Miglioramento della protezione contro il problema di vulnerabilità "clic e scorrimento" di Internet Explorer

Installare l'aggiornamento MS04-038 e disattivare l'opzione Trascina o Copia e Incolla file

Effetto di questa configurazione: quando si tenta di spostare o copiare file utilizzando Internet Explorer o Esplora risorse dopo aver completato questa procedura, è possibile che venga visualizzato un messaggio di errore. Ad esempio se si tenta di copiare e incollare o di eseguire un'operazione di trascinamento della selezione, è possibile che venga visualizzato il seguente messaggio di errore:

Per eseguire operazioni di copia e incolla o di trascinamento della selezione dopo avere applicato questa configurazione, eseguire la procedura descritta nella sezione "Ripristino della precedente impostazione di trascinamento o copia e incolla di file".

Per installare l'aggiornamento MS04-038 e disattivare l'opzione
Trascina o Copia e Incolla file, attenersi alla seguente procedura:

1. Ottenere e installare l'aggiornamento cumulativo MS04-038 per la protezione di Internet Explorer. Per ulteriori informazioni su questa operazione, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:

   834707 MS04-038: Aggiornamento cumulativo per la protezione di Internet Explorer
   
   Per ulteriori informazioni sull'aggiornamento cumulativo MS04-038 per la protezione di Internet Explorer, visitare il seguente sito Web Microsoft:

   http://www.microsoft.com/italy/security/security_bulletins/200410_windows.mspxImportante Per rendere effettive le procedure di configurazione descritte in questo articolo, è necessario installare l'aggiornamento cumulativo MS04-038 per la protezione di Internet Explorer.

2. Disattivare l'opzione Trascina o Copia e Incolla file nelle aree Internet e Intranet locale. Per effettuare questa operazione, attenersi alla seguente procedura:
   

   1. In Internet Explorer scegliere Opzioni Internet dal menu Strumenti, quindi fare clic sulla scheda Protezione.

   2. In Selezionare un'area di contenuto Web per specificare le relative impostazioni di protezione fare clic su
      Internet, quindi scegliere Livello personalizzato.

   3. Nella casella Impostazioni individuare l'opzione Trascina o Copia e Incolla file sotto
      Varie. Prendere nota dell'impostazione corrente.

   4. In Trascina o Copia e Incolla file selezionare il pulsante di opzione Disattiva, quindi scegliere
      OK.

   5. Scegliere Sì, quindi
      OK due volte.

   6. Ripetere questi passaggi per l'area Intranet locale facendo clic su Intranet locale anziché su
      Internet nel passaggio 2b.

Ripristino della precedente impostazione di trascinamento o copia e incolla di file

Per ripristinare la precedente impostazione di trascinamento o copia e incolla di file, effettuare le seguenti operazioni:

1. In Internet Explorer scegliere Opzioni Internet dal menu Strumenti, quindi fare clic sulla scheda Protezione.

2. In Selezionare un'area di contenuto Web per specificare le relative impostazioni di protezione fare clic su
   Internet, quindi scegliere Livello personalizzato.

3. Nella casella Impostazioni individuare l'opzione Trascina o Copia e Incolla file sotto
   Varie.

4. Selezionare l'opzione annotata nel passaggio 2c di questo articolo, quindi scegliere OK.

5. Scegliere Sì, quindi OKdue volte.

6. Ripetere questi passaggi per l'area Intranet locale facendo clic su Intranet locale anziché su
   Internet nel passaggio 2.

Installare l'aggiornamento MS04-038 e disattivare l'opzione Trascina o Copia e Incolla file nel dominio

Effetto di questa configurazione: dopo avere completato questa procedura è possibile che vengano perse funzionalità di alcuni programmi e componenti di Windows. Prima di apportare le modifiche in un ambiente di produzione, effettuarne un test completo per verificare che i programmi di importanza strategica continuino a funzionare correttamente per tutti gli utenti.

Importante Per esigenze operative è possibile che gli utenti aziendali non siano in grado di disattivare l'opzione Trascina o Copia e Incolla file. È tuttavia possibile proteggere i computer che eseguono Microsoft Windows XP Service Pack 2 (SP2) disattivando il controllo ActiveX Hhctrl.ocx. Per informazioni su come eseguire questa operazione, vedere la sezione "Disattivazione manuale del controllo ActiveX Hhctrl.ocx per la Guida HTML" in questo articolo.

Potrebbe essere necessario continuare a copiare e incollare o a eseguire operazioni di trascinamento della selezione dopo l'applicazione di questa configurazione. Per effettuare questa operazione, attenersi alla procedura descritta nella sezione "Ripristino della precedente impostazione di trascinamento o copia e incolla di file in un dominio" di questo articolo.

Per installare l'aggiornamento MS04-038 e disattivare l'opzione Trascina o Copia e Incolla file in un dominio, attenersi alla seguente procedura:

1. Ottenere l'aggiornamento cumulativo MS04-038 per la protezione di Internet Explorer e distribuirlo a tutti i computer del dominio. Per ulteriori informazioni su come ottenere questo aggiornamento di protezione, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:

   834707 MS04-038: Aggiornamento cumulativo per la protezione di Internet Explorer
   
   Per ulteriori informazioni sulla distribuzione di questo aggiornamento, vedere la sezione relativa alle informazioni sull'aggiornamento di protezione sul seguente sito Web Microsoft:

   http://www.microsoft.com/italy/technet/security/bulletin/ms04-038.mspxImportante Per rendere effettive le procedure di configurazione descritte in questo articolo, è necessario installare l'aggiornamento cumulativo MS04-038 per la protezione di Internet Explorer.

2. Utilizzare Criteri di gruppo per disattivare l'opzione
   Trascina o Copia e Incolla file su tutti i computer di un dominio basato su Microsoft Windows 2000 o Microsoft Windows Server 2003. Per fare questo, utilizzare il metodo appropriato per l'ambiente in uso.

   L'opzione Aree di protezione: utilizza solo le impostazioni del computer non è attivata in Criteri di gruppo

   1. Avviare lo snap-in Utenti e computer di Active Directory. Per effettuare questa operazione fare clic sul pulsante
      Start su un controller di dominio, scegliere
      Esegui, digitare dsa.msc, quindi scegliere OK.

   2. Fare clic con il pulsante destro del mouse sul dominio, scegliere Proprietà, quindi fare clic sulla scheda
      Criteri di gruppo.

   3. Scegliere Nuovo, digitare un nome descrittivo per l'oggetto Criteri di gruppo e premere INVIO. Ad esempio, scegliere Nuovo, digitare Correzione per il problema clic e scorrimento di Internet Explorer, quindi premere INVIO.

   4. Scegliere Modifica per modificare il nuovo oggetto Criteri di gruppo creato nel passaggio 3.

   5. Espandere Configurazione utente, espandere Impostazioni di Windows, espandere
      Manutenzione di Internet Explorer, fare clic su
      Protezione, quindi fare doppio clic su Aree di protezione e classificazioni del contenuto.

   6. In Impostazioni protezione e privacy fare clic su Importa le impostazioni per la privacy e le aree di protezione. Se viene chiesto se si desidera continuare, scegliere
      Continua.

   7. Scegliere Modifica impostazioni.

   8. Fare clic su Intranet locale, quindi su Livello personalizzato.

   9. Visualizzare l'opzione Trascina o Copia e Incolla file. Prendere nota dell'impostazione corrente, quindi selezionare Disattiva.

   10. Scegliere OK, scegliere
       Sì, quindi OK due volte.

   11. Ripetere i passaggi da 8 a 10 facendo clic sull'area
       Internet anziché su Intranet locale nel passaggio 8.

   Importante Le modifiche non verranno applicate agli account utente di dominio finché gli utenti non effettuano l'accesso al dominio.

   L'opzione Aree di protezione: utilizza solo le impostazioni del computer è attivata in Criteri di gruppo

   1. Sul controller di dominio sul quale si sta per eseguire lo snap-in Utenti e computer di Active Directory impostare su 3 i valori del Registro di sistema 1802 in base alla piattaforma corretta:
      

      • Per le versioni a 32 bit di Internet Explorer eseguite su versioni a 32 bit di Windows o per le versioni a 64 bit di Internet Explorer eseguite su versioni a 64 bit di Windows XP o su Windows Server 2003 modificare le seguenti sottochiavi di registro sui computer appartenenti al dominio:
        

        • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

        • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

        Creare un file del Registro di sistema e un file batch (bat). Per effettuare questa operazione, attenersi alla seguente procedura:
        

        1. Copiare il testo riportato di seguito e incollarlo in un editor di testo, ad esempio il Blocco note.

           REGEDIT4
           
           [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
           "1802"=dword:00000003
           
           [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
           "1802"=dword:00000003

        2. Salvare il file con nome "Disable1802.reg".

        3. Copiare il testo riportato di seguito e incollarlo in un editor di testo, ad esempio il Blocco note.

           REGEDIT.EXE  /S   Disable1802.reg

        4. Salvare il file con nome "Disable1802.bat".
           
           Nota Prima di distribuire il file batch, assicurarsi che funzioni correttamente effettuando test su un computer.

      • Per le versioni a 32 bit di Internet Explorer eseguite su versioni a 64 bit di Windows XP o su versioni a 64 bit di Windows Server 2003, modificare le seguenti sottochiavi di registro sui computer appartenenti al dominio:
        

        • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

        • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

        Creare un file del Registro di sistema e un file batch. Per effettuare questa operazione, attenersi alla seguente procedura:
        

        1. Copiare il testo riportato di seguito e incollarlo in un editor di testo, ad esempio il Blocco note.

           REGEDIT4
           
           [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
           "1802"=dword:00000003
           
           [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
           "1802"=dword:00000003

        2. Salvare il file con nome "Disable1802_64.reg".

        3. Copiare il testo riportato di seguito e incollarlo in un editor di testo, ad esempio il Blocco note.

           REGEDIT.EXE  /S   Disable1802_64.reg

        4. Salvare il file con nome "Disable1802_64.bat".
           
           Nota Prima di distribuire il file batch, assicurarsi che funzioni correttamente effettuando test su un computer.

   2. Creare un nuovo oggetto Criteri di gruppo e importare le impostazioni nel nuovo oggetto. Per effettuare questa operazione, attenersi alla seguente procedura:
      

      1. Copiare il file batch e il file reg creati nel passaggio 1 nella cartella \\NomeDominio\SysVol\NomeDominio\Policies\GUID dell'oggetto Criteri di gruppo selezionato\Machine\Scripts\Startup.

      2. Sullo stesso computer utilizzato nel passaggio 1 avviare lo snap-in Utenti e computer di Active Directory. Per effettuare questa operazione fare clic sul pulsante Start, scegliere
         Esegui, digitare dsa.msc, quindi scegliere OK.

      3. Fare clic con il pulsante destro del mouse sul dominio, scegliere Proprietà, quindi fare clic sulla scheda
         Criteri di gruppo.

      4. Scegliere Nuovo, digitare un nome descrittivo per l'oggetto Criteri di gruppo e premere INVIO. Ad esempio, scegliere Nuovo, digitare Correzione per il problema clic e scorrimento di Internet Explorer, quindi premere INVIO.

      5. Scegliere Modifica per modificare il nuovo oggetto Criteri di gruppo creato nel passaggio 2d.

      6. Espandere Configurazione computer, espandere Impostazioni di Windows, fare clic su Script (Avvio/Arresto), selezionare Avvio, quindi scegliere
         Aggiungi.

      7. Individuare e selezionare il file batch creato nel passaggio 1, quindi scegliere Aggiungi.

      8. Scegliere OK, scegliere
         Sì, quindi OK due volte.

Importante Le modifiche non verranno applicate agli account utente di dominio finché gli utenti non effettuano l'accesso al dominio.

Ripristino della precedente impostazione di trascinamento o copia e incolla di file in un dominio

È possibile ripristinare l'opzione Trascina o Copia e Incolla file su tutti i computer appartenenti a un dominio basato su Windows 2000 o Windows Server 2003 utilizzando Criteri di gruppo. Per effettuare questa operazione, attenersi alla seguente procedura:

1. Sul controller di dominio sul quale si sta per eseguire lo snap-in Utenti e computer di Active Directory impostare su 0 i valori del Registro di sistema 1802 in base alla piattaforma corretta:
   

   • Per le versioni a 32 bit di Internet Explorer eseguite su versioni a 32 bit di Windows o per le versioni a 64 bit di Internet Explorer eseguite su versioni a 64 bit di Windows XP o su Windows Server 2003, modificare le seguenti sottochiavi di registro:
     

     • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

     • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

     Creare un file del Registro di sistema e un file batch. Per effettuare questa operazione, attenersi alla seguente procedura:
     

     1. Copiare il testo riportato di seguito e incollarlo in un editor di testo, ad esempio il Blocco note.

        REGEDIT4
        
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
        "1802"=dword:00000000
        
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
        "1802"=dword:00000000

     2. Salvare il file con nome "Enable1802.reg".

     3. Copiare il testo riportato di seguito e incollarlo in un editor di testo, ad esempio il Blocco note.

        REGEDIT.EXE  /S   Enable1802.reg

     4. Salvare il file con nome "Enable1802.bat".
        
        Nota Prima di distribuire il file batch, assicurarsi che funzioni correttamente effettuando test su un computer.

   • Per le versioni a 32 bit di Internet Explorer eseguite su versioni a 64 bit di Windows XP o su versioni a 64 bit di Windows Server 2003, modificare le seguenti sottochiavi di registro:
     

     • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

     • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

     1. Copiare il testo riportato di seguito e incollarlo in un editor di testo, ad esempio il Blocco note.

        REGEDIT4
        
        [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
        "1802"=dword:00000000
        
        [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
        "1802"=dword:00000000

     2. Salvare il file con nome "Enable1802_64.reg".

     3. Copiare il testo riportato di seguito e incollarlo in un editor di testo, ad esempio il Blocco note.

        REGEDIT.EXE  /S   Enable1802_64.reg

     4. Salvare il file con nome "Enable1802_64.bat".
        
        Nota Prima di distribuire il file batch, assicurarsi che funzioni correttamente effettuando test su un computer.

2. Creare un nuovo oggetto Criteri di gruppo e importare le impostazioni nel nuovo oggetto. Per effettuare questa operazione, attenersi alla seguente procedura:
   

   1. Copiare il file batch e il file reg creati nel passaggio 1 nella cartella \\NomeDominio\SysVol\NomeDominio\Policies\GUID dell'oggetto Criteri di gruppo selezionato\Machine\Scripts\Startup.

   2. Sullo stesso computer utilizzato nel passaggio 1 avviare lo snap-in Utenti e computer di Active Directory. Per effettuare questa operazione fare clic sul pulsante Start, scegliere
      Esegui, digitare dsa.msc, quindi scegliere OK.

   3. Fare clic con il pulsante destro del mouse sul dominio, scegliere Proprietà, quindi fare clic sulla scheda
      Criteri di gruppo.

   4. Fare clic sul nuovo oggetto Criteri di gruppo creato nel passaggio 2d della sezione "Installare l'aggiornamento MS04-038 e disattivare l'opzione Trascina o Copia e Incolla file nel dominio", quindi premere INVIO.

   5. Scegliere Modifica.

   6. Espandere Configurazione computer, espandere Impostazioni di Windows, fare clic su Script (Avvio/Arresto), selezionare Avvio, quindi scegliere
      Aggiungi.

   7. Individuare e selezionare il file batch creato nel passaggio 1, quindi scegliere Aggiungi.

   8. Scegliere OK, scegliere
      Sì, quindi OK due volte.

Disattivazione manuale del controllo ActiveX Hhctrl.ocx per la Guida HTML

Se non è possibile disattivare l'opzione Trascina o Copia e Incolla file, per migliorare la protezione dei computer basati su Windows XP SP2 può essere utile disattivare il controllo ActiveX Hhctrl.ocx per la Guida HTML.

Effetto di questa configurazione: la disattivazione del controllo ActiveX Hhctrl.ocx consente di proteggere solo i computer basati su Windows XP SP2. La disattivazione di Hhctrl.ocx impedisce la creazione di istanze del controllo da parte di Internet Explorer. Questa configurazione causa problemi di compatibilità dei programmi di cui vengono riportati di seguito alcuni esempi:

• In Guida in linea e supporto tecnico non è più possibile utilizzare la funzione Indice.

• Nella Guida HTML le funzionalità Argomenti correlati e Collegamenti non funzionano più.

• Le funzionalità del controllo della Guida HTML nei programmi della rete Intranet aziendale non funzionano più.

Avviso Con la procedura riportata di seguito è possibile distribuire questa configurazione a tutti i computer del dominio. In un ambiente misto con computer che eseguono Windows 2000, Windows XP Service Pack 1 (SP1) e Windows XP SP2 è necessario eseguire determinati passaggi. Ad esempio, tutti i computer basati su Windows XP SP2 devono trovarsi in una unità organizzativa (UO) centralizzata di Active Directory. È necessario applicare alla UO l'oggetto Criteri di gruppo creato con questo metodo. Dopo avere completato la distribuzione della configurazione, sarà possibile spostare di nuovo i computer basati su Windows XP SP2 alle UO originali.

1. Copiare il testo riportato di seguito e incollarlo in un editor di testo, ad esempio il Blocco note.

   REGEDIT4
   
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{41B23C28-488E-4E5C-ACE2-BB0BBABE99E8}\]
   
   "Compatibility Flags"=dword:00000400
   

2. Salvare il file con nome "DisableHhctrl.reg".

3. Copiare il testo riportato di seguito e incollarlo in un editor di testo, ad esempio il Blocco note.

   REGEDIT.EXE  /S   DisableHhctrl.reg
   

4. Salvare il file con nome "DisableHhctrl.bat".
   
   Nota Prima di distribuire il file batch, assicurarsi che funzioni correttamente effettuando test su un computer.

5. Importare il file batch nell'oggetto Criteri di gruppo. Per effettuare questa operazione, attenersi alla seguente procedura:
   

   1. Copiare il file batch e il file DisableHhctrl.reg creati nel passaggio 4 nella cartella \\NomeDominio\SysVol\NomeDominio\Policies\GUID dell'oggetto Criteri di gruppo selezionato\Machine\Scripts\Startup.

   2. Sul computer nel quale si desidera eseguire lo snap-in Utenti e computer di Active Directory fare clic sul pulsante
      Start, scegliere Esegui, digitare
      dsa.msc, quindi scegliere OK.
      

   3. Scegliere Modifica.

   4. Espandere Configurazione computer, espandere Impostazioni di Windows, fare clic su Script (Avvio/Arresto), selezionare Avvio, quindi scegliere
      Aggiungi.

   5. Individuare e selezionare il file batch creato nel passaggio 4, quindi scegliere Aggiungi.

   6. Scegliere OK, scegliere
      Sì, quindi OK due volte.

Per ripristinare le impostazioni predefinite del controllo della Guida HTML dopo avere applicato questa configurazione, eseguire la procedura descritta di seguito nella sezione "Ripristino delle impostazioni predefinite del controllo della Guida HTML".