ID do artigo: 179221 - Última revisão: segunda-feira, 22 de janeiro de 2007 - Revisão: 3.4

Como limitar o acesso de usuário ao computador local ou discos rígidos com o Internet Explorer 4.01

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que está a utilizar. Foi desactivado o conteúdo do artigo, que pode não ser relevante para si.

Nesta página

Expandir tudo | Recolher tudo

Sumário

Este artigo descreve como limitar o acesso aos discos rígidos em computadores executando o Internet Explorer 4.01 Service Pack 1 (SP1) ou o Internet Explorer 5 com Microsoft Windows 95, Windows 95 Service Pack 1, versão do Windows 95 OEM Service Release 1 ou 2, Microsoft Windows NT 4.0, ou executando o Windows 98.

Mais Informações

Você pode limitar o acesso para discos rígidos locais sem obter um arquivo atualizado do Internet Explorer. Ou, você pode obter um arquivo atualizado também lhe permite aplicar restrições adicionais que estão listadas posteriormente neste artigo.

Como limitar o acesso local sem arquivos adicionais

importante Esta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, sérios problemas poderão ocorrer se você modificar o registro incorretamente. Por isso, certifique-se que você execute essas etapas cuidadosamente. Para proteção adicional, fazer backup do registro antes de modificá-lo. Em seguida, você pode restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
322756  (http://support.microsoft.com/kb/322756/ ) Como fazer backup e restaurar o registro no Windows

Para limitar o acesso a estação de trabalho local, defina o valor dados do valor NoRun DWORD para 0 x 1 na seguinte chave do Registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Definir esse valor desativa a exibição de arquivos locais digitando um endereço de arquivo ou URL (por exemplo, "file://c:\") na caixa Endereço e também desativa o comando executar no menu Iniciar.

Também definir esse valor desativa a capacidade para procurar o sistema de arquivos local usando um link incorporado HTML. Por exemplo, você não pode procurar um arquivo clicando no link HTML fornecido pela marca <a href="file://c:\"> Meu sistema de arquivos </a> quando essa configuração do registro é usada.

Se você desejar desativar o acesso a um unidade ao mesmo tempo, defina o valor dados do valor DWORD NoDrives conforme indicado:
   Drive   DWORD value
   -------------------
   A       0x1
   B       0x2
   C       0x4
   D       0x8
				
definir esse valor DWORD na seguinte chave do Registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Observação : Internet Explorer verifica tanto HKEY_LOCAL_MACHINE (HKLM) HKEY_CURRENT_USER (HKCU) para as restrições. O navegador primeiro verifica HKLM. Se ele encontrar a restrição não existe, ele não verifica HKCU para a restrição. Normalmente, você usa HKCU para restrições. As chaves e valores podem já existir no HKCU para essa finalidade muito. No entanto, se você deseja usar HKLM, é possível. Talvez você precise criar apropriadas chaves e valores para fazer esse trabalho. Por exemplo, na maioria dos computadores, existe a seguinte chave:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
No entanto, a seguinte chave não existe:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Existe apenas a seguinte chave:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
Você precisará adicionar a chave de Explorer e, em seguida, os valores de approprate para que o navegador lê-las neste local em vez de HKCU.

Observação : todos os valores estão em hexadecimal.

Essa lógica usa um bit a bit shift esquerdo para decidir qual a unidade para usar. Por exemplo, se você desejar desativar exibição unidade C, defina o valor DWORD como 0100 binário. O código usa o valor de retorno da função, subtrai "A" do valor e desloca o valor binário deixado pelo número de bits.

Por exemplo, a unidade C - unidade A = 2. 0001 deslocados para a esquerda duas vezes é 0100. 0100 Binário tem o equivalente hexadecimal de 0 x 4. Isso se como você calcula a unidade para desativar.

Como outro exemplo, se você desejar desativar unidade N, use o seguinte método para calcular o valor hexadecimal para colocar no Registro:
  1. Determinar o valor numérico de posicionamento para a carta N. Se A = 1, 2 = B, C = 3 e assim por diante e N = 14.
  2. Subtrair o valor de posicionamento numéricos para A partir de N (1 de 14 = 13).
  3. Deslocar para a esquerda binário 0001 por 13. Isso se torna um número binário com 13 zeros seguindo um 1 (0010 0000 0000 0000).
  4. Converter em hexadecimal: 0x2000.
Para desativar várias unidades, levar os valores de unidade hexadecimal individuais e adicioná-los juntos para um valor hexadecimal composto para o registro. Por exemplo, para desabilitar as unidades C, D e N, adicionam 0 x 4 + 0 x 8 + 0x2000 igual 0x200C. Observação : a Microsoft alterou o comportamento de chaves do Registro abordadas neste artigo para as várias versões do Internet Explorer 4.01. Essas alterações são:

  • Uma nova chave, NoFileUrl, é usada para desativar a capacidade para procurar o sistema de arquivos local usando "/ / arquivo:" links em uma página da Web.
  • O Internet Explorer 4.0: Definir o valor NoRun para 1 desativa o comando executar no menu Iniciar e impede que você seja capaz de obter acesso a arquivos locais usando a caixa de endereço.
  • Internet Explorer 4.01: Definir o valor NoRun para 1 fornece os mesmos resultados como com o Internet Explorer 4.0, juntamente com o sistema de arquivos local usando links de "arquivos" em uma página da Web de navegação.
  • Internet Explorer 4.01 Service Pack 1: Definir o valor NoRun para 1 desativa o comando executar no menu Iniciar e impede que você seja capaz de obter acesso a arquivos locais usando a caixa de endereço.
  • Com o Internet Explorer 4.01, você deve usar o nova configuração NoFileUrl de registro e defini-lo para um valor DWORD de 1 para desativar a capacidade para procurar o sistema de arquivos local usando links de "arquivos" em uma página da Web.
Portanto, para reproduzir o comportamento do Internet Explorer 4.01 (não-SP1), chaves a NoRun e NoFileUrl precisam ser definidas. Com o lançamento do Internet Explorer 4.01 SP1, você deve incluir o novo valor do Registro NoFileUrl para desativar a capacidade para procurar o sistema de arquivos local usando links de "arquivos" em uma página da Web.

Como limitar o acesso local com arquivo de atualização adicionais

Obter um arquivo Shdocvw.dll atualizado instalando o Internet Explorer 4.01 Service Pack 2. Você pode obter Internet Explorer 4.01 Service Pack 2 no seguinte site da Microsoft:
http://www.microsoft.com/windows/ie/downloads/default.mspx (http://www.microsoft.com/windows/ie/downloads/default.mspx)


As tabelas seguintes listam restrições adicionais fornecidas por este arquivo atualizado. Você deve editar o registro de cada computador usando o arquivo Shdocvw.dll atualizado manualmente e adicionar o registro correspondente valor e configuração para cada restrição.

Observe que essas restrições também se aplicam quando você estiver usando modo de quiosque.

Restrições em HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions: valor DWORD cada deve ser definido como 1 ser ativado. Para desativar a restrição, defina o valor como 0.
   Restriction            Description
   ----------------------------------------------------------------------
   NoFileOpen             Disables Open command on File menu, CTRL+O, and
                          CTRL+L.
   NoFileNew              Disables CTRL+N
   NoBrowserSaveAs        Disables Save and Save As on the File menu.
   NoBrowserOptions       Disables Internet Options on the View menu
                          (disables changing browser settings).
   NoFavorites            No Favorites menu, adding to
                          favorites, or organizing favorites.
   NoSelectDownloadDir    Prevents user from being able to select
                          download folder by not displaying the
                          Save As dialog box when a file is downloaded.
   NoBrowserContextMenu   Disables HTML context menu.
   NoBrowserClose         Disable ALT+F4.
   NoFindFiles            Disables the F3 key.
   NoTheaterMode          Disables the F11 key.
				
Observação : quando você instala o Internet Explorer 4.01 Service Pack 2, NoFindFiles e NoTheaterMode são automaticamente definidas para um BINARY 00 00 01 00 valor no registro. Essa configuração permite que essas restrições corretamente e é definida como um valor BINARY devido a limitações no arquivo .inf. Um valor DWORD de 1 também habilita essas restrições.

A restrição adicional seguinte deve ser adicionada no seguinte local do Registro:
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\ Toolbars\Restrictions
   Restriction            Description
   ---------------------------------------------------------------------
   NoToolbarOptions       Disables adding, removing, or moving toolbars.
				

A informação contida neste artigo aplica-se a:
  • Microsoft Internet Explorer 4.01 Service Pack 1
  • Microsoft Internet Explorer 4.01 Service Pack 1
  • Microsoft Windows 98 Standard Edition
  • Microsoft Internet Explorer 4.0 Edição de 128 Bits
  • Microsoft Internet Explorer 4.01 Edição de 128 Bits
  • Microsoft Internet Explorer 5.0
  • Microsoft Internet Explorer 5.01
Palavras-chave: 
kbmt kbhotfixserver kbqfe kbenv kbhowto kbui KB179221 KbMtpt
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 179221  (http://support.microsoft.com/kb/179221/en-us/ )
Retired KB ArticleAviso de Isenção de Responsabilidade sobre Conteúdo do KB Aposentado
Este artigo trata de produtos para os quais a Microsoft não mais oferece suporte. Por esta razão, este artigo é oferecido "como está" e não será mais atualizado.