Beveiligingszones gebruiken in Internet Explorer

In dit artikel worden de verschillende typen beveiligingszones in Microsoft Internet Explorer beschreven en wordt uiteengezet hoe u verschillende beveiligingsniveaus kunt configureren voor de websites die u bezoekt.

Internet Explorer bevat vijf vooraf gedefinieerde zones: Internet, Lokaal intranet, Vertrouwde sites, Sites met beperkte toegang en Deze computer.

U kunt de zone Deze computer (die bestanden op uw lokale computer bevat) alleen configureren vanuit de Microsoft Internet Explorer Administration Kit (IEAK); deze instellingen zijn niet beschikbaar via de interface van de browser. Beheerders dienen de standaardinstellingen voor deze zone te gebruiken, tenzij uw organisatie specifieke eisen heeft. Lagere beveiligingsinstellingen kunnen tot een beveiligingsrisico leiden en hogere beveiligingsinstellingen kunnen de functionaliteit doen afnemen.

U kunt voor elke zone de gewenste beveiligingsinstellingen opgeven en vervolgens websites aan de zones toevoegen of deze eruit verwijderen, afhankelijk van de mate waarin u een website vertrouwt.

Typen beveiligingszones

Internet-zone

Deze zone bevat websites die zich niet op uw computer of het lokale intranet bevinden, evenals sites die nog niet aan een andere zone zijn toegewezen. Het standaardbeveiligingsniveau is Gemiddeld.

De zone Lokaal intranet

De zone Lokaal intranet bevat standaard alle netwerkverbindingen die zijn gedefinieerd met een UNC-pad (Universal Naming Convention), evenals websites die de proxyserver omzeilen of namen zonder punten bevatten (bijvoorbeeld http://lokaal), zolang deze niet aan de zone Sites met beperkte toegang of Vertrouwde sites zijn toegewezen. Het standaardbeveiligingsniveau voor de zone Lokaal intranet is ingesteld op Gemiddeld (Internet Explorer 4) of Laag (Internet Explorer 5 en 6). Als u een LAN, een intranet-share of een intranetwebsite opent met een IP-adres (Internet Protocol) of een FDQN-naam (Fully Qualified Domain Name), moet u zich realiseren dat de share of site wordt geïnterpreteerd als een site die behoort tot de Internet-zone in plaats van de zone Lokaal intranet. Klik voor meer informatie over dit probleem op het volgende artikelnummer in de Microsoft Knowledge Base:

De zone Vertrouwde sites

Deze zone bevat websites die u vertrouwt (zoals websites op het intranet van uw organisatie of van gevestigde bedrijven waar u vertrouwen in hebt). Als u een website aan de zone Vertrouwde sites toevoegt, betekent dit dat u van mening bent dat bestanden die u van die website downloadt of uitvoert, geen schade aan uw computer of gegevens zullen veroorzaken. Standaard zijn er geen websites aan de zone Vertrouwde sites toegewezen en is het beveiligingsniveau ingesteld op Laag.

De zone Sites met beperkte toegang

Deze zone bevat de websites die u niet vertrouwt. Als u een website aan de zone Sites met beperkte toegang toevoegt, betekent dit dat u van mening bent dat bestanden die u van die website downloadt of uitvoert, mogelijk schade aan uw computer of gegevens zullen veroorzaken. Standaard zijn er geen websites aan de zone Vertrouwde sites toegewezen en is het beveiligingsniveau ingesteld op Hoog.

De zone Sites met beperkte toegang bevat websites die zich niet op uw computer of lokale intranet bevinden, evenals sites die nog niet aan een andere zone zijn toegewezen. Het standaardbeveiligingsniveau is Gemiddeld.

Opmerking Beveiligingsinstellingen worden alleen toegepast op bestanden op uw computer die zich bevinden in de map Tijdelijke Internet-bestanden. Voor deze instellingen wordt gebruikgemaakt van het beveiligingsniveau van de website waarvan de bestanden afkomstig zijn. Alle andere bestanden worden als veilig beschouwd.

Beveiligingszones configureren

Het standaardbeveiligingsniveau voor een zone wijzigen, de beveiligingsopties in een zone aanpassen of een website aan een specifieke zone toewijzen. Hiertoe voert u de stappen in een van de volgende secties uit.

Het standaardbeveiligingsniveau voor een zone wijzigen

U kunt in Internet Explorer 4.x voor elke beveiligingszone het beveiligingsniveau Hoog, Gemiddeld, Laag of Aangepast selecteren. In Internet Explorer 5 en 6 kunt u kiezen uit de beveiligingsniveaus Hoog, Gemiddeld, Laag, Zeer laag en Aangepast.

Het standaardbeveiligingsniveau voor een zone wijzigen:

1. In Internet Explorer 4.x klikt u op Internet-opties in het menu Beeld. In Internet Explorer 5 en 6 klikt u op Internet-opties in het menu Extra.
2. In Internet Explorer 4.x opent u het tabblad Beveiliging en klikt u in het vak Zone op de zone waarvoor u de beveiligingsniveaus wilt wijzigen.
   
   In Internet Explorer 5 en 6 opent u het tabblad Beveiliging en klikt u onder Selecteer een zone waarvoor u beveiligingsinstellingen wilt opgeven op de zone waaraan u een website wilt toewijzen.
3. Klik op het beveiligingsniveau dat u voor de zone wilt gebruiken en klik op OK.

Beveiligingsinstellingen in een zone aanpassen

De optie Aangepast biedt geavanceerde gebruikers en beheerders meer controle over alle beveiligingsopties. In de zone Lokaal intranet is de optie 'ActiveX-besturingselementen zonder handtekening downloaden' bijvoorbeeld standaard uitgeschakeld (Gemiddeld is de standaardbeveiligingsinstelling voor de zone Lokaal intranet). In dit geval kan Internet Explorer geen ActiveX-besturingselementen van het intranet van uw organisatie uitvoeren, aangezien de meeste organisaties ActiveX-besturingselementen die uitsluitend voor intern gebruik zijn, niet van een handtekening voorzien. Om ervoor te zorgen dat Internet Explorer ActiveX-besturingselementen op het intranet van uw organisatie kan uitvoeren, verandert u het beveiligingsniveau voor de optie ActiveX-besturingselementen zonder handtekening downloaden in Vragen of Inschakelen voor de zone Lokaal intranet. U kunt de volgende beveiligingsopties instellen door gebruik te maken van de instelling Aangepast:

• Toegang tot bestanden, ActiveX-besturingselementen en scripts
• De mogelijkheden waar Java-programma's gebruik van mogen maken
• Of sites moeten worden geïdentificeerd door middel van SSL-verificatie (Secure Sockets Layer)
• Wachtwoordbeveiliging door middel van Windows NT Vraag/Antwoord. Afhankelijk van de zone waar een server deel van uitmaakt, kan Internet Explorer uw wachtwoord automatisch verzenden, u om uw gebruikersnaam en wachtwoord vragen of alle aanmeldingsverzoeken afwijzen

Beveiligingsopties in een zone aanpassen:

1. In Internet Explorer 4.x klikt u op Internet-opties in het menu Beeld.
   
   In Internet Explorer 5 en 6 klikt u op Internet-opties in het menu Extra.
2. In Internet Explorer 4.x opent u het tabblad Beveiliging en klikt u in het vak Zone op de zone waarvoor u de beveiligingsniveaus wilt wijzigen.
   
   In Internet Explorer 5 en 6 opent u het tabblad Beveiliging en klikt u onder Selecteer een zone waarvoor u beveiligingsinstellingen wilt opgeven op de zone waaraan u een website wilt toewijzen.
3. Klik op Aangepast (voor ervaren gebruikers) en klik op Instellingen.
   
   In Internet Explorer 5 en 6 klikt u op Aangepast niveau.
4. Klik onder Beveiligingsniveau opnieuw instellen in het vak Beveiliging op het beveiligingsniveau voor de hele zone en klik vervolgens op Opnieuw instellen.
5. Klik onder de sectie waarvoor u beveiligingsinstellingen wilt aanpassen op de gewenste optie, klik op OK en klik nogmaals op OK.

Een website aan een specifieke beveiligingszone toewijzen:

1. In Internet Explorer 4.x klikt u op Internet-opties in het menu Beeld.
   
   In Internet Explorer 5 en 6 klikt u op Internet-opties in het menu Extra.
2. In Internet Explorer 4.x opent u het tabblad Beveiliging en klikt u in het vak Zone op de zone waaraan u een website wilt toewijzen. Klik vervolgens op Sites.
   
   In Internet Explorer 5 en 6 opent u het tabblad Beveiliging en klikt u onder Selecteer een zone waarvoor u beveiligingsinstellingen wilt opgeven op de zone waaraan u een website wilt toewijzen. Klik vervolgens op Sites.
   
   Als u een website aan de zone Lokaal intranet toevoegt, kunt u de typen websites selecteren die u in de zone wilt opnemen. Klik vervolgens op Geavanceerd om specifieke sites toe te voegen. De volgende regels zijn van toepassing op de opties voor de zone Lokaal intranet. Als u een site aan een zone toevoegt, moet u zich realiseren dat de zone-instellingen voorrang hebben op de volgende regels:
   • Inclusief alle lokale (intranet)sites die zich niet in andere zones bevinden: Intranet-sites hebben namen die geen punten bevatten (bijvoorbeeld http://lokaal). Een site-naam zoals http://www.microsoft.com is niet lokaal, aangezien deze wel punten bevat. Deze site is toegewezen aan de zone Internet. De naamregel voor intranetsites is van toepassing op zowel 'file:'- als 'http:'-adressen. Let wel, Internet-domeinen van het hoogste niveau zijn mogelijk toegankelijk via een naam die geen punten bevat. Als u toegang kunt krijgen tot algemene domeinen (.com, .org, .net, .edu, .gov, .mil of .int) of nationale domeinen (.nl, .be, .us, .uk, enzovoort), schakelt u deze optie uit om te voorkomen dat voor deze sites de beveiligingsinstellingen van Lokaal intranet worden gebruikt. Raadpleeg de volgende website van ICANN (Internet Corporation for Assigned Names and Numbers) voor meer informatie over domeinen van het hoogste niveau:
     http://www.icann.org/tlds (http://www.icann.org/tlds)
   • Met inbegrip van alle websites die de proxyserver niet gebruiken: bij typische intranetconfiguraties wordt er een proxyserver gebruikt om toegang tot internet te krijgen via een rechtstreekse verbinding met intranetservers. Bij deze instelling wordt dit type configuratiegegevens gebruikt om voor zones intranetinhoud te onderscheiden van internetinhoud. Als de proxyserver anders is geconfigureerd, schakelt u deze optie uit en gebruikt u andere opties om aan te geven welke bestanden aan de zone Lokaal intranet zijn toegewezen. Op computers zonder proxyserver heeft deze instelling geen effect.
   • Met inbegrip van alle netwerkpaden (UNC's): netwerkpaden (bijvoorbeeld \\lokaal\bestand.txt) worden doorgaans gebruikt voor lokale netwerkinhoud die in de zone Lokaal intranet dient te zijn opgenomen. Als er netwerkpaden zijn die niet in de zone Lokaal intranet thuishoren, schakelt u deze optie uit en gebruikt u andere opties om aan te geven welke bestanden aan de zone Lokaal intranet zijn toegewezen. Bij bepaalde CIFS-configuraties (Common Internet File System) kan een netwerkpad naar internetinhoud verwijzen.
3. Typ een webadres in het vak Deze website aan de zone toevoegen en klik op Toevoegen.
4. Klik op OK en klik nogmaals op OK.

Wanneer u sites aan de zone Lokaal intranet of Vertrouwde sites toevoegt, kunt u eisen dat er serververificatie wordt gebruikt door het selectievakje Serververificatie (https:) voor alle websites in deze zone verplicht in te schakelen.

Opmerking U kunt een website niet aan de zone Internet toewijzen. De zone Internet bevat alle websites die zich niet op uw computer of lokale intranet bevinden en sites die nog niet aan een andere zone zijn toegewezen.

Voor meer informatie over het oplossen van symptomen die niet zijn opgelost door de hiervoor beschreven stappen, klikt u op het volgende artikelnummer in de Microsoft Knowledge Base: Microsoft verstrekt deze contactinformatie om u te helpen bij het aanvragen van technische ondersteuning. Deze contactinformatie kan zonder aankondiging worden gewijzigd. Microsoft kan derhalve niet instaan voor de juistheid van deze contactinformatie.

Meer informatie over het instellen van beveiligingszones vindt u op de volgende Microsoft-website: Meer informatie over het wijzigen van beveiligingsinstellingen van Internet Explorer kunt u vinden op de volgende website van Microsoft: