Ograniczanie napastnikowi Vital Stuffs Dostęp IE

A+ A-

Ludzie, którzy korzystają z przeglądarki internetowej Internet Explorer najbardziej dla nich jesteśmy odsłaniając ukryty tryb "tajne" w przeglądarce Internet Explorer. Tryb ten zapewnia dodatkową warstwę zabezpieczeń do przeglądarki internetowej, które uniemożliwiają przeglądarkę atakujących poprzez zainstalowanie oprogramowania lub modyfikacji ustawień systemowych, jeśli nie uda się uruchomić kod exploita. Ogranicza on użytkownikom (atakujący) dostępu do menu, przycisków paska narzędzi Opcje internetowe, itp w oknie przeglądarki. Można nazwać to najbardziej ograniczona (tryb gość) w programie Internet Explorer.

"Tryb pełnoekranowy" Internet Explorer, wbudowany tryb, który działa jak w trybie gościa w programie Internet Explorer. To nie jest normalny tryb pełnoekranowy programów Windows, które można uzyskać, naciskając klawisz "F11". Tryb ułatwia użytkownikom wyłączyć wszystkie paski narzędzi, takich jak; Pasek nawigacyjny, pasek poleceń oraz pasek menu, które ograniczają użytkownikom dostępu do dowolnej opcji, menu lub paska narzędzi przycisk tylko niektóre podstawowe skróty klawiaturowe, aby otworzyć stron internetowych, z wyjątkiem stron, uważne, etc mogą być dostępne. Jak widać na powyższym zrzucie ekranu, bez paska narzędzi lub pasek menu jest widoczny w oknie programu Internet Explorer. Użytkownicy mogą zobaczyć tylko w IE pasek tytułowy okna.

W podanym niżej rysunku wyświetla okno IE bez paska narzędzi lub paska menu. Użytkownicy mogą zobaczyć tylko w IE pasek tytułowy okna.


Każda organizacja dostaje większe korzyści wynikające z zastosowania tego trybu, można je ograniczyć użytkownikom lub pracownikom dostęp do stron internetowych, które nie są świadczone przez organizację Korzystanie z menu i opcji w programie Internet Explorer, to znaczy; Użytkownicy lub pracownicy mają dostęp tylko do niektórych stron internetowych, które są świadczone przez samą organizację. Również ten tryb pozwala zaoszczędzić organizacje przed atakami dostęp do swoich ważnych spożywczych.

Tryb ten umożliwia użytkownikom ustawienie pożądanego stronę jako stronę główną, a następnie ustawić ten tryb tajny. Po ustawieniu żądanej strony jako głównej, IE otwiera podobną stronę automatycznie, gdy użytkownik otwiera przeglądarkę.

W systemie Windows 8, z Internet Explorer 10, Microsoft zwiększył poprzez wprowadzenie ograniczeń w stylu Metro UI dla aplikacji desktopowej wersji potrwa Enhanced ograniczonym trybie włączonym przez cały czas.

W tym artykule, będziemy wyjaśniać, w jaki sposób realizować ten tryb w programie Internet Explorer przy użyciu kilku prostych metod:

UWAGA:

Podana poniżej metoda zadziała w programie Internet Explorer 7 i wszystkich późniejszych wersjach. Aby otworzyć nowy adres URL w tym trybie tajnym, należy nacisnąć klawisze Ctrl + O razem i rodzaj żądanego adresu URL.

METODA 1: Edytor zasad grupy (gpedit.msc)

  • Po pierwsze, należy otworzyć okno dialogowe Uruchamianie przez prasowej "Win + R" kombinacji klawiszy lub z menu start okiennej. Gdy otworzy się okno dialogowe Uruchamianie, naciśnij przycisk typu "gpedit.msc" i "OK", aby otworzyć "Group Policy Editor".
  • Następnie przejdź do Konfiguracja komputera -> Szablony administracyjne -> Składniki systemu Windows -> Internet Explorer.
  • Kliknij na Internet Explorer, która otwiera "Ustawienia" w prawym boku okienku kliknij dwukrotnie opcję "Wymuszaj tryb pełnoekranowy" na "Włączone" go.
  • Następnie zamknij edytor zasad grupy i ponownie uruchomić program Internet Explorer zostanie otwarty w trybie pełnoekranowym, zawsze.
  • W związku z jakiegokolwiek powodu, jeśli chcesz zmienić lub wyłączyć ten tryb, wykonaj powyższe kroki, a zamiast Włączone sprawiają, że "Wyłączony" lub "Nie skonfigurowano".

Uwaga:

można również otworzyć Local Group Policy Editor przez Microsoft Management Console (MMC). Aby to zrobić,
Przejdź do RUN okna dialogowego i wpisz "mmc". Microsoft Management Console Otwiera następnie z menu Plik otwarty "Dodaj / Usuń przystawkę". Następnie kliknij w przycisk "Group Policy Object Editor" i "Dodaj", okno dialogowe Group Policy Object wybierz opcję i kliknij przycisk Przeglądaj.

Kliknij na tym komputerze, aby zmienić lokalnego obiektu zasad grupy lub użytkownikom edytować obiekty administrator, dla administratora lub poszczególnych użytkowników lokalnych zasad grupy.

W końcu, kliknij "Zakończ".

METODA 2: Edytor rejestru (regedit.exe)

  • Otwórz okno dialogowe Uruchom jako otworzyłeś w metodzie 1 następnie wpisz "regedit" w oknie dialogowym Uruchamianie i naciśnij przycisk "OK", aby uruchomić Edytor rejestru.
  • Gdy otwiera się Edytor rejestru, przejdź do następujących kluczy - "HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \", a następnie generare nowy klucz "Internet Explorer" pod kontrolą Microsoft, a następnie utworzyć kolejny nowy klucz główny pod klucz Internet Explorer. Kluczem struktura byłaby - HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ Internet Explorer \ Main
  • W okienku po prawej stronie, generuje nową wartość DWORD "AlwaysShowMenus" i ustaw jego wartość na 0.
  • Ponownie utworzyć nowy klucz "Paski narzędzi" pod Internet Explorer i "ograniczenia" klucz pod klucz Paski narzędzi.
  • W okienku po prawej stronie, należy utworzyć 2 nowe DWORDs "NoNavBar" i "NoCommandBar" i ustawić ich wartości na 1.
  • Po wykonaniu powyższych czynności, zamknij Edytor rejestru i uruchom ponownie program Internet Explorer zawsze uruchamia się w trybie pełnoekranowym.
  • Jeśli chcesz wyjść z trybu pełnoekranowego w przyszłości usunąć wszystkie 3 DWORDs wygenerowane w powyższych krokach.


W trybie pełnego ekranu, użytkownicy mogą korzystać z funkcji takich jak; otwierając nową kartę przy użyciu "Ctrl + T" skrót klawiaturowy, otwarcie nowego okna za pomocą klawiszy Ctrl + N, zamykając bieżącą kartę za pomocą klawiszy Ctrl + F4, otwierając internetową URL za pomocą klawiszy Ctrl + O, etc.

Wniosek

Powyższy metody będą bardzo przydatne dla organizacji, która nie chce każdemu dostęp do wszystkich pasz i stron. Również bardzo pomocny w zakresie ataku hakerów.