策略將刪除界面上的“常規”選項卡,所以如果設置了該策略,則無須設置位于 “用戶配置→管理模板→Windows 組件→Internet Explorer”中的諸如“禁用更改主頁設置”、“禁用更改顏色設置”等策略。
4.禁止修改IE瀏覽器的主頁(Windows 2000/XP/2003)
如果不希望他人對自己設定的IE瀏覽器主頁進行隨意更改的話,可以打開“組策略控制臺→用戶配置→管理模板→Windows組件→Internet Explorer→工具欄”,然后選擇“禁用更改主頁設置”組策略并啟用即可。另外在這個窗格中,還提供了“更改歷史記錄設置”、“更改顏色設置”和“更改Internet臨時文件設置”等項目的禁用功能。
啟用此策略后,在IE瀏覽器的“Internet 選項”對話框中,其“常規”選項卡的“主頁”區域的設置將變灰。
提示:如果設置了位于“組策略控制臺→用戶配置→管理模板→Windows組件→Internet Explorer→Internet Explorer控制面板”中的“禁用常規頁”策略,則無須設置該策略,因為“禁用常規頁”策略將刪除界面上的“常規”選項卡。
5.自定義IE工具欄(Windows 2000/XP/2003)
IE工具欄的背景和上面的按鈕都是可以自定義的,以前我們大多使用手動修改注冊表的方法,不過并不直觀,現在我們用“組策略”可以更方便地達到效果,打造屬于我們自己的IE。
打開“組策略控制臺→用戶配置→Windows設置→Internet Explorer維護→瀏覽器用戶界面”下的“瀏覽器工具欄按鈕自定義”策略配置項目,在這里,可以自定義瀏覽器工具欄的背景圖片,點擊“瀏覽”選擇一個BMP的位圖文件即可(注意:工具欄背景應該與工具欄大小相同,而亮度應該足以顯示黑色文字,否則實際效果并不理想)。
接下來,我們要在IE的工具欄上添加自己的快捷方式,比如添加“我的QQ”,在這里也可以很輕松地完成。
點擊“添加”,在“工具欄標題”中輸人“我的QQ”,在“工具欄操作”中選擇QQ程序的路徑,最后再選擇好“顏色圖標”和“灰度圖標”的路徑(如果你不知道怎么提取這兩個圖標,可以請EXeScope這個軟件來幫忙,在各大站點都可以下載)。設置完成后點“確定”,再次打開IE后就可以看到修改的效果了。
【51CTO獨家特稿,合作站點轉載請注明原文譯者和出處。】
【編輯推薦】