Kuidas Internet Explorer nuppu ja leidke turvaprobleemidest eest kaitsmiseks

MS04-038 värskenduse installimist ja keelata Drag ja tilk või kopeerige ja kleepige failid valik

Selle konfiguratsiooni mõju: Teisalda või Kopeeri failid Internet Exploreri või Windows Exploreri abil pärast järgmise toimingu lõpuleviimist katsel võidakse kuvada tõrketeade. Näiteks võidakse kuvada järgmine tõrketeade, kui proovite kopeerida ja kleepida või proovite-hiirega toimingu:

Kui soovite kopeerida ja kleepida või-hiirega toimingu pärast selle konfiguratsiooni, järgige käesoleva artikli jaotises "Kuidas taastada oma eelmise lohistage ja tilk või faile kopeerida ja kleepida seadmine".

MS04-038 värskenduse installimist ja keelake suvand lohistage ja tilk või kopeerida ja kleepida faile , toimige järgmiselt.

1. Hankige ja installige Internet Exploreri koondturbevärskendus MS04-038. Selle kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:

   834707 MS04-038: Internet Exploreri seniste koondturvavärskenduste
   
   Lisateabe saamiseks MS04-038 koondturbevärskendus Internet Exploreri, külastage järgmist Microsofti veebisaiti:

   http://www.microsoft.com/protect/computer/updates/bulletins/default.mspxNB! Peate installima MS04-038 koondturbevärskendus Internet Exploreri, mis on loetletud selles artiklis olevat tõhus.

2. Keelake Internet ja kohaliku sisevõrgu tsooni lohistage ja tilk või faile kopeerida ja kleepida valik. Selleks toimige järgmiselt.
   

   1. Klõpsake Internet Exploreri menüü Tööriistad käsku Interneti-suvandid ja klõpsake siis
      Vahekaart Turvalisus .

   2. Veebi sisu tsooni turvasätete määramiseks valige ruut Internetja klõpsake
      Kohandatud tase.

   3. Leidke väljal sätted on
      Lohistage ja tilk või faile kopeerida ja kleepida võimalust
      Muud. Jätke oma praegust sätet.

   4. Lohistage ja tilk või faile kopeerida ja kleepida, klõpsake käsku Keelaja klõpsake
      OK.

   5. Klõpsake nuppu Jahja seejärel klõpsake nuppu
      OK kaks korda.

   6. Korrake neid toiminguid, klõpsates kohaliku sisevõrgu asemel Internet sammus 2b kohaliku sisevõrgu tsooni.

Kuidas taastada oma eelmise lohistage ja tilk või koopia ja kleepige failid säte

Taastada oma eelmise lohistage ja tilk või faile kopeerida ja kleepida sätet, toimige järgmiselt.

1. Klõpsake Internet Exploreri menüü Tööriistad käsku Interneti-suvandid ja klõpsake siis
   Vahekaart Turvalisus .

2. Veebi sisu tsooni turvasätete määramiseks valige ruut Internetja klõpsake
   Kohandatud tase.

3. Leidke väljal sätted on
   Lohistage ja tilk või faile kopeerida ja kleepida võimalust
   Muud.

4. Klõpsake suvandit, mida juhises 2c käesolevas artiklis eespool kirjeldatud, ja seejärel klõpsake OK.

5. Klõpsake nuppu Jahja seejärel klõpsake nuppu
   OK kaks korda.

6. Korrake neid toiminguid kohaliku sisevõrgu tsooni, klõpsates
   Kohaliku sisevõrgu asemel Internet juhises 2.
   

MS04-038 värskenduse installimist ja keelata Drag ja tilk või kopeerige ja kleepige failid võimalus kogu domeeni

Selle konfiguratsiooni võimalikku mõju: järgmise toimingu lõpuleviimist muutuda mõned Windowsi programmid ja komponendid ning võib põhjustada mõned programmid õigesti töötada. Soovitame esmalt põhjalikult testida protseduuri enne selle rakendamist tootmiskeskkonnas veendumaks, et jätkab ülesanne kriitiline programmid õigesti töötada kõigi kasutajate jaoks.

NB! Ärivajaduste, sest ärikliendid ei pruugi suvandi lohistage ja tilk või faile kopeerida ja kleepida . Veel saate aidata kaitsta arvutit, kus töötab Microsoft Windows XP Service Pack 2 (SP2), keelates Hhctrl.ocx ActiveX-juhtelemendi. Selle kohta teabe saamiseks lugege käesoleva artikli jaotist "Kuidas käsitsi keelamiseks HTML-spikri control (Hhctrl.ocx ActiveX-juhtelemendi)".

Siiski võite kopeerida ja kleepida või-hiirega toimingu pärast selle konfiguratsiooni. Selleks järgige käesoleva artikli jaotist "Kuidas taastada Drag ja tilk või kopeerida ja kleepida faile üle domeeni".

MS04-038 värskenduse installimist ja keelake suvand lohistage ja tilk või faile kopeerida ja kleepida kogu domeeni, toimige järgmiselt.

1. Hankige MS04-038 kumulatiivse Security Update Internet Explorer ja seejärel juurutada selle turvavärskenduse installida kõik arvutid domeeni. Turvalisuse värskenduse hankimise kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:

   834707 MS04-038: Internet Exploreri seniste koondturvavärskenduste
   
   Juurutamine selle värskenduse kohta lisateabe saamiseks lugege jaotist "Security Update Information" kohta järgmist Microsofti veebisaiti:

   http://www.microsoft.com/technet/security/bulletin/MS04-038.mspxNB! Peate installima MS04-038 koondturbevärskendus Internet Exploreri, mis on loetletud selles artiklis olevat tõhus.

2. Lohistage ja tilk või faile kopeerida ja kleepida suvandi kõik arvutid, Microsoft Windows 2000 või Microsoft Windows Server 2003 põhisesse domeeni rühmapoliitika abil. Selleks kasutage sobivat meetodit oma keskkonna jaoks.

   Turbetsoonid: Kasutage ainult masina sätteid rühmapoliitika säte pole lubatud

   1. Käivitage Active Directory kasutajad ja arvutid lisandmooduli. Selleks klõpsake nupul Start domeenikontrolleri, klõpsake
      Run, tüüp dsa.msc, ja klõpsake
      OK.

   2. Paremklõpsake domeeni, klõpsake nuppu
      Atribuudidja seejärel vahekaarti Rühmapoliitika .

   3. Klõpsake nuppu Uus, tippige uue rühmapoliitika objekt (GPO) kirjeldav nimi ja vajutage seejärel sisestusklahvi. Näiteks klõpsake suvandit
      Uus, tippige Internet Explorer nuppu ja leidke parandada, ja vajutage seejärel sisestusklahvi.

   4. Klõpsake Redigeeri muuta 3. juhises loodud uut GPO.

   5. Laienda User Configuration, laiendada
      Windowsi sätted, laiendage Internet Exploreri hooldus, vahekaarti Turvalisusja seejärel topeltklõpsake
      Turvalisuse ja sisu hinnangud.

   6. Klõpsake jaotises turbe ja privaatsuse sättedimportida praeguse turvatsoonide- ja privaatsussätted. Kui teil palutakse jätkata, klõpsake nuppu Jätka.

   7. Klõpsake suvandit Muuda sätteid.

   8. Klõpsake Kohaliku sisevõrgu, ja seejärel nuppu
      Kohandatud tase.

   9. Lohistage ja tilk või faile kopeerida ja kleepida võimalus vaadata. Märkige üles praegune säte ja klõpsake
      Keelata.

   10. Klõpsake nuppu OK, klõpsake nuppu Jahning seejärel klõpsake kaks korda nuppu OK .

   11. Korrake samme 8 kuni 10, kuid klõpsake Interneti-tsooni asemel Kohaliku sisevõrgu samm 8.

   NB! Muudatusi ei rakendata enne, kui kasutajad logige domeeni domeeni kasutajakontosid.

   Turbetsoonid: Kasutage ainult masina sätteid rühmapoliitika säte on lubatud

   1. Domeenikontrolleri, mida te kavatsete käivitada Active Directory kasutajad ja arvutid lisandmooduli 1802 registriväärtuste muutmiseks 3 vastavat platvormil:
      

      • Windowsi 32-bitised versioonid Internet Exploreri 32-bitiste versioonide või 64-bitiste versioonide Internet Exploreri 64-bitiste versioonide Windows XP või Windows Server 2003 muuta järgmised registri alamvõtmed arvutites, mis on teie domeeni :
        

        • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

        • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

        Looge registri faili ja pakkfaili (.bat). Selleks toimige järgmiselt.
        

        1. Kopeerige järgmine tekst ja kleepige see tekstiredaktoris nagu Notepad:

           REGEDIT4
           
           [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
           "1802"=dword:00000003
           
           [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
           "1802"=dword:00000003

        2. Salvestage fail nimega "Disable1802.reg".

        3. Kopeerige järgmine tekst ja kleepige see tekstiredaktoris nagu Notepad:

           REGEDIT.EXE  /S   Disable1802.reg

        4. Salvestage fail nimega "Disable1802.bat".
           
           Märkus. Enne, kui juurutate pakkfaili, veenduge, et pakkfaili töötab korralikult, kui testite ühes arvutis.

      • 32-bitiste versioonide Internet Exploreri 64-bitiste versioonide Windows XP või Windows Server 2003 64-bitiste versioonide, muuta arvutites, mis on teie domeeni järgmised registri alamvõtmed:
        

        • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

        • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

        Registri faili ja pakkfaili loomiseks. Selleks toimige järgmiselt.
        

        1. Kopeerige järgmine tekst ja kleepige see tekstiredaktoris nagu Notepad:

           REGEDIT4
           
           [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
           "1802"=dword:00000003
           
           [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
           "1802"=dword:00000003

        2. Salvestage fail nimega "Disable1802_64.reg".

        3. Kopeerige järgmine tekst ja kleepige see tekstiredaktoris nagu Notepad:

           REGEDIT.EXE  /S   Disable1802_64.reg

        4. Salvestage fail nimega "Disable1802_64.bat".
           
           Märkus. Enne, kui juurutate pakkfaili, veenduge, et pakkfaili töötab korralikult, kui testite ühes arvutis.

   2. Loo uus rühmapoliitika objekti ja seejärel importida uut GPO sätted. Selleks toimige järgmiselt.
      

      1. Kopeerige fail partii ja REG-faili, mille lõite juhises 1 on \\domeeninimi\SysVol\domeeninimi\Policies\valitud rühmapoliitika objekti GUID\Machine\Scripts\Startup kausta.

      2. Samas arvutis, mida kasutasite sammu 1 alustada Active Directory kasutajad ja arvutid lisandmooduli. Selleks klõpsake
         Start, käsku Run, tüüp
         DSA.msc, ja seejärel klõpsake nuppu OK.

      3. Paremklõpsake domeeni, klõpsake nuppu
         Atribuudidja seejärel vahekaarti Rühmapoliitika .

      4. Uus, uut GPO kirjeldav nimi ja seejärel vajutage sisestusklahvi ENTER. Näiteks klõpsake suvandil Uus, tippige Internet Explorer nuppu ja leidke lahendadaja vajutage seejärel sisestusklahvi.

      5. Klõpsake nuppu Redigeeri muuta juhises loodud uut GPO 2d.

      6. Laiendage Arvuti konfiguratsioon, laiendada Windowsi sätted, klõpsake käsku
         Scripts(Startup/Shutdown)klõpsake käivitusja klõpsake nuppu Lisa.

      7. Leidke ja partii fail, mille lõite juhises 1 ja seejärel klõpsake nuppu Lisa.

      8. Klõpsake nuppu OK
         Jah, ja seejärel klõpsake nuppu OK kaks korda.

NB! Muudatusi ei rakendata enne, kui kasutajad logige domeeni domeeni kasutajakontosid.

Kuidas taastada Drag ja tilk või kopeerige ja kleepige failid võimalus kogu domeeni

Rühmapoliitika abil saate taastada kõik arvutid domeeni kuuluv Windows 2000 või Windows Server 2003 põhisesse lohistage ja tilk või faile kopeerida ja kleepida suvand. Selleks toimige järgmiselt.

1. Domeenikontrolleri, mida te kavatsete käivitada Active Directory kasutajad ja arvutid lisandmooduli 1802 registriväärtuste muutmiseks 0 sobivat platvormil:
   

   • Windowsi 32-bitised versioonid Internet Exploreri 32-bitiste versioonide või 64-bitiste versioonide Internet Exploreri 64-bitiste versioonide Windows XP või Windows Server 2003 muuta mõlemad järgmistest registri alamvõtmetest:
     

     • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

     • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

     Registri faili ja pakkfaili loomiseks. Selleks toimige järgmiselt.
     

     1. Kopeerige järgmine tekst ja kleepige see tekstiredaktoris nagu Notepad:

        REGEDIT4
        
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
        "1802"=dword:00000000
        
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
        "1802"=dword:00000000

     2. Salvestage fail nimega "Enable1802.reg".

     3. Kopeerige järgmine tekst ja kleepige see tekstiredaktoris nagu Notepad:

        REGEDIT.EXE  /S   Enable1802.reg

     4. Salvestage fail nimega "Enable1802.bat".
        
        Märkus. Enne, kui juurutate pakkfaili, veenduge, et pakkfaili töötab korralikult, kui testite ühes arvutis.

   • 32-bitiste versioonide Internet Exploreri 64-bitiste versioonide Windows XP või Windows Server 2003 64-bitiste versioonide, muuta mõlemad järgmistest registri alamvõtmetest:
     

     • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

     • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

     1. Kopeerige järgmine tekst ja kleepige see tekstiredaktoris nagu Notepad:

        REGEDIT4
        
        [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
        "1802"=dword:00000000
        
        [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
        "1802"=dword:00000000

     2. Salvestage fail nimega "Enable1802_64.reg".

     3. Kopeerige järgmine tekst ja kleepige see tekstiredaktoris nagu Notepad:

        REGEDIT.EXE  /S   Enable1802_64.reg

     4. Salvestage fail nimega "Enable1802_64.bat".
        
        Märkus. Enne, kui juurutate pakkfaili, veenduge, et pakkfaili töötab korralikult, kui testite ühes arvutis.

2. Loo uus rühmapoliitika objekti ja seejärel importida uut GPO sätted. Selleks toimige järgmiselt.
   

   1. Kopeerige fail partii ja REG-faili, mille lõite juhises 1 on \\domeeninimi\SysVol\domeeninimi\Policies\valitud rühmapoliitika objekti GUID\Machine\Scripts\Startup kausta.

   2. Samas arvutis, mida kasutasite sammu 1 alustada Active Directory kasutajad ja arvutid lisandmooduli. Selleks klõpsake
      Start, käsku Run, tüüp
      DSA.msc, ja seejärel klõpsake nuppu OK.

   3. Paremklõpsake domeeni, klõpsake nuppu
      Atribuudidja seejärel vahekaarti Rühmapoliitika .

   4. Klõpsake uut GPO loodud juhises 2d osa "MS04-038 värskenduse installimist ja keelata Drag ja tilk või kopeerida ja kleepida faile üle domeeni" ja vajutage sisestusklahvi ENTER.

   5. Klõpsake nuppu Redigeeri.

   6. Laiendage Arvuti konfiguratsioon, laiendage
      Windowsi sätted, klõpsake nuppu
      Scripts(Startup/Shutdown)klõpsake käivitusja klõpsake nuppu Lisa.

   7. Leidke ja partii fail, mille lõite juhises 1 ja seejärel klõpsake nuppu Lisa.

   8. Klõpsake nuppu OK, klõpsake nuppu Jahning seejärel klõpsake kaks korda nuppu OK .

Käsitsi keelamine HTML-spikri juhtelemendi (Hhctrl.ocx ActiveX-juhtelement)

Keelamisel ei saa lohistage ja tilk või faile kopeerida ja kleepida võimalus aitab teil kaitsta arvutit Windows XP SP2-ga, keelates HTML-spikri juhtelemendi (Hhctrl.ocx ActiveX-juhtelement).

Selle konfiguratsiooni mõju: Hhctrl.ocx ActiveX-juhtelemendi blokeerimine kaitseb turvalisuse probleemi ainult Windows XP SP2-põhistes arvutites. Keelamine Hhctrl.ocx takistab Internet Explorer juhtelemendi algväärtustamine. Selle konfiguratsiooni põhjustab programmi kokkusobivuse probleemidele. Selliste probleemide näited:

• Spikri-ja tugikeskuse indeks funktsioon ei tööta enam.

• HTML-spikri funktsioone nagu seotud teemasid ja kiirklahvid ei tööta enam.

• Funktsioone, mis on esitatud HTML-spikri kontrolli ettevõtte sisevõrgu programmid ei tööta enam.

Hoiatus! Järgmised sammud juurutada selle konfiguratsiooni kõik arvutid domeenis. Peate täitma teatud juhised, kui teil on segatud keskkonnas arvutites, kus töötab Windows 2000, Windows XP Service Pack 1 (SP1) ja Windows XP hoolduspaketi SP2. Näiteks kõik Windows XP SP2-ga töötava arvuti peab olema asub Active Directory organisatsiooniüksusele (OU). Peate rakendama selle OU meetodi loodud rühmapoliitika. Pärast selle konfiguratsiooni juurutamine, saate teisaldada Windows XP SP2-ga töötava arvuti tagasi oma algsesse organisatsiooniüksused.

1. Kopeerige järgmine tekst ja kleepige see tekstiredaktoris nagu Notepad:

   REGEDIT4
   
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{41B23C28-488E-4E5C-ACE2-BB0BBABE99E8}\]
   
   "Compatibility Flags"=dword:00000400
   

2. Salvestage fail nimega "DisableHhctrl.reg".

3. Kopeerige järgmine tekst ja kleepige see tekstiredaktoris nagu Notepad:

   REGEDIT.EXE  /S   DisableHhctrl.reg
   

4. Salvestage fail nimega "DisableHhctrl.bat".
   
   Märkus. Enne, kui juurutate pakkfaili, veenduge, et pakkfaili töötab korralikult, kui testite ühes arvutis.

5. Importige pakkfaili rühmapoliitika objekti. Selleks toimige järgmiselt.
   

   1. 4. sammus loodud pakkfaili ja DisableHhctrl.reg faili kopeerimine on \\domeeninimi\SysVol\domeeninimi\Policies\valitud rühmapoliitika objekti GUID\Machine\Scripts\Startup kausta.

   2. Arvutis, kus soovite käivitada Active Directory kasutajad ja arvutid lisandmooduli kohta, klõpsake nuppu Start, klõpsake nuppu
      Run, tüüp dsa.msc, ja klõpsake
      OK.

   3. Klõpsake nuppu Redigeeri.

   4. Laiendage Arvuti konfiguratsioon, laiendage
      Windowsi sätted, klõpsake nuppu
      Scripts(Startup/Shutdown)klõpsake käivitusja klõpsake nuppu Lisa.

   5. Leidke ja partii fail, mille lõite juhises 4 ja klõpsake nuppu Lisa.

   6. Klõpsake nuppu OK, klõpsake nuppu Jahning seejärel klõpsake kaks korda nuppu OK .

Kui soovite lähtestada HTML-spikri kontrolli vaikesätted pärast selle konfiguratsiooni, järgige käesoleva artikli jaotist "Kuidas HTML-spikri kontrolli vaikesätetele lähtestamine".