Numéro d'article: 179221 - Dernière mise à jour: lundi 22 janvier 2007 - Version: 3.4

Comment faire pour limiter l'accès utilisateur pour ordinateur local ou les disques durs avec Internet Explorer 4.01

A noterCet article s'applique à un système d'exploitation différent de celui que vous utilisez. Le contenu de l'article qui ne vous concerne peut-être pas est désactivé.

Sommaire

Agrandir tout | Réduire tout

Résumé

Cet article décrit comment limiter l'accès aux disques durs sur les ordinateurs exécutant Internet Explorer 4.01 Service Pack 1 (SP1) ou Internet Explorer 5 avec Microsoft Windows 95, Windows 95 Service Pack 1, version de Windows 95 OEM Service Release 1 ou 2, Microsoft Windows NT 4.0 ou Windows 98.

Plus d'informations

Vous pouvez limiter l'accès à des disques durs locaux sans avoir obtenu un fichier mis à jour Internet Explorer. Ou bien, vous pouvez vous procurer un fichier mis à jour également vous permet d'appliquer des restrictions supplémentaires qui sont répertoriées plus loin dans cet article.

Comment limiter l'accès local sans fichiers supplémentaires

Important Cette section, la méthode ou la tâche contient vous explique comment modifier le Registre. Toutefois, des problèmes graves peuvent se produire si vous modifiez le Registre de façon incorrecte. Par conséquent, assurez-vous que vous procédez comme suit. Pour une meilleure protection, sauvegardez le Registre avant de le modifier. Ensuite, vous pouvez restaurer le Registre en cas de problème. Pour plus d'informations sur la façon de sauvegarder et restaurer le Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :
322756  (http://support.microsoft.com/kb/322756/ ) Comment faire pour sauvegarder et restaurer le Registre de Windows

Pour limiter l'accès à la station de travail locale, définissez la valeur des données de la valeur NoRun DWORD sur 0 x 1 dans la clé de Registre suivante :
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
La définition de cette valeur désactive l'affichage de fichiers locales en tapant une adresse de fichier ou une URL (par exemple, «file://c:\") dans la zone adresse et également désactive la commande Exécuter dans le menu Démarrer.

Ce paramètre désactive également la possibilité pour parcourir le système de fichiers local à l'aide d'un lien HTML incorporé. Par exemple, vous ne pouvez pas naviguer sur un fichier en cliquant sur le lien HTML fourni par la balise de <a href="file://c:\"> Mon système de fichiers</a> lorsque ce paramètre de Registre est utilisé.

Si vous souhaitez désactiver l'accès à une complètement de lecteur, définissez la valeur des données de la valeur NoDrives DWORD comme indiqué :
   Drive   DWORD value
   -------------------
   A       0x1
   B       0x2
   C       0x4
   D       0x8
				
définir cette valeur DWORD de la clé de Registre suivante :
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Remarque : Internet Explorer recherche HKEY_LOCAL_MACHINE (HKLM) et HKEY_CURRENT_USER (HKCU) restrictions. Le navigateur vérifie d'abord HKLM. S'il trouve la restriction il, il ne vérifie pas HKCU pour la restriction. En général, vous utilisez HKCU pour les restrictions. Les clés et valeurs existent déjà dans HKCU à cet effet trop. Toutefois, si vous souhaitez utiliser HKLM, vous pouvez. Vous devrez peut-être créer les clés appropriées et les valeurs pour que cela fonctionne. Par exemple, sur la plupart des ordinateurs, la clé suivante existe :
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Toutefois, la clé suivante n'existe pas :
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Uniquement la clé suivante existe :
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies
Vous devez ajouter la clé de l'Explorateur, puis les valeurs approprié pour que le navigateur les lire à partir de cet emplacement plutôt que HKCU.

Remarque : toutes les valeurs sont au format hexadécimal.

Cette logique utilise un décalage gauche au niveau du bit pour décider lequel le lecteur à utiliser. Par exemple, si vous souhaitez désactiver l'affichage le lecteur C, définissez la valeur DWORD à 0100 binaire. Le code prend la valeur de retour à partir de la fonction, soustrait "A" à partir de la valeur et décale la valeur binaire laissées par ce nombre de bits.

Par exemple, le lecteur C - le lecteur A = 2. 0001 décalées vers la gauche deux fois est 0100. 0100 Binaire a l'équivalent hexadécimal 0 x 4. Voici comment vous calculez le lecteur à désactiver.

Un autre exemple, si vous souhaitez désactiver le lecteur N, utilisez la méthode suivante pour calculer la valeur hexadécimale à placer dans le Registre :
  1. Déterminer la valeur sélection élective numérique de la lettre n. Si A = 1, 2 = B, C = 3 et ainsi de suite, puis N = 14.
  2. Soustraire la valeur numérique sélection élective pour A à partir de N (14-1 = 13).
  3. Décalage vers la gauche 0001 binaire par 13. Cela devient un nombre binaire en nombre avec 13 zéros suivant un 1 (0000 0010 0000 0000).
  4. Convertir en hexadécimal: 0 x 2000.
Pour désactiver plusieurs lecteurs, effectuer chacune des valeurs unité hexadécimal individuelle et les ajouter ensemble une valeur hexadécimale composite pour le Registre. Par exemple, pour désactiver les lecteurs C, D et N, ajoutez 0 x 4 + 0 x 8 + 0 x 2000 égale 0x200C. Remarque : Microsoft a modifié le comportement des clés de Registre décrites dans cet article pour les différentes versions d'Internet Explorer 4.01. Ces modifications sont les suivantes :

  • Une nouvelle clé, NoFileUrl, est utilisée pour désactiver la possibilité de parcourir le système de fichiers local à l'aide "/ / le fichier: «des liens sur une page Web.
  • Internet Explorer 4.0 : Définition de la valeur NoRun sur 1 désactive la commande Exécuter dans le menu Démarrer et vous empêche de pouvoir accéder à n'importe quel fichiers locaux à l'aide de la zone adresse.
  • Internet Explorer 4.01 : La définition de la valeur NoRun à 1 offre les mêmes résultats qu'avec Internet Explorer 4.0, le long de navigation sur le système de fichiers local à l'aide de liens "file://" sur une page Web.
  • Internet Explorer 4.01 Service Pack 1: Définition de la valeur NoRun sur 1 désactive la commande Exécuter du menu Démarrer et vous empêche d'être en mesure d'accéder à n'importe quel fichiers locaux à l'aide de la zone adresse.
  • Avec Internet Explorer 4.01, vous devez utiliser le nouveau paramètre du Registre NoFileUrl et définissez sur une valeur DWORD de 1 pour désactiver la possibilité d'Explorer le système de fichiers local à l'aide de liens "file://" sur une page Web.
Pour reproduire le comportement d'Internet Explorer 4.01 (non-SP1), les NoRun NoFileUrl clés et doivent à définir. Avec la version de Internet Explorer 4.01 SP1, vous devez inclure la nouvelle valeur de Registre NoFileUrl pour désactiver la possibilité d'Explorer le système de fichiers local à l'aide de liens "file://" sur une page Web.

Comment faire pour limiter l'accès local au moyen de fichiers de mise à jour supplémentaires

Obtenir une mise à jour du fichier Shdocvw.dll en installant Internet Explorer 4.01 Service Pack 2. Vous pouvez obtenir Internet Explorer 4.01 Service Pack 2 depuis le site suivant :
http://www.microsoft.com/windows/ie/downloads/default.mspx (http://www.microsoft.com/windows/ie/downloads/default.mspx)


Les tableaux suivants répertorient des restrictions supplémentaires fournies par cet mise à jour du fichier. Vous devez manuellement modifier le Registre de chaque ordinateur à l'aide du fichier Shdocvw.dll mis à jour et ajouter du Registre correspondant valeur et un paramètre pour chaque restriction.

Notez que ces restrictions s'appliquent également lorsque vous utilisez le mode plein écran.

Restrictions sous HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions : valeur Each DWORD doit être définie sur 1 soit activé. Pour désactiver la restriction, définissez la valeur sur 0.
   Restriction            Description
   ----------------------------------------------------------------------
   NoFileOpen             Disables Open command on File menu, CTRL+O, and
                          CTRL+L.
   NoFileNew              Disables CTRL+N
   NoBrowserSaveAs        Disables Save and Save As on the File menu.
   NoBrowserOptions       Disables Internet Options on the View menu
                          (disables changing browser settings).
   NoFavorites            No Favorites menu, adding to
                          favorites, or organizing favorites.
   NoSelectDownloadDir    Prevents user from being able to select
                          download folder by not displaying the
                          Save As dialog box when a file is downloaded.
   NoBrowserContextMenu   Disables HTML context menu.
   NoBrowserClose         Disable ALT+F4.
   NoFindFiles            Disables the F3 key.
   NoTheaterMode          Disables the F11 key.
				
Remarque : lorsque vous installez Internet Explorer 4.01 Service Pack 2, NoFindFiles et NoTheaterMode sont automatiquement définis pour un BINARY 01 00 00 00 valeur dans le Registre. Ce paramètre permet à ces restrictions correctement et est défini comme une valeur BINARY en raison des limitations du fichier .inf. Une valeur DWORD égale à 1 active également ces restrictions.

La restriction supplémentaire suivante doit être ajoutée à l'emplacement de Registre suivant :
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\ Toolbars\Restrictions
   Restriction            Description
   ---------------------------------------------------------------------
   NoToolbarOptions       Disables adding, removing, or moving toolbars.
				

Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Internet Explorer 4.01 Service Pack 1
  • Microsoft Internet Explorer 4.01 Service Pack 1
  • Microsoft Windows 98 Standard Edition
  • Microsoft Internet Explorer 4.0 Édition 128 bits
  • Microsoft Internet Explorer 4.01 Édition 128 bits
  • Microsoft Internet Explorer 5.0
  • Microsoft Internet Explorer 5.01
Mots-clés : 
kbmt kbhotfixserver kbqfe kbenv kbhowto kbui KB179221 KbMtfr
Traduction automatiqueTraduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 179221  (http://support.microsoft.com/kb/179221/en-us/ )
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.
Retired KB ArticleExclusion de responsabilité concernant les contenus obsolètes dans la Base de connaissances
Cet article concerne des produits pour lesquels Microsoft n'offre plus de support. Il est par conséquent fourni « en l'état » et ne sera plus mis à jour.