Настройка параметров безопасности Internet Explorer

Обновлено: 06.07.2024

Закон CHIPS не только направляет миллиарды долларов на производство полупроводниковых микросхем в США, но и отражает серьезные изменения в том, как США .

Подробнее об основных функциях, отличительных чертах, сильных и слабых сторонах платформ блокчейна, которые получают максимальную отдачу .

Эксперты высоко оценивают недавно предложенное Комиссией по ценным бумагам и биржам США правило раскрытия информации о климатических рисках, которое требует от компаний выявлять климатические риски .

Несмотря на то, что спецификации программного обеспечения создают новые проблемы для групп безопасности, они предлагают преимущества улучшенной видимости.

В 2021 году службы безопасности столкнулись с беспрецедентными проблемами. Предстоящий год кажется не менее сложным. Вот тенденции кибербезопасности.

Одного обвиняемого обвиняют в использовании печально известного вредоносного ПО Trisis или Triton против компаний энергетического сектора, включая домен .

Новейшее аппаратное обеспечение Cisco и привязка Intersight к общедоступному облаку Kubernetes расширяют возможности гибридных облачных продуктов для клиентов. Но .

Чтобы преодолеть разрыв между командами NetOps и SecOps, сетевые специалисты должны знать основы безопасности, включая различные типы .

Какова реальность новых сетевых технологий? Здесь эксперты определяют риски — реальные или предполагаемые — и преимущества, которые они несут .

Удвоив свою инициативу RPA, ServiceNow представила версию своей платформы Now для Сан-Диего, которая содержит центр RPA и a.

Nvidia представляет новую архитектуру GPU, суперкомпьютеры и чипы, которые вместе помогут разработчикам в создании аппаратного обеспечения.

Intel оптимистично настроена, что ее дорожная карта процессоров может вернуть компанию на первое место, но компания сталкивается со сложной перспективой .

Поставщик базы данных как услуги расширил возможности сбора данных об изменениях в своей облачной базе данных с помощью технологий из своего .

Поставщик платформы "база данных как услуга" стремится облегчить разработчикам создание приложений, управляемых данными, и возврат к исходному состоянию.

Хранилище данных Apache Pinot OLAP с открытым исходным кодом стало проще в развертывании, управлении и эксплуатации в облаке благодаря улучшенному .

Получите скорость, безопасность и конфиденциальность с Microsoft Edge.

Настройки конфиденциальности

Если параметр «Не отслеживать» включен, Internet Explorer будет отправлять запрос «Не отслеживать» сайтам, которые вы посещаете, и третьим сторонам, чей контент размещен на этих сайтах, чтобы сообщить сайтам, что вы не хотите, чтобы вас отслеживали. . Дополнительные сведения см. в разделе «Не отслеживать».

Браузеры сохраняют некоторую информацию, например историю поиска, чтобы облегчить вам работу в Интернете. При использовании InPrivate Browsing такая информация, как пароли, история поиска и история страниц, удаляется после закрытия вкладки.

Чтобы открыть сеанс просмотра InPrivate, щелкните правой кнопкой мыши значок Internet Explorer на панели задач и выберите Начать просмотр InPrivate.

Чтобы отключить надстройки в сеансах просмотра InPrivate

Откройте рабочий стол и выберите значок Internet Explorer на панели задач.

Нажмите кнопку "Инструменты" , а затем выберите "Свойства обозревателя".

На вкладке "Конфиденциальность" установите флажок "Отключать панели инструментов и расширения при запуске просмотра InPrivate" и нажмите "ОК".

Службы геолокации позволяют сайтам запрашивать ваше физическое местоположение, чтобы улучшить ваш опыт. Например, картографический сайт может запросить ваше физическое местоположение, чтобы центрировать карту для вас. Internet Explorer сообщит вам, когда сайт захочет использовать ваше местоположение. В этом случае выберите Разрешить один раз, чтобы разрешить сайту использовать ваше местоположение только один раз. Если вы хотите, чтобы сайт использовал ваше местоположение при каждом посещении, выберите Всегда разрешать.

Чтобы отключить обмен данными о местоположении

Если вы не хотите, чтобы сайты запрашивали информацию о вашем физическом местоположении, вы можете отключить обмен данными о местоположении. Вот как:

Откройте Internet Explorer, выбрав значок Internet Explorer на панели задач.

Нажмите кнопку "Инструменты" и выберите "Свойства обозревателя".

На вкладке "Конфиденциальность" в разделе "Местоположение" установите флажок "Никогда не разрешать веб-сайтам запрашивать ваше физическое местоположение".

Блокировщик всплывающих окон ограничивает или блокирует всплывающие окна на посещаемых вами сайтах. Вы можете выбрать уровень блокировки, который вы предпочитаете, включить или отключить уведомления, когда всплывающие окна заблокированы, или создать список сайтов, на которых вы не хотите блокировать всплывающие окна. Настройки блокировщика всплывающих окон применяются только к Internet Explorer.

Чтобы включить или отключить блокировку всплывающих окон

Откройте Internet Explorer, нажмите кнопку "Инструменты" и выберите "Свойства обозревателя".

На вкладке "Конфиденциальность" в разделе "Блокировщик всплывающих окон" установите или снимите флажок "Включить блокировщик всплывающих окон" и нажмите кнопку "ОК".

Блокировать все всплывающие окна

Откройте Internet Explorer, нажмите кнопку "Инструменты" и выберите "Свойства обозревателя".

На вкладке "Конфиденциальность" в разделе "Блокировщик всплывающих окон" выберите "Настройки".

В диалоговом окне "Настройки блокировщика всплывающих окон" в разделе "Уровень блокировки" установите для уровня блокировки значение "Высокий": блокировать все всплывающие окна (Ctrl + Alt для отмены).

Выберите Закрыть, а затем нажмите кнопку ОК.

Отключить уведомления при блокировке всплывающих окон

Откройте Internet Explorer, нажмите кнопку "Инструменты" и выберите "Свойства обозревателя".

На вкладке "Конфиденциальность" в разделе "Блокировщик всплывающих окон" выберите "Настройки".

В диалоговом окне "Настройки блокировщика всплывающих окон" снимите флажок "Показывать панель уведомлений, когда всплывающее окно заблокировано".

Выберите Закрыть, а затем нажмите кнопку ОК.

Защита от отслеживания помогает предотвратить отправку информации о вашем просмотре сторонним поставщикам контента на посещаемых вами сайтах. Думайте о списках защиты от слежения как о списке «не звонить». Internet Explorer блокирует любой сторонний контент с сайтов из списка и ограничивает информацию, которую эти сторонние сайты могут собирать о вас.

Зоны безопасности

Изменяя параметры безопасности, вы можете настроить, как Internet Explorer помогает защитить ваш компьютер от потенциально опасного или вредоносного веб-содержимого. Internet Explorer автоматически назначает все веб-сайты зоне безопасности: Интернет, Местная интрасеть, Надежные сайты или Сайты с ограниченным доступом. Каждая зона имеет свой уровень безопасности по умолчанию, который определяет, какой контент может быть заблокирован для этого сайта. В зависимости от уровня безопасности сайта некоторый контент может быть заблокирован до тех пор, пока вы не решите его разрешить, элементы управления ActiveX могут не запускаться автоматически или на некоторых сайтах могут отображаться предупреждающие запросы. Вы можете настроить параметры для каждой зоны, чтобы решить, какую степень защиты вы хотите или нет.

Откройте Internet Explorer, нажмите кнопку "Инструменты" и выберите "Свойства обозревателя".

Выберите вкладку "Безопасность" и настройте параметры зоны безопасности следующими способами:

Чтобы изменить настройки любой зоны безопасности, выберите значок зоны, а затем переместите ползунок на нужный уровень безопасности.

Чтобы создать собственные параметры безопасности для зоны, щелкните значок зоны, затем выберите Пользовательский уровень и выберите нужные параметры.

Чтобы восстановить исходные настройки всех уровней безопасности, нажмите кнопку Восстановить все зоны до уровня по умолчанию.

Откройте Internet Explorer, нажмите кнопку "Инструменты" и выберите "Свойства обозревателя".

Перейдите на вкладку "Безопасность", выберите один из значков зоны безопасности ("Локальная интрасеть", "Надежные сайты" или "Ограниченные сайты"), а затем выберите "Сайты". Вы можете добавлять сайты в выбранную зону или удалять сайты, которые больше не нужны в этой зоне.

Если на предыдущем шаге вы выбрали Местная интрасеть, выберите Дополнительно и выполните одно из следующих действий:

Добавить сайт. Введите URL-адрес в поле Добавить этот веб-сайт в зону и нажмите кнопку Добавить.

Удалить сайт. В разделе «Веб-сайты» выберите URL-адрес, который нужно удалить, а затем нажмите «Удалить».

Расширенный защищенный режим затрудняет запуск вредоносных программ в Internet Explorer.

Чтобы включить или выключить расширенный защищенный режим

Откройте Internet Explorer, нажмите кнопку "Сервис", а затем выберите "Свойства обозревателя".

На вкладке "Дополнительно" в разделе "Безопасность" установите (или снимите) флажок "Включить расширенный защищенный режим" и нажмите кнопку "ОК". Вам потребуется перезагрузить компьютер, прежде чем этот параметр вступит в силу.

Конфигурация усиленной безопасности Internet Explorer (ESC) устанавливает параметры безопасности, которые определяют, как пользователи просматривают веб-сайты в Интернете и интрасети. Эти настройки также снижают подверженность серверов веб-сайтам, которые могут представлять угрозу безопасности. Этот процесс также известен как IEHarden. Дополнительные сведения см. в статье Internet Explorer: конфигурация усиленной безопасности.

Исходная версия продукта: Internet Explorer
Исходный номер базы знаний: 4551931

Настройка по умолчанию для Internet Explorer ESC

Эта функция включена по умолчанию на серверах.

Последствия включения ESC в Internet Explorer

Internet Explorer ESC регулирует параметры расширения и безопасности Internet Explorer, чтобы уменьшить подверженность возможным будущим угрозам безопасности. Эти настройки находятся на вкладке «Дополнительно» в «Свойствах обозревателя» панели управления. В следующей таблице описаны настройки.

< tbody> < td>Воспроизведение анимации на веб-страницах.
Функция Запись Настройка Результат
Просмотр Отображать диалоговое окно конфигурации усиленной безопасности. Вкл. Отображает диалоговое окно, чтобы уведомить вас, когда интернет-сайт пытается для использования сценариев или элементов управления ActiveX.
Просмотр Включить расширения браузера. Выкл. Отключает функции которые вы установили для использования вместе с Internet Explorer, созданными компаниями, отличными от Microsoft.
Просмотр Включить установку по запросу (Internet Explorer).< /td> Выкл. Отключает установку компонентов Internet Explorer по требованию, если этого требует веб-страница.
Просмотр Включить установку по запросу (другое). Выкл. Отключает установку веб-компонентов по запросу, если этого требует веб-страница.
Microsoft VM JIT-компилятор для виртуальной машины включен (требуется перезагрузка). Выкл.< /td> Отключает компилятор виртуальной машины Microsoft.
Мультимедиа Не отображать онлайн-контент на панели мультимедиа. Вкл. Отключает воспроизведение медиаконтента в медиа-панели Internet Explorer.
Мультимедиа Не отображать онлайн-контент в панель мультимедиа. Вкл. Отключает воспроизведение мультимедийного содержимого в панели мультимедиа Internet Explorer.
Мультимедиа Выкл. Отключает анимацию.
Мультимедиа Воспроизведение видео в веб-страниц. Выкл. Отключает видеоклипы.
Безопасность Проверить отзыв сертификата сервера (требуется перезапуск). Вкл. Автоматически проверяет сертификат веб-сайта на предмет того, был ли он отозван, прежде чем принять сертификат как действительно.
Безопасность Проверка подписей в загруженных программах. Вкл. Автоматически проверяет и отображает идентификацию программ, которые вы загружаете.
Безопасность Не сохранять зашифрованные страницы на диск. Вкл Отключает сохранение защищенной информации в папке временных файлов Интернета.
Безопасность Очищать папку временных файлов Интернета при закрытии браузера. Вкл. Автоматически очищает папку временных файлов Интернета при закрытии браузера.

Эти изменения снижают функциональность веб-страниц, веб-приложений, ресурсов локальной сети и приложений, использующих браузер для отображения интерактивной справки, поддержки и общей помощи пользователям.

Как отключить ESC в Internet Explorer на серверах Windows

Чтобы отключить ESC в Internet Explorer, выполните следующие действия:

Введите Диспетчер серверов в поиске Windows, чтобы запустить приложение Диспетчер серверов.

Выберите локальный сервер.

Перейдите к свойству Конфигурация усиленной безопасности IE, выберите текущую настройку, чтобы открыть страницу свойств, выберите кнопку выбора Выкл для нужных пользователей, а затем нажмите кнопку ОК.

Снимок экрана с окном конфигурации усиленной безопасности IE. Выбран параметр

Нажмите значок «Обновить» на панели инструментов диспетчера серверов, чтобы увидеть новые настройки, отраженные в диспетчере серверов.

Как отключить ESC в Internet Explorer с помощью скрипта

Создайте файл IEHArden_V5.bat со следующим содержимым пакетного файла.

Запустите файл bat либо в административной командной строке, либо как часть сценария входа в систему, используя процедуру, описанную в разделе Как назначить сценарии входа пользователя.

Содержимое пакетного файла

Как управлять настройкой IEHarden для пользователей с помощью настроек групповой политики (GPP)

Чтобы изменить параметр IEHarden для пользователей с помощью конфигурации реестра предпочтений групповой политики, выполните следующие действия:

Откройте консоль GPMCM.msc и перейдите в раздел Конфигурация пользователя > Настройки > Параметры Windows.

На панели навигации щелкните правой кнопкой мыши объект реестра и выберите "Создать" > "Элемент реестра".

На снимке экрана показаны шаги по созданию нового реестра.

В свойствах IEHarden укажите следующие параметры:

Расположение: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap

Имя значения: IEHarden

Тип значения: REG_DWORD

Значение данных: 0 или 00000000

Снимок экрана с настройками реестра в окне свойств IEHarden.

Нажмите «Применить» и «ОК», чтобы завершить настройку GPP.

Вы также можете проверить следующие подразделы реестра, если это значение не решает проблему. В большинстве случаев в этом нет необходимости.

  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap
  • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap
  • HKEY_CURRENT_USER\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap

Похоже, что Internet Explorer не работает после отключения ESC с помощью диспетчера серверов

Чтобы устранить неполадки в этом сценарии, см. Стандартные пользователи не могут отключить функцию усиленной безопасности Internet Explorer на сервере терминалов под управлением Windows Server 2003 или более поздней версии. По сути, вам, возможно, придется снова включить или отключить ESC. Нацеливание на реестр может быть самым простым способом решения этой проблемы.

Если вы используете Internet Explorer 10 или более позднюю версию, у вас может возникнуть проблема, связанная с неправильным отображением следующих компонентов:

  • Поле вложения файла для любой категории проблем с вирусами и вредоносным ПО и запроса анализа угроз (страница «Новый запрос»)
  • Поле вложения файла при обновлении любого случая вредоносного ПО
  • Результаты анализа угроз
  • Результаты рассмотрения дела о спаме или реклассификации URL

Это вызвано конфликтом между конфигурацией безопасности отправки вредоносных программ Trend Micro и параметром безопасности Internet Explorer по умолчанию, который называется «Доступ к источнику данных между доменами».

Чтобы решить эту проблему, проверьте настройки безопасности Internet Explorer. Вы можете выполнить следующие действия:

  1. Откройте «Свойства обозревателя» в Internet Explorer.
  2. Перейдите на вкладку "Безопасность", затем выберите зону "Надежные сайты".
  3. Нажмите кнопку «Сайты», чтобы открыть список «Надежные сайты».
  4. Введите URL-адрес https://success.trendmicro.com в поле, затем нажмите «Добавить».
  5. Когда https://success.trendmicro.com появится в списке, нажмите «Закрыть».
  6. Все еще на вкладке "Безопасность" нажмите "Пользовательский уровень".
  7. Найдите группу параметров "Разное" и нажмите "Включить" в разделе "Доступ к источнику данных между доменами"
    .
  8. Нажмите "ОК".
  9. Нажмите «Да», если появится предупреждающее сообщение.
  10. Нажмите «Применить», затем нажмите «ОК», чтобы сохранить изменения.
  11. Обновите страницу, после чего вы сможете увидеть, что эти компоненты успешно загружены.

Если вы по-прежнему не видите перечисленные выше компоненты, попробуйте использовать другой браузер, например Chrome или Firefox. Если проблема не устранена, оставьте отзыв, нажав кнопку "Отзыв" в нижнем колонтитуле.

Forum

Форум

Центр загрузки< бр />

Центр загрузки

Документация по продукту< бр />

Документация по продукту

Политика поддержки< бр />

Политика поддержки

Уязвимость продукта< бр />

Уязвимость продукта

Обмен идеями

Обмен идеями

a) Это происходит из-за того, что уровни интернет-безопасности установлены неправильно, т. е. выполняется неправильный процесс.

b) При открытии QuickBooks могут быть установлены слишком высокие уровни безопасности в Интернете.

При открытии QuickBooks появляется следующее сообщение об ошибке:

QuickBooks Internet Security Levels Error

«Интернет-безопасность QuickBooks установлена ​​слишком высоко. Некоторые онлайн-функции QuickBooks могут работать неправильно. Пожалуйста, измените настройки безопасности».

Как это исправить

Решение 1. Восстановите настройки Интернета по умолчанию

  1. Откройте Internet Explorer.
  2. В меню "Инструменты" выберите "Свойства обозревателя".

 Интернет-опция в IE

безопасность в Интернете вкладка

  1. Выберите значок Интернета (см. тот же рисунок, что и выше).
    1. Нажмите кнопку "Уровень по умолчанию" в правом нижнем углу, чтобы сбросить уровень до среднего. (См. тот же рисунок, что и выше)
      1. Нажмите значок "Местная интрасеть".

      Местная интрасеть

      1. Нажмите кнопку "Уровень по умолчанию" в правом нижнем углу, чтобы сбросить уровень до среднего.
      2. Нажмите "ОК".
        1. Закройте и снова откройте Internet Explorer.

        Решение 2. Восстановите настройки Интернета по умолчанию (только для Windows Server 2008/2003)

        Windows Server 2008:

        1. Нажмите кнопку "Пуск" в Windows и выберите "Диспетчер серверов".
        2. Нажмите ссылку «Настроить IE ESC».

        Важно! Вам может понадобиться найти эту ссылку в окне "Сводка по серверу" в зависимости от вашей конфигурации и разрешений пользователя.

        Читайте также: