Th?c hi?n b?i siêu liên k?t và h?p tho?i t?p t?i xu?ng các t?p tin trong Internet Explorer

Nhi?u trang Web, ð?c bi?t là trên m?ng n?i b? công ty, có siêu liên k?t ð?n t?p tin ngý?i s? d?ng c?n ch?y trên h? th?ng ð?a phýõng. V? l? do an ninh r? ràng, Internet Explorer ngãn ch?n b?t k? hành ð?ng siêu liên k?t t? t? ð?ng ch?y b?t k? t?p tin th?c thi ðý?c t?i xu?ng ho?c các t?p tin có th? nguy hi?m mà không hi?n th? m?t s? h?nh th?c c?a h?p tho?i h?p nh?c cho ngý?i dùng.

Trong các t?nh hu?ng này, các TaÒi xuôìng Têòp h?p tho?i không ph?i là ngãn ng?a ðý?c trong b?t k? cách nào. Ði?u này bao g?m vi?c s? d?ng các th? HTML, k?ch b?n trong trang, lýu tr? các WebBrowser ki?m soát, và thay ð?i tùy ch?n vùng b?o m?t.

Th?t không may, h?p tho?i này có th? gây r?i ð? Web d?a trên giao di?n d?a trên các lo?i liên k?t ð? ðõn gi?n hóa vi?c s? d?ng các t?p tin th?c thi các t?p tin ðý?c lýu tr? trên máy ch? Web. Bài vi?t này bàn v? hai phýõng pháp an toàn khác ð? t? ð?ng th?c hi?n t?p tin b?i siêu liên k?t.

Internet Explorer s? hi?n th? các TaÒi xuôìng Têòp h?p tho?i cho hai l? do chính: an toàn và s? l?a ch?n. Ð? ðý?c an toàn, tr?nh duy?t không bao gi? ph?i th?c hi?n m?t t?p nguy hi?m ti?m tàng vào ngý?i s? d?ng h? th?ng t? ð?ng mà không có s? can thi?p c?a ngý?i s? d?ng ti?m nãng. Hõn n?a, các trang Web ð? ðý?c liên k?t ð?n t?p tin th?c thi v?i hai ? ð?nh khác nhau: d? các trang web s? cho ngý?i s? d?ng ho?c th?c thi các t?p tin ðý?c liên k?t ho?c lýu nó. Th?t không may, không có g? trong ð?c t? HTML cho (t? khóa neo<a></a>) hay b?t k? mô h?nh k?ch b?n ð?i tý?ng hi?n cung c?p m?t phýõng ti?n cho các trang Web ð? cho bi?t ðó là mong mu?n cho m?t liên k?t c? th?. Do ðó, gánh n?ng c?a s? l?a ch?n là vào ngý?i s? d?ng. Ngý?i dùng ph?i quy?t ð?nh xem h? mu?n ch?y ho?c lýu t?p.

Internet Explorer quy?t ð?nh ð? hi?n th? các TaÒi xuôìng Têòp h?p tho?i ch? y?u b?ng cách ki?m tra m? r?ng c?a t?p tin và t?m trong s? ðãng k? cho m?t ?ng d?ng mà ð?c t?p tin ðó. Ð?i v?i h?u h?t các lo?i t?p tin, ngý?i dùng có th? xoá các Luôn luôn h?i trý?c khi m? lo?i t?p này tùy ch?n trong h?p tho?i, trao quy?n cho Internet Explorer ð? hi?n th? h?p tho?i trong týõng lai cho nh?ng lo?i t?p tin c? th?. Ngý?i dùng c?ng có th? thay ð?i cài ð?t này trong các Ch?nh s?a lo?i t?p h?p tho?i có th? truy c?p t? tr?nh bao Tùy ch?n c?p c?a flipping các Xác nh?n m? sau khi t?i v? h?p ki?m.

Tuy nhiên, Internet Explorer ch?a m?t danh sách ðý?c xác ð?nh trý?c, khó m? hoá t?p tin ph?n m? r?ng nó hõi distrusts. Nh?ng ph?n m? r?ng týõng ?ng v?i chung th?c thi và các lo?i t?p tin có kh? nãng gây t?n h?i c?a ngý?i dùng máy mà không có bi?n pháp b?o v? an ninh phù h?p. Các TaÒi xuôìng Têòp h?p tho?i không th? ðý?c ngãn ch?n b?t k? t?p tin c?a các lo?i. Các Luôn luôn h?i trý?c khi m? lo?i t?p này chuy?n sang màu tùy ch?n s? ðý?c xám trên h?p tho?i và b?n s? không th? ch?n nó. Sau ðây là danh sách các ph?n m? r?ng t?p tin cho các lo?i t?p tin.Nhý m?t quy ý?c, bài vi?t này ð? c?p ð?n b?t k? các lo?i t?p tin nhý t?p "th?c hi?n".

Bây gi? h?y xem xét các k?ch b?n c?a m?t trang Web ðõn gi?n m?ng n?i b? công ty, bao g?m m?t danh sách các t?p tin th?c thi các liên k?t trên m?t trang Web thân thi?n. Các liên k?t ðý?c ð?nh ð? ðý?c t?i v? và ch?y ngay l?p t?c. V? r?ng s? th?c thi có nhi?u kh? nãng ðý?c b?o ð?m b?i công ty ð? ðý?c an toàn (t?t, nhý là an toàn nhý b?t k? chýõng tr?nh máy tính tiêu bi?u khác), nó có th? là r?t t? nh?t ð? có ngý?i dùng liên t?c ð?i phó v?i các TaÒi xuôìng Têòp h?p tho?i, ð?c bi?t là n?u trang này s? d?ng trên cõ s? hàng ngày.

Ngay c? khi các t?p tin th?c thi ð? ðý?c k? k?t, và ngý?i k? ðý?c tin c?y b?i ngý?i s? d?ng Internet Explorer s? v?n hi?n th? các TaÒi xuôìng Têòp h?p tho?i. T?i t? hõn ðý?c nêu ra cho các tác gi? Web không may, Windows UNC siêu liên k?t--"\\server\share" liên k?t mà b? qua h? ph?c v? Web--có th? cùng iniquity.

Cho m?ng n?i b? công ty, ðó là m?t thay th? cho siêu liên k?t trong s?ch bài vi?t này ð? c?p ð?n nhý là Khung n?i tuy?n liên k?t. Các trang web không th? s? d?ng phýõng pháp này nhýng có th? s? d?ng thanh bài vi?t này ð? c?p ð?n nhý là Internet Code Download Liên k?t. (Các phýõng pháp sau này là dành cho các t?p ðoàn, quá.)

Chuì yì T?i m?c m?c ð?nh an ninh, c? hai k? thu?t v?n hi?n th? b?o m?t h?p tho?i. Không gi?ng nhý các r?c r?i TaÒi xuôìng Têòp h?p tho?i, m?c dù, t?t c? các h?p tho?i b?o m?t có th? ði?u khi?n thông qua các tùy ch?n b?o m?t khu d?a trên tiêu chu?n. Cho khung n?i tuy?n liên k?t k? thu?t, h?p có th? xu?t hi?n l?n ð?c "Ch?y l?nh h? th?ng trên kho?n m?c này có th? không an toàn..." và ðý?c ði?u khi?n b?i các tùy ch?n b?o m?t tu? ch?nh Tung ra các chýõng tr?nh và các t?p tin trong m?t khung n?i tuy?n. Ð?i v?i m? Internet t?i v? liên k?t k? thu?t, h?p có th? xu?t hi?n l?n ð?c "B?n có mu?n cài ð?t và ch?y..." và ðý?c ði?u khi?n b?i các tùy ch?n b?o m?t tu? ch?nh T?i ði?u khi?n ActiveX ð? k? ði?n t?.

N?u b?n s? d?ng các k? thu?t trong bài vi?t này trong m?t môi trý?ng m?ng n?i b?, nó cao ðý?c ð? ngh? r?ng nh?ng thay ð?i thi?t ð?t ðý?c ch?p thu?n và thay ð?i cho t?t c? ngý?i dùng c?a trang Web c?a công ty qu?n tr? viên. Internet Explorer Administration Kit (IEAK) cung c?p m?t cõ ch? d? dàng cho qu?n tr? viên ð? ki?m soát và cài ð?t tr?nh duy?t phát sóng nhý này. Ð? bi?t thêm chi ti?t, truy c?p vào Microsoft TechNet Web site sau:Các trang web công c?ng nên không yêu c?u ngý?i dùng ð? thay ð?i b?t k? cài ð?t b?o m?t ð? xem trang Web c?a h?. Thay vào ðó, các trang web ðó có yêu c?u thay ð?i b?o m?t nên yêu c?u ngý?i s? d?ng thêm site vào danh sách "Site tin c?y" c?a h? trong các TuyÌ choòn Internet Trang thu?c tính b?o m?t. Trang web c? th? này sau ðó s? ho?t ð?ng dý?i th?p ð? b?o m?t mà c? hai k? thu?t trong bài vi?t này s? làm vi?c mà không c?n nh?c.

Khung n?i tuy?n liên k?t

Trong thay th? này, trang Web khai thác kh? nãng c?a Internet Explorer ð? hi?n th? theo phong cách Explorer t?p danh sách lý?t xem bên trong n?i khung h?nh (<iframe>). Làm theo các bý?c sau:</iframe>

1. Di chuy?n các t?p tin máy ch? ð?c bi?t, chia s? và thý m?c trên m?ng n?i b? công ty, và toàn b? d? ð?nh ð?i tý?ng ngý?i dùng có quy?n ð? truy nh?p qua Windows UNC.
2. T?o m?t thý m?c riêng bi?t cho m?i t?p tin th?c thi và sao chép các t?p tin vào các thý m?c. Các thý m?c nên ðý?c s?n ph?m nào ngo?i tr? t?p tin th?c thi duy nh?t.
3. B?t c? nõi nào m?t siêu liên k?t ð?n t?p tin th?c thi s? ðý?c s? d?ng, bao g?m HTML c?a các h?nh th?c sau ðây:

   Click on the icon in the following window to run this very special 
   program automatically without annoying dialog boxes:
   
   <IFRAME SRC="\\server\share\directory"></IFRAME>
   						

   Lýu ? r?ng m? HTML ði?m ð?n thý m?c các t?p tin n?m trong, không ph?i các t?p tin riêng c?a m?nh.

Thý m?c các t?p tin d? ð?nh xu?t hi?n trong m?t l?n xem t?p Explorer-phong cách. Khi ngý?i dùng nh?p chu?t vào bi?u tý?ng trong giao di?n, t?p th?c hi?n c?ng gi?ng nhý khi ngý?i dùng ð? nh?p vào bi?u tý?ng t?p tin trong m?t c?a s? Windows Explorer truy?n th?ng.

Internet Code Download Liên k?t

Trong này thay th? ph?c t?p, trang Web ði qua quá tr?nh t?i v? t?p tin b?nh thý?ng b?ng cách s? d?ng Internet Code Download. Internet Code Download là tính nãng Internet Explorer cho phép các trang Web ð? t? ð?ng t?i ði?u khi?n ActiveX và các ð?i tý?ng b?n x? m? khác. T?p ðý?c thông qua Internet Code Download ði qua khuôn kh? b?o m?t ActiveX ðý?c ði?u khi?n b?i tùy ch?n b?o m?t.

1. N?u t?p tin th?c thi"" không ph?i m?t PE signable (.exe) nhý là m?t t?p tin .bat, sau ðó t?p tin ph?i ðý?c ðóng gói trong m?t t?p tin .cab v?i m?t INF trong các h?nh th?c sau ðây.

   [version]
      signature="$CHICAGO$"
      AdvancedINF=2.0
   [Add.Code]
      file.zzz=file.zzz
   [file.zzz]
      clsid={15589FA1-C456-11CE-BF01-00AA0055595A}
      FileVersion=1,0,0,0
      hook=zzzinstaller
   [zzzinstaller]
      run=%EXTRACT_DIR%\file.zzz
   						

   Thay th? ví d? c?a File.zzz ? trên v?i t?p tin th?c thi ð? ch?y.
   
   Ð? bi?t thêm chi ti?t v? làm th? nào ð? ðóng gói các t?p tin .cab, ghé thãm Web site sau c?a Microsoft Developer Network (MSDN):
   http://MSDN.Microsoft.com/en-us/Library/aa741200 (VS.85) .aspx

   (http://msdn.microsoft.com/en-us/library/aa741200(VS.85).aspx)
2. Ð?m b?o r?ng các exe (ho?c .cab) là m? k? k?t. N?u không ðãng .exe, ði?u này có th? ðý?c th?c hi?n b?ng cách s? d?ng công c? CryptoAPI v?i m? xác th?c m? k? k?t. Tham kh?o tài li?u hý?ng d?n CryptoAPI trong MSDN n?n t?ng SDK dý?i tiêu ð? "B?o m?t" cho bi?t thêm thông tin.
   
   L? do an ninh, quá tr?nh k? m? cho m?t t? ch?c t?t nh?t ðý?c x? l? b?i m?t cõ quan trung ýõng ðý?c tin c?y b?i t? ch?c toàn b?. M? k? ð?i h?i ph?i ho?c là mua gi?y ch?ng nh?n t?n kém t? nhà cung c?p bên ngoài nhý VeriSign ho?c duy tr? m?t gi?y ch?ng nh?n nhý Microsoft ch?ng ch? máy ch? trên máy ch? m?ng n?i b?.
3. S? d?ng trang này ví d? nhý m?t hý?ng d?n cho các liên k?t và k?ch b?n c?n thi?t ð? kh?i ð?ng các m? ð? k? k?t mà không có d?u nh?c:

   <HTML><HEAD><TITLE>Page of executable links</TITLE></HEAD>
   <BODY>
   <BR/>
   
   <!-- hyperlink uses central script function called linkit() -->
   <A HREF="" onclick="return linkit('signed-testfile.exe');">
   SIGNED-CLOCK.EXE</A>
   
   <SCRIPT>
   // linkit puts filename into HTML content and spews it into iframe
   function linkit(filename)
   {
      strpagestart = "<HTML><HEAD></HEAD><BODY><OBJECT CLASSID=" +
         "'CLSID:15589FA1-C456-11CE-BF01-00AA0055595A' CODEBASE='";
      strpageend = "'></OBJECT></BODY></HTML>";
      runnerwin.document.open();
      runnerwin.document.write(strpagestart + filename + strpageend);
      window.status = "Done.";
      return false;  // stop hyperlink and stay on this page
   }
   </SCRIPT>
   
   <!-- hidden iframe used for inserting html content -->
   <IFRAME ID=runnerwin WIDTH=0 HEIGHT=0 SRC="about:blank"></IFRAME><BR/>
   
   </BODY></HTML>
   					

Caìc saÒn phâÒm cuÒa bên thýì ba maÌ baÌi viêìt naÌy thaÒo luâòn do caìc công ty ðôòc lâòp võìi Microsoft saÒn xuâìt. Microsoft ðýa ra không có b?o hành, ng? ? hay cách khác, liên quan ð?n hi?u su?t ho?c ð? tin c?y c?a các s?n ph?m này.