Как да защитите срещу сигурността Internet Explorer щракнете върху и превъртане

Инсталирайте актуализацията MS04-038 и забраните плъзгане и пускане или копиране и поставяне на опция за файлове

Ефект на тази конфигурация: при опит за преместване или копиране на файлове с помощта на Internet Explorer или Windows Explorer, след като завършите процедурата по-долу, може да получите съобщение за грешка. Например можете да получите следното съобщение за грешка, когато се опитвате да копирате и поставите или опитайте да изпълните операция плъзгане и пускане:

Ако искате да копирате и поставите или операция плъзгане и пускане, след като приложите тази конфигурация, изпълнете стъпките в раздела "Как да възстановите предишната си плъзгане и пускане или копирате и поставяте файлове настройката" в тази статия.

За да инсталирате актуализация MS04-038 и забранете опцията плъзгане и пускане или копирайте и поставете файловете , изпълнете следните стъпки:

1. Намерете и инсталирайте MS04-038 кумулативната актуализация на защитата за Internet Explorer. За допълнителна информация как да направите това, щракнете върху следния номер на статия в базата знания на Microsoft:

   834707 MS04-038: кумулативна актуализация на защитата за Internet Explorer
   
   За допълнителна информация относно MS04-038 кумулативната актуализация на защитата за Internet Explorer посетете следния уеб сайт на Microsoft:

   http://www.microsoft.com/protect/computer/updates/bulletins/default.mspxВажно: Трябва да инсталирате MS04-038 кумулативната актуализация на защитата за Internet Explorer за конфигуриране на стъпките, които са изброени в тази статия, за да бъде ефективна.

2. Забранете опцията за плъзгане и пускане или копирайте и поставете файловете в интернет и зона "Локален интранет". За да направите това, изпълнете следните стъпки:
   

   1. В Internet Explorer щракнете върху Интернет опции в менюто инструменти и след това щракнете върху
      Раздел " защита ".

   2. В полето Изберете зона на Web съдържание, за да укажете нейните настройки за защита щракнете върху интернети след това щракнете върху
      Ниво по избор.

   3. В полето Настройки , намерете
      Опция за плъзгане и пускане или копирайте и поставете файловете в
      Разни. Обърнете внимание на текущата ви настройка.

   4. Плъзнете и пуснете или копирайте и поставете файловетещракнете върху забрании щракнете върху
      OK.

   5. Щракнете върху даи след това щракнете върху
      OK два пъти.

   6. Повторете тези стъпки за зоната на локалния интранет, като щракнете върху локален интранет вместо интернет стъпка 2.

Как да възстановите си предишните плъзгане и пускане или копиране и поставяне на файлове настройка

За да възстановите предишната си плъзгане и пускане или копирате и поставяте файлове настройка, изпълнете следните стъпки:

1. В Internet Explorer щракнете върху Интернет опции в менюто инструменти и след това щракнете върху
   Раздел " защита ".

2. В полето Изберете зона на Web съдържание, за да укажете нейните настройки за защита щракнете върху интернети след това щракнете върху
   Ниво по избор.

3. В полето Настройки , намерете
   Опция за плъзгане и пускане или копирайте и поставете файловете в
   Разни.

4. Щракнете върху опцията, която сте отбелязали в стъпка 2 в по-горе в тази статия и след това щракнете върху OK.

5. Щракнете върху даи след това щракнете върху
   OK два пъти.

6. Повторете тези стъпки за зоната на локалния интранет, като щракнете върху
   Локален интранет вместо интернет в стъпка 2.
   

Инсталирайте актуализацията MS04-038 и забраняване на плъзгане и пускане или копиране и поставяне на файлове опция в домейн

Потенциален ефект на тази конфигурация: като изпълните следната процедура, можете да промените поведението на някои Windows програми и компоненти, което може да доведе до загуба на функционалност някои програми. Ние препоръчваме да първо да пробвате процедура преди да го приложи в производствена среда, за да се уверите, че критични програми ще продължат да работят правилно за всички потребители.

Важно: Бизнес нужди, тъй като корпоративните клиенти може да не успеете да изключите опцията за плъзгане и пускане или копирайте и поставете файловете . Все още можете да помогнете за защитата компютри, работещи под Microsoft Windows XP Service Pack 2 (SP2) като забраняват Hhctrl.ocx ActiveX контролата. За информация как да направите това вижте раздела "Как да забраните ръчно HTML Help (Hhctrl.ocx ActiveX контролата)" в тази статия.

Все още можете да копирате и поставите или операция плъзгане и пускане, след като приложите тази конфигурация. За целта изпълнете стъпките в раздела "Как да възстановите плъзгане и пускане или копиране и поставяне на файлове опция в домейн" в тази статия.

За да инсталирате актуализация MS04-038 и забранете опцията плъзгане и пускане или копирайте и поставете файловете в домейн, изпълнете следните стъпки:

1. Получаване MS04-038 кумулативната актуализация на защитата за Internet Explorer и след това разполагане на актуализацията на защитата за всички компютри в домейна. За допълнителна информация как да получите тази актуализация на защитата, щракнете върху следния номер на статия в базата знания на Microsoft:

   834707 MS04-038: кумулативна актуализация на защитата за Internet Explorer
   
   За допълнителна информация как да инсталирате тази актуализация вижте раздела "Защита информация за актуализиране" на следния уеб сайт на Microsoft:

   http://www.microsoft.com/technet/security/bulletin/MS04-038.mspxВажно: Трябва да инсталирате MS04-038 кумулативната актуализация на защитата за Internet Explorer за конфигуриране на стъпките, които са изброени в тази статия, за да бъде ефективна.

2. Използвате групови правила, за да забраните опцията плъзгане и пускане или копирайте и поставете файловете на всички компютри в Microsoft Windows 2000 или Microsoft Windows Server 2003-домейн. За да направите това, използвайте съответния метод за вашата среда.

   Зони за сигурност: Използвайте само машинните настройки не е разрешена в груповите правила

   1. Стартирайте Active Directory потребители и компютри на конзолна добавка. За да направите това, щракнете върху Старт на домейн контролера, щракнете върху
      Изпълни, въведете dsa.mscи след това щракнете върху
      OK.

   2. С десния бутон върху домейна, щракнете върху
      Свойстваи след това щракнете върху раздела на Груповите правила .

   3. Щракнете върху нова, въведете описателно име за новия обекти с групови правила (GPO) и натиснете ENTER. Например щракнете върху
      Нова, въведете Internet Explorer щракнете върху и превъртанеи натиснете ENTER.

   4. Щракнете върху Редактиране да модифицирате нови GPO, който сте създали в стъпка 3.

   5. Разгънете Конфигурация на потребител, разгънете
      Настройки на Windows, разширете Поддръжка на Internet Explorer, щракнете върху защитаи щракнете двукратно върху
      Зони за сигурност и съдържание оценки.

   6. Защита и настройките за поверителностщракнете върху Импортиране на текущата зони за защита и настройките за поверителност. Ако се появи подкана да продължите, щракнете върху продължи.

   7. Щракнете върху Промяна на настройките.

   8. Щракнете върху Локален интранети след това щракнете върху
      Ниво по избор.

   9. Покажи опцията плъзгане и пускане или копирайте и поставете файловете . Отбележете си текущите настройки и след това щракнете върху
      Забрани.

   10. Щракнете върху OK, щракнете върху даи след това щракнете върху OK два пъти.

   11. Повторете стъпките от 8 до 10, но щракнете върху Зона "интернет" вместо Локален интранет в стъпка 8.

   Важно: Промените не се прилагат към потребителски акаунти за домейн, докато потребители влизат в домейна.

   Зони за сигурност: Използвайте само машинните настройки е разрешена в груповите правила

   1. На домейн контролера, който ще се изпълни Active Directory потребители и компютри конзолната добавка за промяна 1802 стойности в системния регистър на 3 въз основа на подходящата платформа:
      

      • За 32-битови версии на Internet Explorer 32-битовите версии на Windows или 64-битови версии на Internet Explorer на 64-битовите версии на Windows XP или Windows Server 2003 промените следните подключове на системния регистър на компютъра в домейна :
        

        • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

        • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

        Създайте файл на системния регистър и пакета (.bat). За да направите това, изпълнете следните стъпки:
        

        1. Копирайте следния текст и след това го поставете в текстов редактор, например Notepad:

           REGEDIT4
           
           [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
           "1802"=dword:00000003
           
           [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
           "1802"=dword:00000003

        2. Запишете файла като "Disable1802.reg".

        3. Копирайте следния текст и след това го поставете в текстов редактор, например Notepad:

           REGEDIT.EXE  /S   Disable1802.reg

        4. Запишете файла като "Disable1802.bat".
           
           Забележка: Преди да инсталирате пакета, уверете се, че пакетния файл работи правилно чрез тестване на един компютър.

      • За 32-битовите версии на Internet Explorer на 64-битовите версии на Windows XP или 64-битови версии на Windows Server 2003 промените следните подключове на системния регистър на компютъра в домейна:
        

        • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

        • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

        Създайте файл на системния регистър и пакетен файл. За да направите това, изпълнете следните стъпки:
        

        1. Копирайте следния текст и след това го поставете в текстов редактор, например Notepad:

           REGEDIT4
           
           [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
           "1802"=dword:00000003
           
           [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
           "1802"=dword:00000003

        2. Запишете файла като "Disable1802_64.reg".

        3. Копирайте следния текст и след това го поставете в текстов редактор, например Notepad:

           REGEDIT.EXE  /S   Disable1802_64.reg

        4. Запишете файла като "Disable1802_64.bat".
           
           Забележка: Преди да инсталирате пакета, уверете се, че пакетния файл работи правилно чрез тестване на един компютър.

   2. Създайте нов GPO и след това да импортирате настройките в новия GPO. За да направите това, изпълнете следните стъпки:
      

      1. Копирайте командния файл и .reg файла, който създадохте в стъпка 1, за да \\DomainName\SysVol\DomainName\Policies\GUID на избраният GPO\Machine\Scripts\Startup папка.

      2. На същия компютър, който сте използвали в стъпка 1 Стартирайте Active Directory потребители и компютри на конзолна добавка. За да направите това, щракнете върху
         Стартиране, щракнете върху изпълнение, въведете
         DSA.mscи след това щракнете върху OK.

      3. С десния бутон върху домейна, щракнете върху
         Свойстваи след това щракнете върху раздела на Груповите правила .

      4. Щракнете върху нова, въведете описателно име за новия GPO и натиснете ENTER. Например щракнете върху нова, въведете Internet Explorer щракнете върху и превъртанеи натиснете ENTER.

      5. Редактиране да модифицирате нови GPO, който създадохте в стъпка 2г.

      6. Разгънете Компютърна конфигурация, разширете Настройки на Windows, щракнете върху
         Scripts(Startup/Shutdown), стартиранеи щракнете върху Добави.

      7. Намерете и изберете пакета, който сте създали в стъпка 1 и след това щракнете върху Добави.

      8. Щракнете върху OK, щракнете върху
         Даи след това щракнете върху OK два пъти.

Важно: Промените не се прилагат към потребителски акаунти за домейн, докато потребители влизат в домейна.

Как да възстановите плъзгане и пускане или копиране и поставяне на файлове опция в домейн

Можете да възстановите опция за плъзгане и пускане или копирайте и поставете файловете на всички компютри в Windows 2000 или Windows Server 2003-домейн чрез групови правила. За да направите това, изпълнете следните стъпки:

1. На домейн контролера, който ще се изпълни Active Directory потребители и компютри конзолната добавка за промяна 1802 стойности в системния регистър на 0, въз основа на подходящата платформа:
   

   • За 32-битови версии на Internet Explorer 32-битовите версии на Windows или 64-битови версии на Internet Explorer на 64-битовите версии на Windows XP или Windows Server 2003 променяте и двата от следните подключове в системния регистър:
     

     • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

     • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

     Създайте файл на системния регистър и пакетен файл. За да направите това, изпълнете следните стъпки:
     

     1. Копирайте следния текст и след това го поставете в текстов редактор, например Notepad:

        REGEDIT4
        
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
        "1802"=dword:00000000
        
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
        "1802"=dword:00000000

     2. Запишете файла като "Enable1802.reg".

     3. Копирайте следния текст и след това го поставете в текстов редактор, например Notepad:

        REGEDIT.EXE  /S   Enable1802.reg

     4. Запишете файла като "Enable1802.bat".
        
        Забележка: Преди да инсталирате пакета, уверете се, че пакетния файл работи правилно чрез тестване на един компютър.

   • За 32-битовите версии на Internet Explorer на 64-битовите версии на Windows XP или 64-битови версии на Windows Server 2003 променяте и двата от следните подключове в системния регистър:
     

     • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

     • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

     1. Копирайте следния текст и след това го поставете в текстов редактор, например Notepad:

        REGEDIT4
        
        [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
        "1802"=dword:00000000
        
        [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
        "1802"=dword:00000000

     2. Запишете файла като "Enable1802_64.reg".

     3. Копирайте следния текст и след това го поставете в текстов редактор, например Notepad:

        REGEDIT.EXE  /S   Enable1802_64.reg

     4. Запишете файла като "Enable1802_64.bat".
        
        Забележка: Преди да инсталирате пакета, уверете се, че пакетния файл работи правилно чрез тестване на един компютър.

2. Създайте нов GPO и след това да импортирате настройките в новия GPO. За да направите това, изпълнете следните стъпки:
   

   1. Копирайте командния файл и .reg файла, който създадохте в стъпка 1, за да \\DomainName\SysVol\DomainName\Policies\GUID на избраният GPO\Machine\Scripts\Startup папка.

   2. На същия компютър, който сте използвали в стъпка 1 Стартирайте Active Directory потребители и компютри на конзолна добавка. За да направите това, щракнете върху
      Стартиране, щракнете върху изпълнение, въведете
      DSA.mscи след това щракнете върху OK.

   3. С десния бутон върху домейна, щракнете върху
      Свойстваи след това щракнете върху раздела на Груповите правила .

   4. Щракнете върху новия GPO, който сте създали в стъпка 2г на раздела "Инсталиране на актуализацията MS04-038 и забранете плъзгане и пускане или копиране и поставяне файлове опция в домейн" и след това натиснете ENTER.

   5. Щракнете върху Редактиране.

   6. Разгънете Компютърна конфигурация, разгънете
      Настройки на Windows, щракнете върху
      Scripts(Startup/Shutdown), стартиранеи щракнете върху Добави.

   7. Намерете и изберете пакета, който сте създали в стъпка 1 и след това щракнете върху Добави.

   8. Щракнете върху OK, щракнете върху даи след това щракнете върху OK два пъти.

Как да ръчно забраняване на контролата на HTML Help (Hhctrl.ocx ActiveX контрола)

Ако не можете да забраните опцията плъзгане и пускане или копирайте и поставете файловете , можете да защитите компютри с Windows XP SP2 чрез блокирането HTML Help (Hhctrl.ocx ActiveX контролата).

Ефект на тази конфигурация: забраняването на Hhctrl.ocx ActiveX контролата помага за защитата срещу проблема защитата само на компютри с Windows XP SP2. Забраняването на Hhctrl.ocx предотвратява Internet Explorer създаването екземпляр на контролата. Тази конфигурация води до проблеми със съвместимостта на програмата. Примери за подобни проблеми са:

• Помощ и поддръжка център функцията Index престава да работи.

• В HTML Help свързани теми и комбинации не работят.

• Функции, които са предвидени от контролата на HTML Help в корпоративна интранет програми вече не работят.

Предупреждение Следващите стъпки разположите тази конфигурация на компютрите в домейн. Трябва да извършите определени действия, ако имате смесена среда с компютри, работещи под Windows 2000, Windows XP Service Pack 1 (SP1) и Windows XP SP2. Например всички компютри, базирани на Windows XP SP2 трябва да се намира в Active Directory организационна единица (ОЕ). Трябва да приложите групови правила, които създавате в този метод за това те. След като завършите инсталирането на тази конфигурация, можете да преместите компютри с Windows XP SP2 обратно към първоначалния си OU.

1. Копирайте следния текст и след това го поставете в текстов редактор, например Notepad:

   REGEDIT4
   
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{41B23C28-488E-4E5C-ACE2-BB0BBABE99E8}\]
   
   "Compatibility Flags"=dword:00000400
   

2. Запишете файла като "DisableHhctrl.reg".

3. Копирайте следния текст и след това го поставете в текстов редактор, например Notepad:

   REGEDIT.EXE  /S   DisableHhctrl.reg
   

4. Запишете файла като "DisableHhctrl.bat".
   
   Забележка: Преди да инсталирате пакета, уверете се, че пакетния файл работи правилно чрез тестване на един компютър.

5. Импортирайте файла партида в GPO. За да направите това, изпълнете следните стъпки:
   

   1. Копиране на пакетен файл, който сте създали в стъпка 4 и DisableHhctrl.reg файла \\DomainName\SysVol\DomainName\Policies\GUID на избраният GPO\Machine\Scripts\Startup папка.

   2. На компютъра, който искате да изпълните Active Directory потребители и компютри конзолната добавка за щракнете върху Старт, щракнете върху
      Изпълни, въведете dsa.mscи след това щракнете върху
      OK.

   3. Щракнете върху Редактиране.

   4. Разгънете Компютърна конфигурация, разгънете
      Настройки на Windows, щракнете върху
      Scripts(Startup/Shutdown), стартиранеи щракнете върху Добави.

   5. Намерете и изберете пакета, който сте създали в стъпка 4 и след това щракнете върху Добави.

   6. Щракнете върху OK, щракнете върху даи след това щракнете върху OK два пъти.

Ако искате да възстановите настройките по подразбиране на контролата на HTML Help, след като приложите тази конфигурация, изпълнете стъпките в раздела "Как да възстановите настройките по подразбиране на контролата на HTML Help" в тази статия.