Comment utiliser les zones de sécurité dans Internet Explorer

Cet article décrit les types de zones de sécurité dans Microsoft Internet Explorer et comment configurer différents niveaux de sécurité pour les sites Web que vous visitez.

Internet Explorer comprend cinq zones prédéfinies : Internet, Intranet local, Sites de confiance, Sites sensibles et poste de travail.

Vous pouvez configurer la zone Poste de travail (qui contient les fichiers sur votre ordinateur local ordinateur) uniquement à partir du Microsoft Internet Explorer Administration Kit (IEAK) ; Ces paramètres ne sont pas disponibles dans l'interface du navigateur. Administrateurs doit d'utiliser les paramètres par défaut pour cette zone, sauf si votre organisation dispose d'un exigence spécifique. Paramètres de sécurité limités peuvent entraîner des risques de sécurité considérant que les paramètres de sécurité accrue peuvent réduire la fonctionnalité.

Vous pouvez Définissez les options de sécurité que vous voulez pour chaque zone et ajouter ou supprimer Sites Web des zones, en fonction de votre niveau de confiance dans un site Web.

Types de Zones de sécurité

Zone Internet

Cette zone contient les sites Web qui ne sont pas sur votre ordinateur ou sur votre intranet local, ou qui ne sont pas déjà affecté à une autre zone. Le niveau de sécurité par défaut est moyen.

Zone Intranet local

Par défaut, la zone Intranet Local contient tous les réseau connexions établies à l'aide d'une Convention UNC (Universal Naming) chemin d'accès et les sites Web qui contournent le serveur proxy ou qui ont des noms qui ne le faites pas inclure les périodes (par exemple, http://local) tant qu'ils ne sont pas affecté à la zone Sites de confiance ou Sites sensibles. La valeur par défaut niveau de sécurité pour la zone Intranet Local est défini sur moyen (Internet Explorer 4) ou Moyennement bas (Internet Explorer 5 et 6). Sachez que lorsque vous accédez à une variable locale réseau local (LAN) ou un partage intranet ou un site de Web intranet à l'aide d'un Adresse IP (Internet Protocol) ou en utilisant un nom de domaine pleinement qualifié (FQDN), le partage ou le site Web est identifié comme étant dans la zone Internet au lieu de dans la zone intranet Local. Pour plus d'informations à propos de ce problème, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

Zone Sites de confiance

Cette zone contient les sites Web qui vous dignes de confiance (par exemple, Web les sites qui se trouvent sur l'intranet de votre organisation ou qui proviennent d'établi sociétés dans lesquelles vous avez confiance). Lorsque vous ajoutez un site Web à la confiance Zone de sites, vous pensez que vous téléchargez les fichiers ou que vous exécutez à partir du Web site ne va pas endommager votre ordinateur ou vos données. Par défaut, il n'y a aucun site Web qui sont assignés à la zone Sites de confiance et le niveau de sécurité est défini sur Faible.

Zone Sites sensibles

Cette zone contient les sites Web en qui vous n'avez pas confiance. Lorsque vous ajoutez un site Web à la zone Sites sensibles, vous pensez que les fichiers que vous avez télécharger ou exécuter à partir du site Web peut endommager votre ordinateur ou vos données. Par par défaut, aucun site Web qui sont affectés à la zone Sites sensibles, et le niveau de sécurité est défini sur élevé.

La zone Sites sensibles contient les sites Web qui ne sont pas sur votre ordinateur ou sur votre intranet local, ou qui ne sont pas déjà assignés à une autre zone. Le niveau de sécurité par défaut est Support.

Remarque : Paramètres de sécurité sont appliqués uniquement aux fichiers sur votre ordinateur qui se trouvent dans le dossier Temporary Internet Files. Ces paramètres utilisent la sécurité niveau du site Web d'où proviennent les fichiers. Tous les autres fichiers sont supposés plus de sécurité.

Comment faire pour configurer des Zones de sécurité

Pour modifier le niveau de sécurité par défaut pour une zone, personnaliser options de sécurité dans une zone ou attribuer un site Web à une zone spécifique. À faire Dans ce cas, suivez les étapes d'une des sections suivantes.

Comment faire pour modifier le niveau de sécurité par défaut pour une Zone

Pour chaque zone de sécurité dans Internet Explorer 4.x, vous pouvez sélectionner la haute, moyenne, faible ou personnalisé au niveau paramètre de sécurité. Dans Internet Explorer 5 et 6, vous pouvez sélectionner l'élevé, moyen, Moyennement bas, basse ou personnaliser le niveau paramètre de sécurité.

Pour modifier le niveau de sécurité par défaut pour une zone :

1. Dans Internet Explorer 4.x, cliquez sur Options Internet dans le menu affichage . Dans Internet Explorer 5 et 6, cliquez sur Options Internet dans le menu Outils .
2. Dans Internet Explorer 4.x, suite la sécurité , cliquez sur la zone pour laquelle vous souhaitez modifier les niveaux de sécurité dans la zone Zone .
   
   Dans Internet Explorer 5 et 6, sur le Sécurité Cliquez sur la zone auquel vous souhaitez affecter un site Web sous Sélectionnez une zone de contenu Web Pour spécifier ses paramètres de sécurité.
3. Cliquez sur le niveau de sécurité que vous souhaitez utiliser pour la zone, puis cliquez sur OK.

Comment personnaliser les paramètres de sécurité dans une Zone

L'option Personnaliser donne aux utilisateurs expérimentés et aux administrateurs plus de contrôler toutes les options de sécurité. Par exemple, le téléchargement non signés ActiveX Option de contrôles est désactivée par défaut dans la zone Intranet Local (moyenne la sécurité est le paramètre par défaut pour la zone Intranet Local). Dans ce cas, Internet Explorer ne peut pas exécuter tous les contrôles ActiveX dans votre organisation intranet étant donné que la plupart des entreprises ne signent pas ActiveX contrôles qui sont uniquement utilisé en interne. Pour Internet Explorer d'exécuter les contrôles ActiveX non signés dans votre intranet de l'organisation, modifiez le niveau de sécurité pour l'option Télécharger les contrôles ActiveX non signés à demander ou Activer pour la zone intranet Local. Vous pouvez définir la sécurité suivante options en utilisant le paramètre personnalisé :

• Accès aux fichiers, les contrôles ActiveX et les scripts
• Le niveau de capacités donné aux programmes Java
• Si les sites doivent être identifiés avec couche SSL (Secure Sockets) authentification
• Protection du mot de passe à l'aide de Windows NT Challenge/Response (NTLM). D'après la zone sur laquelle se trouve un serveur, Internet Explorer peut envoyer votre mot de passe, vous demande votre nom d'utilisateur et mot de passe, ou automatiquement refuser tout demandes d'ouverture de session

Pour personnaliser les options de sécurité dans une zone :

1. Dans Internet Explorer 4.x, cliquez sur Options Internet dans le menu affichage .
   
   Dans Internet Explorer 5 et 6, cliquez sur Options Internet dans le menu Outils .
2. Dans Internet Explorer 4.x, suite la sécurité , cliquez sur la zone que vous voulez personnaliser dans la zone Zone .
   
   Dans Internet Explorer 5 et 6, sur le Sécurité Cliquez sur la zone auquel vous souhaitez affecter un site Web sous Sélectionnez une zone de contenu Web Pour spécifier ses paramètres de sécurité.
3. Cliquez sur personnalisé (pour les utilisateurs experts), puis cliquez sur paramètres.
   
   Dans Internet Explorer 5 et 6, cliquez sur Personnaliser le niveau.
4. Sous Rétablir les paramètres personnalisés, cliquez sur le niveau de sécurité pour la zone entière dans la zone à rétablir , puis cliquez sur Réinitialiser.
5. Dans la section pour laquelle vous souhaitez personnaliser la sécurité paramètres, cliquez sur l'option souhaitée, cliquez sur OK, puis cliquez à nouveau sur OK .

Pour affecter un site Web à une zone de sécurité spécifiques :

1. Dans Internet Explorer 4.x, cliquez sur Options Internet dans le menu affichage .
   
   Dans Internet Explorer 5 et 6, cliquez sur Options Internet dans le menu Outils .
2. Dans Internet Explorer 4.x, suite la sécurité , cliquez sur la zone à laquelle vous souhaitez affecter un site Web dans le Zone zone, puis cliquez sur Ajouter des Sites.
   
   Dans Internet Explorer 5 et 6, sur le Sécurité Cliquez sur la zone auquel vous souhaitez affecter un site Web sous Sélectionnez une zone de contenu Web Pour spécifier ses paramètres de sécurité, puis cliquez surSites.
   
   Si vous ajoutez un site Web site à la zone Intranet Local, vous pouvez sélectionner les types de sites Web que vous avez vous souhaitez inclure dans la zone, puis cliquez sur Avancé pour ajouter des sites spécifiques. Les règles suivantes s'appliquent à l'ordinateur Local Options de zone intranet. N'oubliez pas que l'ajout d'un site à n'importe quelle zone est prioritaire sur les règles suivantes :
   • Inclure tous les sites locales (intranet) non répertoriés dans d'autres zones : les sites Intranet ont des noms qui ne contiennent pas de points (pour les exemple, http://local). Nom d'un site tel que http://www.microsoft.com n'est pas local, car il contient des points. Ce site est affecté à la zone Internet. La règle de nom de site intranet s'applique aux adresses "file:" et "http:". N'oubliez pas domaines Internet de niveau supérieur peuvent être accédés en utilisant un nom qui n'a pas contenir de périodes. Si vous pouvez accéder aux génériques (.com, .org, .net, .edu, .gov, .mil ou .int) ou désactivez des domaines de codes de pays (.us, .jp, .uk, etc.), Cette option pour éviter que ces sites à l'aide des paramètres de sécurité Intranet Local. Pour plus d'informations sur les domaines de niveau supérieur, consultez le Site Web Internet Corporation pour Assigned Names and Numbers (ICANN) :
     http://www.ICANN.org/tlds

     (http://www.icann.org/tlds)
   • Inclure tous les sites qui contournent le serveur proxy : classique configurations intranet utilisent un serveur proxy pour accéder à Internet avec une connexion directe aux serveurs intranet. Ce paramètre utilise ce type de informations de configuration pour différencier l'intranet du contenu Internet pour zones. Si le serveur proxy est configuré différemment, désactivez cette l'option et utiliser d'autres options pour désigner les fichiers qui sont affectés à l'ordinateur Local Zone intranet. Sur les ordinateurs qui n'ont pas d'un serveur proxy, ce paramètre n'a aucun effet.
   • Inclure tous les chemins d'accès au réseau (UNC): chemins (par réseau exemple, \\local\file.txt) sont généralement utilisés pour le réseau local de contenu qui doivent être inclus dans la zone Intranet Local. S'il existe des chemins d'accès réseau qui doivent pas être dans la zone Intranet Local, désactivez cette option et utiliser d'autres options pour désigner les fichiers qui sont affectés à la zone Intranet Local. Pour exemple, dans certaines configurations CIFS Common Internet File System (), un chemin d'accès réseau peut faire référence à un contenu Internet.
3. Tapez une adresse Web dans le Ajouter ce site Web à la zone zone et puis cliquez sur Ajouter.
4. Cliquez sur OK, puis cliquez sur OK à nouveau.

Lorsque vous ajoutez des sites à l'Intranet Local ou Sites de confiance zones, vous pouvez exiger que serveur à utiliser la vérification si vous cliquez sur pour sélectionner le Exiger un serveur sécurisé (https:) pour tous les sites dans cette zone case à cocher.

Remarque : Vous ne pouvez pas affecter un site Web à la zone Internet. Internet zone contient tous les sites Web qui ne sont pas sur votre ordinateur ou dans le local zone intranet, ou qui ne sont pas encore attribuées à un autre zone.

Pour plus d'informations sur la façon de résoudre les problèmes qui ne sont pas résolu par les étapes précédentes, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :Microsoft fournit des informations de contact de sociétés tierces pour vous aider à trouver support technique. Ces coordonnées peuvent changer sans préavis. Microsoft ne garantit pas la précision de ce contact de sociétés tierces informations.

Pour plus d'informations sur la façon de configurer des zones de sécurité, visitez le site Web de Microsoft à l'adresse suivante :Pour plus d'informations sur la façon de modifier les paramètres de sécurité Internet Explorer, visitez le site Web de Microsoft à l'adresse suivante :