Bagaimana cara membantu melindungi terhadap masalah keamanan Internet Explorer klik dan gulir

Instal pemutakhiran MS04-038 dan menonaktifkan Drag dan drop atau salin dan tempel file opsi

Efek konfigurasi ini: ketika Anda mencoba untuk memindahkan atau menyalin file dengan menggunakan Internet Explorer atau Windows Explorer setelah Anda menyelesaikan prosedur berikut ini, Anda mungkin menerima pesan galat. Misalnya, Anda mungkin menerima pesan galat saat Anda mencoba untuk menyalin dan menempelkan atau mencoba melakukan operasi seret-dan-jatuhkan:

Jika Anda ingin menyalin dan menempelkan atau melakukan operasi seret-dan-jatuhkan setelah Anda menerapkan konfigurasi ini, ikuti langkah-langkah di bagian "Cara mengembalikan sebelumnya drag dan drop atau salin dan tempel file pengaturan" kemudian di artikel ini.

Untuk menginstal pembaruan MS04-038 dan Nonaktifkan opsi menyeret dan menjatuhkan atau salin dan tempel file , ikuti langkah-langkah berikut:

1. Mendapatkan dan menginstal pembaruan keamanan MS04-038 kumulatif untuk Internet Explorer. Untuk informasi tambahan tentang cara melakukannya, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:

   834707 MS04-038: pembaruan keamanan kumulatif untuk Internet Explorer
   
   Untuk informasi tambahan tentang pembaruan keamanan MS04-038 kumulatif untuk Internet Explorer, kunjungi situs Web Microsoft berikut ini:

   http://www.microsoft.com/protect/computer/updates/bulletins/default.mspxPenting Anda harus menginstal pembaruan keamanan MS04-038 kumulatif untuk Internet Explorer untuk konfigurasi langkah-langkah yang tercantum dalam artikel ini akan efektif.

2. Nonaktifkan opsi menyeret dan menjatuhkan atau salin dan tempel file di Internet dan zona intranet lokal. Untuk melakukannya, ikuti langkah-langkah berikut:
   

   1. Di Internet Explorer, klik Opsi Internet pada menu alat , dan kemudian klik
      Tab keamanan .

   2. Di kotak pilih zona konten Web untuk menentukan pengaturan keamanannya , klik Internet, dan kemudian klik
      Tingkat kustom.

   3. Dalam kotak pengaturan , temukan
      Seret dan turun atau salin dan tempel file opsi di bawah
      Lain. Catat pengaturan Anda saat ini.

   4. Di bawah menyeret dan menjatuhkan atau salin dan tempel file, klik Nonaktifkan, dan kemudian klik
      OK.

   5. Klik ya, dan kemudian klik
      OK dua kali.

   6. Ulangi langkah-langkah berikut untuk zona intranet lokal dengan mengklik intranet lokal dan bukan Internet pada langkah 2b.

Cara memulihkan sebelumnya seret dan jatuhkan atau salin dan tempel file pengaturan

Untuk memulihkan sebelumnya drag dan drop atau salin dan tempel file pengaturan, ikuti langkah-langkah berikut:

1. Di Internet Explorer, klik Opsi Internet pada menu alat , dan kemudian klik
   Tab keamanan .

2. Di kotak pilih zona konten Web untuk menentukan pengaturan keamanannya , klik Internet, dan kemudian klik
   Tingkat kustom.

3. Dalam kotak pengaturan , temukan
   Seret dan turun atau salin dan tempel file opsi di bawah
   Lain.

4. Klik opsi yang Anda catat di langkah 2c sebelumnya dalam artikel ini, dan kemudian klik OK.

5. Klik ya, dan kemudian klik
   OK dua kali.

6. Ulangi langkah-langkah berikut untuk zona intranet lokal dengan mengklik
   Intranet lokal dan bukan Internet di langkah 2.
   

Instal pemutakhiran MS04-038 dan menonaktifkan Drag dan drop atau salin dan tempel file opsi lintas domain

Konfigurasi ini menimbulkan efek: dengan menyelesaikan prosedur berikut ini, Anda dapat mengubah perilaku dari beberapa program Windows dan komponen, dan dapat menyebabkan beberapa program kehilangan fungsionalitas. Kami menyarankan Anda pertama kali secara menyeluruh untuk menguji prosedur sebelum menerapkan di lingkungan produksi untuk memastikan bahwa misi penting program akan terus bekerja dengan benar untuk semua pengguna.

Penting Karena kebutuhan bisnis, pelanggan perusahaan mungkin tidak dapat menonaktifkan opsi menyeret dan menjatuhkan atau salin dan tempel file . Anda masih dapat membantu melindungi komputer yang menjalankan Microsoft Windows XP Paket Layanan 2 (SP2) dengan menonaktifkan kontrol Hhctrl.ocx ActiveX. Untuk informasi tentang cara melakukannya, lihat bagian "Cara secara manual menonaktifkan kontrol HTML Help (kontrol Hhctrl.ocx ActiveX)" kemudian di artikel ini.

Anda mungkin masih ingin Salin dan tempel atau melakukan operasi seret-dan-jatuhkan setelah Anda menerapkan konfigurasi ini. Untuk melakukannya, ikuti langkah-langkah di bagian "Cara mengembalikan Drag dan drop atau salin dan tempel file opsi di seluruh domain" kemudian di artikel ini.

Untuk menginstal pembaruan MS04-038 dan Nonaktifkan opsi menyeret dan menjatuhkan atau salin dan tempel file di seluruh domain, ikuti langkah-langkah berikut:

1. Mendapatkan MS04-038 keamanan pemutakhiran kumulatif untuk Internet Explorer, dan kemudian menyebarkan pembaruan keamanan untuk semua komputer di domain. Untuk informasi tambahan tentang cara mendapatkan pembaruan keamanan ini, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:

   834707 MS04-038: pembaruan keamanan kumulatif untuk Internet Explorer
   
   Untuk informasi tambahan tentang bagaimana cara menyebarluaskan pemutakhiran ini, lihat bagian "Informasi pemutakhiran keamanan" di situs Web Microsoft berikut:

   http://www.microsoft.com/technet/security/bulletin/MS04-038.mspxPenting Anda harus menginstal pembaruan keamanan MS04-038 kumulatif untuk Internet Explorer untuk konfigurasi langkah-langkah yang tercantum dalam artikel ini akan efektif.

2. Gunakan kebijakan grup untuk menonaktifkan opsi menyeret dan menjatuhkan atau salin dan tempel file pada semua komputer di domain berbasis Microsoft Windows 2000 atau berbasis Microsoft Windows Server 2003. Untuk melakukannya, gunakan metode yang sesuai untuk lingkungan Anda.

   Zona keamanan: Menggunakan tataan mesin hanya pengaturan tidak diaktifkan di kebijakan grup

   1. Mulai pengguna direktori aktif dan komputer snap-in. Untuk melakukannya, klik mulai pada kontroler domain, klik
      Jalankan, ketik dsa.msc, dan kemudian klik
      OK.

   2. Klik kanan domain, klik
      Properti, dan kemudian klik tab Kebijakan grup .

   3. Klik baru, ketik nama deskriptif untuk objek kebijakan grup (GPO) baru, dan kemudian tekan ENTER. Misalnya, klik
      Baru, ketik Internet Explorer klik dan gulir memperbaiki, dan kemudian tekan ENTER.

   4. Klik Edit untuk mengubah GPO baru yang Anda buat di langkah 3.

   5. Luaskan Konfigurasi pengguna, luaskan
      Pengaturan Windows, luaskan Perawatan Internet Explorer, klik keamanan, dan kemudian klik dua kali
      Zona keamanan dan peringkat konten.

   6. Pada setelan privasi dan keamanan, klik impor setelan privasi dan zona keamanan saat ini. Jika Anda diminta untuk melanjutkan, klik Lanjutkan.

   7. Klik Ubah setelan.

   8. Klik Intranet lokal, dan kemudian klik
      Tingkat kustom.

   9. Lihat opsi menyeret dan menjatuhkan atau salin dan tempel file . Catat pengaturan saat ini, dan kemudian klik
      Nonaktifkan.

   10. Klik OK, klik ya, dan kemudian klik OK dua kali.

   11. Ulangi langkah 8 hingga 10, namun klik Zona Internet dan bukan Intranet lokal pada langkah 8.

   Penting Perubahan yang tidak diterapkan ke account pengguna domain sebelum pengguna logon ke domain.

   Zona keamanan: Menggunakan tataan mesin hanya pengaturan diaktifkan di kebijakan grup

   1. Pada kontroler domain yang Anda sedang menjalankan Active Directory pengguna dan komputer snap-in di, Ubah nilai registri 1802 3 didasarkan pada platform yang sesuai:
      

      • Untuk versi 32-bit dari Internet Explorer pada Windows versi 32-bit atau 64-bit versi Internet Explorer pada Windows XP versi 64-bit atau Windows Server 2003, mengubah subkunci registri berikut ini pada komputer yang ada di domain :
        

        • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

        • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

        Membuat file registri dan berkas batch (.bat). Untuk melakukannya, ikuti langkah-langkah berikut:
        

        1. Salin teks berikut, dan kemudian tempel di editor teks, seperti Notepad:

           REGEDIT4
           
           [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
           "1802"=dword:00000003
           
           [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
           "1802"=dword:00000003

        2. Simpan berkas sebagai "Disable1802.reg".

        3. Salin teks berikut, dan kemudian tempel di editor teks, seperti Notepad:

           REGEDIT.EXE  /S   Disable1802.reg

        4. Simpan berkas sebagai "Disable1802.bat".
           
           Catatan Sebelum Anda menggunakan batch file, pastikan bahwa berkas batch bekerja dengan benar dengan menguji di satu komputer.

      • Untuk 32-bit versi Internet Explorer pada Windows XP versi 64-bit atau versi 64-bit Windows Server 2003, mengubah subkunci registri berikut ini pada komputer yang ada di domain:
        

        • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

        • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

        Membuat file registri dan berkas batch. Untuk melakukannya, ikuti langkah-langkah berikut:
        

        1. Salin teks berikut, dan kemudian tempel di editor teks, seperti Notepad:

           REGEDIT4
           
           [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
           "1802"=dword:00000003
           
           [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
           "1802"=dword:00000003

        2. Simpan berkas sebagai "Disable1802_64.reg".

        3. Salin teks berikut, dan kemudian tempel di editor teks, seperti Notepad:

           REGEDIT.EXE  /S   Disable1802_64.reg

        4. Simpan berkas sebagai "Disable1802_64.bat".
           
           Catatan Sebelum Anda menggunakan batch file, pastikan bahwa berkas batch bekerja dengan benar dengan menguji di satu komputer.

   2. Membuat GPO baru, dan kemudian mengimpor tataan ke GPO baru. Untuk melakukannya, ikuti langkah-langkah berikut:
      

      1. Salin berkas batch dan berkas .reg yang Anda buat di langkah 1 sampai \\Namadomain\SysVol\Namadomain\Policies\GUID GPO dipilih\Machine\Scripts\Startup folder.

      2. Pada komputer yang sama yang digunakan pada langkah 1, mulai pengguna direktori aktif dan komputer snap-in. Untuk melakukannya, klik
         Mulai, klik Jalankan, ketik
         DSA.MSC, dan kemudian klik OK.

      3. Klik kanan domain, klik
         Properti, dan kemudian klik tab Kebijakan grup .

      4. Klik baru, ketik nama deskriptif untuk GPO baru, dan kemudian tekan ENTER. Misalnya, klik baru, ketik Internet Explorer klik dan gulir memperbaiki, dan kemudian tekan ENTER.

      5. Klik Edit untuk mengubah GPO baru yang Anda buat di langkah 2d.

      6. Luaskan Konfigurasi komputer, memperluas Windows pengaturan, klik
         Scripts(Startup/Shutdown), klik mulai, dan kemudian klik Tambah.

      7. Temukan dan kemudian klik berkas batch yang Anda buat pada langkah 1, dan kemudian klik Tambah.

      8. Klik OK, klik
         Ya, dan kemudian klik OK dua kali.

Penting Perubahan yang tidak diterapkan ke account pengguna domain sebelum pengguna logon ke domain.

Cara memulihkan seret dan jatuhkan atau salin dan tempel file opsi lintas domain

Anda dapat memulihkan opsi menyeret dan menjatuhkan atau salin dan tempel file pada semua komputer di domain berbasis Windows Server 2003 berbasis Windows 2000 atau dengan menggunakan kebijakan grup. Untuk melakukannya, ikuti langkah-langkah berikut:

1. Pada kontroler domain yang Anda sedang menjalankan Active Directory pengguna dan komputer snap-in di, Ubah nilai registri 1802 ke 0 berdasarkan platform sesuai:
   

   • Untuk versi 32-bit dari Internet Explorer pada Windows versi 32-bit atau 64-bit versi Internet Explorer pada Windows XP versi 64-bit atau Windows Server 2003, mengubah subkunci registri berikut ini:
     

     • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

     • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

     Membuat file registri dan berkas batch. Untuk melakukannya, ikuti langkah-langkah berikut:
     

     1. Salin teks berikut, dan kemudian tempel di editor teks, seperti Notepad:

        REGEDIT4
        
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
        "1802"=dword:00000000
        
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
        "1802"=dword:00000000

     2. Simpan berkas sebagai "Enable1802.reg".

     3. Salin teks berikut, dan kemudian tempel di editor teks, seperti Notepad:

        REGEDIT.EXE  /S   Enable1802.reg

     4. Simpan berkas sebagai "Enable1802.bat".
        
        Catatan Sebelum Anda menggunakan batch file, pastikan bahwa berkas batch bekerja dengan benar dengan menguji di satu komputer.

   • Untuk 32-bit versi Internet Explorer pada Windows XP versi 64-bit atau versi 64-bit Windows Server 2003, memodifikasi keduanya subkunci registri berikut ini:
     

     • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

     • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

     1. Salin teks berikut, dan kemudian tempel di editor teks, seperti Notepad:

        REGEDIT4
        
        [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
        "1802"=dword:00000000
        
        [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
        "1802"=dword:00000000

     2. Simpan berkas sebagai "Enable1802_64.reg".

     3. Salin teks berikut, dan kemudian tempel di editor teks, seperti Notepad:

        REGEDIT.EXE  /S   Enable1802_64.reg

     4. Simpan berkas sebagai "Enable1802_64.bat".
        
        Catatan Sebelum Anda menggunakan batch file, pastikan bahwa berkas batch bekerja dengan benar dengan menguji di satu komputer.

2. Membuat GPO baru, dan kemudian mengimpor tataan ke GPO baru. Untuk melakukannya, ikuti langkah-langkah berikut:
   

   1. Salin berkas batch dan berkas .reg yang Anda buat di langkah 1 sampai \\Namadomain\SysVol\Namadomain\Policies\GUID GPO dipilih\Machine\Scripts\Startup folder.

   2. Pada komputer yang sama yang digunakan pada langkah 1, mulai pengguna direktori aktif dan komputer snap-in. Untuk melakukannya, klik
      Mulai, klik Jalankan, ketik
      DSA.MSC, dan kemudian klik OK.

   3. Klik kanan domain, klik
      Properti, dan kemudian klik tab Kebijakan grup .

   4. Klik GPO baru yang Anda buat di langkah 2 di bagian "Menginstal pembaruan MS04-038 dan menonaktifkan Drag dan drop atau salin dan tempel file opsi di seluruh domain", dan kemudian tekan ENTER.

   5. Klik Edit.

   6. Luaskan Konfigurasi komputer, luaskan
      Pengaturan Windows, klik
      Scripts(Startup/Shutdown), klik mulai, dan kemudian klik Tambah.

   7. Temukan dan kemudian klik berkas batch yang Anda buat pada langkah 1, dan kemudian klik Tambah.

   8. Klik OK, klik ya, dan kemudian klik OK dua kali.

Cara menonaktifkan secara manual kontrol HTML Help (kontrol Hhctrl.ocx ActiveX)

Jika Anda tidak dapat menonaktifkan opsi menyeret dan menjatuhkan atau salin dan tempel file , Anda dapat membantu melindungi komputer berbasis Windows XP SP2 dengan menonaktifkan kontrol HTML Help (kontrol Hhctrl.ocx ActiveX).

Efek konfigurasi: menonaktifkan kontrol Hhctrl.ocx ActiveX membantu melindungi terhadap masalah keamanan ini hanya pada komputer berbasis Windows XP SP2. Menonaktifkan Hhctrl.ocx mencegah Internet Explorer instantiating kontrol. Konfigurasi ini menyebabkan masalah kompatibilitas program. Beberapa contoh masalah tersebut adalah:

• Pada pusat bantuan dan dukungan, fitur indeks tidak lagi bekerja.

• Dalam bantuan HTML, fitur seperti topik terkait dan jalan pintas tidak lagi bekerja.

• Fitur yang disediakan oleh kontrol HTML Help di perusahaan intranet program tidak lagi bekerja.

Peringatan Langkah-langkah berikut ini menyebarkan konfigurasi ini untuk semua komputer di domain. Anda harus menyelesaikan langkah-langkah tertentu jika Anda memiliki lingkungan campuran dengan komputer yang menjalankan Windows 2000, Windows XP Paket Layanan 1 (SP1) dan Windows XP SP2. Sebagai contoh, Semua berbasis Windows XP SP2 komputer harus dapat terletak di direktori aktif unit organisasi (OU). Anda harus menerapkan kebijakan grup yang Anda buat di metode ini untuk Anda. Setelah Anda menyelesaikan penyebaran konfigurasi ini, Anda dapat memindahkan komputer berbasis Windows XP SP2 kembali ke ou asli mereka.

1. Salin teks berikut, dan kemudian tempel di editor teks, seperti Notepad:

   REGEDIT4
   
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{41B23C28-488E-4E5C-ACE2-BB0BBABE99E8}\]
   
   "Compatibility Flags"=dword:00000400
   

2. Simpan berkas sebagai "DisableHhctrl.reg".

3. Salin teks berikut, dan kemudian tempel di editor teks, seperti Notepad:

   REGEDIT.EXE  /S   DisableHhctrl.reg
   

4. Simpan berkas sebagai "DisableHhctrl.bat".
   
   Catatan Sebelum Anda menggunakan batch file, pastikan bahwa berkas batch bekerja dengan benar dengan menguji di satu komputer.

5. Mengimpor berkas batch ke GPO. Untuk melakukannya, ikuti langkah-langkah berikut:
   

   1. Salin berkas batch yang Anda buat di langkah 4 dan berkas DisableHhctrl.reg \\Namadomain\SysVol\Namadomain\Policies\GUID GPO dipilih\Machine\Scripts\Startup folder.

   2. Di komputer yang Anda ingin menjalankan Active Directory pengguna dan komputer snap-in di, klik mulai, klik
      Jalankan, ketik dsa.msc, dan kemudian klik
      OK.

   3. Klik Edit.

   4. Luaskan Konfigurasi komputer, luaskan
      Pengaturan Windows, klik
      Scripts(Startup/Shutdown), klik mulai, dan kemudian klik Tambah.

   5. Temukan dan kemudian klik berkas batch yang Anda buat di langkah 4, dan kemudian klik Tambah.

   6. Klik OK, klik ya, dan kemudian klik OK dua kali.

Jika Anda ingin me-reset pengaturan default kontrol HTML Help setelah Anda menerapkan konfigurasi ini, ikuti langkah-langkah di bagian "Cara mengatur ulang pengaturan default kontrol HTML Help" kemudian di artikel ini.