Kaip apsaugoti nuo Internet Explorer spustelėkite ir slinkties saugos problemos

Įdiekite naujinimą MS04-038 ir išjungti vilkite ir arba kopijuoti ir įklijuoti failus

Dėl šios konfigūracijos: kai bandote perkelti arba kopijuoti failus naudodami "Internet Explorer" arba "Windows Explorer", kai atliksite šiuos veiksmus, galite gauti klaidos pranešimą. Pvz., galite gauti tokį klaidos pranešimą, kai bandote nukopijuoti ir įklijuoti arba bandote atlikti vilkimo ir numetimo operacija:

Jei norite kopijuoti ir įklijuoti arba atlikti vilkimo ir numetimo operacija pritaikius šią konfigūraciją, atlikite šio straipsnio skyriuje "Kaip atkurti savo ankstesnį nuvilkite ir arba kopijuoti ir įklijuoti failus parametrą".

Norėdami įdiegti šį naujinimą MS04-038 ir išjunkite parinktį nuvilkti arba kopijuoti ir įklijuoti failus , atlikite šiuos veiksmus:

1. Gauti ir įdiegti MS04-038 Kaupiamasis saugos naujinimas, skirtas "Internet Explorer". Jei norite gauti papildomos informacijos apie tai, kaip tai padaryti, spustelėkite toliau straipsnio numerį ir peržiūrėkite straipsnį Microsoft žinių bazėje:

   834707 MS04-038: Kaupiamasis saugos naujinimas, skirtas "Internet Explorer"
   
   Jei norite gauti papildomos informacijos apie MS04-038 Kaupiamasis saugos naujinimas, skirtas "Internet Explorer", apsilankykite šioje "Microsoft" svetainėje:

   http://www.microsoft.com/protect/computer/updates/bulletins/default.mspxSvarbu. MS04-038 kaupiamąjį saugos naujinimą turite įdiegti "Internet Explorer" konfigūravimo veiksmus, išvardytų šiame straipsnyje, kad būtų veiksminga.

2. Išjunkite parinktį nuvilkti arba kopijuoti ir įklijuoti failus , interneto ir vietinio intraneto zoną. Norėdami tai padaryti, atlikite šiuos veiksmus:
   

   1. "Internet Explorer" meniu Įrankiai spustelėkite Interneto parinktys ir spustelėkite toliau
      Saugos skirtukas.

   2. Lauke pasirinkite žiniatinklio turinio zona nurodyti savo saugos parametrus , spustelėkite interneto, ir spustelėkite
      Pasirinktinis lygis.

   3. Lauke Parametrai , suraskite toliau
      Nuvilkti arba kopijuoti ir įklijuoti failus parinktį
      Įvairūs. Užsirašykite savo dabartinį parametrą.

   4. Nuvilkti arba kopijuoti ir įklijuoti failus, spustelėkite išjungti, tada
      Gerai.

   5. Spustelėkite taip, tada
      Gerai du kartus.

   6. Pakartokite šiuos veiksmus į vietinio intraneto zoną, spustelėkite vietinis intranetas ne internete , o 2b veiksme.

Kaip atkurti savo ankstesnį drag and drop arba kopijuoti ir įklijuoti failus nustatymas

Norėdami atkurti savo ankstesnį nuvilkite ir arba kopijuoti ir įklijuoti failus parametrą, atlikite šiuos veiksmus:

1. "Internet Explorer" meniu Įrankiai spustelėkite Interneto parinktys ir spustelėkite toliau
   Saugos skirtukas.

2. Lauke pasirinkite žiniatinklio turinio zona nurodyti savo saugos parametrus , spustelėkite interneto, ir spustelėkite
   Pasirinktinis lygis.

3. Lauke Parametrai , suraskite toliau
   Nuvilkti arba kopijuoti ir įklijuoti failus parinktį
   Įvairūs.

4. Spustelėkite parinktį, kurį įsidėmėjote atlikdami 2c anksčiau šiame straipsnyje, ir tada spustelėkite gerai.

5. Spustelėkite taip, tada
   Gerai du kartus.

6. Pakartokite šiuos veiksmus į vietinio intraneto zoną spustelėdami
   Vietinis intranetas vietoj interneto 2 veiksmu.
   

Įdiekite naujinimą MS04-038 ir išjungti vilkite ir arba kopijuoti ir įklijuoti failų parinktis visoje domeno

Galimą poveikį, šią konfigūraciją: atlikdami šiuos veiksmus, jums gali pakeisti kai kurių "Windows" programos ir komponentai, ir gali sukelti kai kurios programos tinkamai nebeveikti. Rekomenduojame pirmiausia kruopščiai patikrinti procedūrą prieš jį įgyvendinant gamybos aplinkoje, įsitikinkite, kad kritiškai svarbios programos toliau veiks tinkamai visiems vartotojams.

Svarbu. Įmonės poreikius, nes įmonės Klientai gali nepavykti išjungti parinktį nuvilkti arba kopijuoti ir įklijuoti failus . Vis tiek galite apsaugoti kompiuteriams, kuriuose veikia Microsoft Windows XP 2 pakeitimų paketą (SP2), ji išjungia tarp "ActiveX" valdiklį. Jei norite gauti informacijos apie tai, kaip tai padaryti, skyriuje "Kaip rankiniu būdu išjungti HTML žinyno valdymo (tarp" ActiveX "valdiklio)" šiame straipsnyje.

Vis tiek galite kopijuoti ir įklijuoti arba atlikti vilkimo ir numetimo operacija pritaikius šią konfigūraciją. Norėdami tai padaryti, atlikite veiksmus, tolesniame šio straipsnio skyriuje "Kaip atkurti vilkite ir arba kopijuoti ir įklijuoti failus visoje domeno".

Norėdami įdiegti naujinimą MS04-038 ir išjunkite parinktį nuvilkti arba kopijuoti ir įklijuoti failus per domeno, atlikite šiuos veiksmus:

1. Gauti MS04-038 Kaupiamasis saugos naujinimas skirtas Internet Explorer, o tada visuotinai diegti saugos naujinimo visi kompiuteriai domene. Jei norite gauti papildomos informacijos apie tai, kaip gauti šį saugos naujinimą, spustelėkite toliau straipsnio numerį ir peržiūrėkite straipsnį Microsoft žinių bazėje:

   834707 MS04-038: Kaupiamasis saugos naujinimas, skirtas "Internet Explorer"
   
   Jei norite gauti papildomos informacijos apie tai, kaip įdiegti šį naujinimą, skyriuje "Saugos naujinimo informacija" ieškokite šioje "Microsoft" svetainėje:

   http://www.microsoft.com/technet/security/bulletin/MS04-038.mspxSvarbu. MS04-038 kaupiamąjį saugos naujinimą turite įdiegti "Internet Explorer" konfigūravimo veiksmus, išvardytų šiame straipsnyje, kad būtų veiksminga.

2. Naudodami grupės strategiją išjungti parinktį nuvilkti arba kopijuoti ir įklijuoti failus visuose kompiuteriuose, Microsoft Windows 2000 arba Microsoft Windows Server 2003 domene. Norėdami tai padaryti, naudokite atitinkamą metodą savo aplinkoje.

   Saugos zonos: Naudoti tik kompiuterio parametrai parametras nėra įgalintas grupės strategijos

   1. Pradėti Active Directory vartotojų ir kompiuterių pridėtinį įrankį. Norėdami tai padaryti, spustelėkite pradėti domeno valdiklyje, spustelėkite
      Vykdyti, tipo dsa.msc, ir tada spustelėkite
      Gerai.

   2. Dešiniuoju pelės mygtuku spustelėkite domeną, spustelėkite
      Ypatybės, o tada spustelėkite skirtuką Grupės strategijos .

   3. Spustelėkite naujas, įveskite išsamų paskyros pavadinimą naują grupės strategijos objektas (GPO), ir tada paspauskite ENTER. Pvz., spustelėkite
      Naujas, įveskite Internet Explorer spustelėkite slinkties nustatytiir tada paspauskite ENTER.

   4. Spustelėkite Redaguoti modifikuoti naują GPO, kurį sukūrėte atlikdami 3 veiksmą.

   5. Išplėskite Vartotojo konfigūracija, išplėskite
      "Windows" parametrai, išplėskite Internet Explorer priežiūros, spustelėkite saugosir du kartus spustelėkite
      Saugos zonų ir turinio įvertinimai.

   6. Saugos ir privatumo parametrus, spustelėkite importuoti esamus saugumo zonų ir privatumo parametrus. Jei esate raginami, Norėdami tęsti, spustelėkite tęsti.

   7. Spustelėkite keisti parametrus.

   8. Spustelėkite Vietinis intranetas, ir tada spustelėkite
      Pasirinktinis lygis.

   9. Rodyti parinktį nuvilkti arba kopijuoti ir įklijuoti failus . Užsirašykite dabartinį parametrą, o tada spustelėkite
      Išjungti.

   10. Spustelėkite gerai, spustelėkite taip, ir tada du kartus spustelėkite gerai .

   11. Pakartokite 8 – 10, bet spustelėkite Interneto zonoje , o ne Vietinio intraneto , atlikdami 8 veiksmą.

   Svarbu. Pakeitimai taikomi ne prie domeno vartotojo abonementų tol, kol vartotojai prisijungti prie domeno.

   Saugos zonos: Naudoti tik kompiuterio parametrai įgalintas grupės strategijos parametras

   1. Į domeno valdiklio, kuriam norite paleisti Active Directory vartotojų ir kompiuterių pridėtinį įrankį, 3, atsižvelgiant į atitinkamą platforma pakeisti 1802 registro reikšmes:
      

      • 32 bitų versijos "Internet Explorer" 32 bitų "Windows" versijose arba 64 bitų versijos "Internet Explorer" 64 bitų versijos "Windows XP" arba "Windows Server 2003", modifikuoti šių dalinių registro raktų kompiuteriuose, kuriuose yra jūsų domenas :
        

        • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

        • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

        Sukurkite registro failą ir paketinį (.bat) failą. Norėdami tai padaryti, atlikite šiuos veiksmus:
        

        1. Nukopijuokite toliau pateiktą tekstą ir įklijuokite jį į teksto rengyklę, pvz., užrašinę:

           REGEDIT4
           
           [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
           "1802"=dword:00000003
           
           [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
           "1802"=dword:00000003

        2. Įrašykite failą kaip "Disable1802.reg".

        3. Nukopijuokite toliau pateiktą tekstą ir įklijuokite jį į teksto rengyklę, pvz., užrašinę:

           REGEDIT.EXE  /S   Disable1802.reg

        4. Įrašykite failą kaip "Disable1802.bat".
           
           Pastaba. Prieš diegdami paketinį failą, įsitikinkite, kad paketinėje rinkmenoje veikia tinkamai patikrinti jį viename kompiuteryje.

      • 32 bitų versijos "Internet Explorer" 64 bitų "Windows XP" versijoms arba 64 bitų Windows Server 2003 versijose, modifikuoti šių dalinių registro raktų kompiuteriuose, kuriuose yra jūsų domenas:
        

        • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

        • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

        Sukurkite registro failą ir paketinį failą. Norėdami tai padaryti, atlikite šiuos veiksmus:
        

        1. Nukopijuokite toliau pateiktą tekstą ir įklijuokite jį į teksto rengyklę, pvz., užrašinę:

           REGEDIT4
           
           [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
           "1802"=dword:00000003
           
           [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
           "1802"=dword:00000003

        2. Įrašykite failą kaip "Disable1802_64.reg".

        3. Nukopijuokite toliau pateiktą tekstą ir įklijuokite jį į teksto rengyklę, pvz., užrašinę:

           REGEDIT.EXE  /S   Disable1802_64.reg

        4. Įrašykite failą kaip "Disable1802_64.bat".
           
           Pastaba. Prieš diegdami paketinį failą, įsitikinkite, kad paketinėje rinkmenoje veikia tinkamai patikrinti jį viename kompiuteryje.

   2. Sukurti naują GPO, ir tada importuoti parametrus į naują GPO. Norėdami tai padaryti, atlikite šiuos veiksmus:
      

      1. Nukopijuokite paketinį failą ir .reg failą, kurį sukūrėte atlikdami 1 veiksmą, kad į \\domeno vardas\SysVol\domeno vardas\Policies\GUID pasirinktą GPO\Machine\Scripts\Startup aplanką.

      2. Tame pačiame kompiuteryje, kurį naudojote atlikdami 1 veiksmą, pradėti Active Directory vartotojų ir kompiuterių pridėtinį įrankį. Norėdami tai padaryti, spustelėkite
         Pradėti, spustelėkite vykdyti, įveskite
         DSA.msc, o tada spustelėkite gerai.

      3. Dešiniuoju pelės mygtuku spustelėkite domeną, spustelėkite
         Ypatybės, o tada spustelėkite skirtuką Grupės strategijos .

      4. Spustelėkite naujas, įveskite išsamų paskyros pavadinimą naują GPO, ir tada paspauskite ENTER. Pvz., spustelėkite naujas, įveskite Internet Explorer spustelėkite slinkties nustatytiir tada paspauskite ENTER.

      5. Spustelėkite Redaguoti modifikuoti naują GPO, kurį sukūrėte atlikdami 2d.

      6. Išplėskite Kompiuterio konfigūracija, išplėskite "Windows" parametrus, spustelėkite
         Scripts(Startup/Shutdown), spustelėkite Paleistis, ir spustelėkite pridėti.

      7. Raskite ir spustelėkite paketinį failą, kurį sukūrėte atlikdami 1 veiksmą, ir spustelėkite pridėti.

      8. Spustelėkite gerai, spustelėkite
         Taip, ir tada spustelėkite gerai du kartus.

Svarbu. Pakeitimai taikomi ne prie domeno vartotojo abonementų tol, kol vartotojai prisijungti prie domeno.

Kaip atkurti vilkite ir arba kopijuoti ir įklijuoti failus visoje domeno

Galite atkurti parinktį nuvilkti arba kopijuoti ir įklijuoti failus visuose kompiuteriuose Windows 2000 arba Windows Server 2003 platformos domeno naudojant grupės strategiją. Norėdami tai padaryti, atlikite šiuos veiksmus:

1. Dėl domeno valdiklio, kuriam norite paleisti Active Directory vartotojų ir kompiuterių pridėtinį įrankį, 0, atsižvelgiant į atitinkamą platformos keisti 1802 registro reikšmes:
   

   • 32 bitų versijos "Internet Explorer" 32 bitų "Windows" versijose arba 64 bitų versijos "Internet Explorer" 64 bitų versijos "Windows XP" arba "Windows Server 2003", keisti abiejų šių dalinių registro raktų:
     

     • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

     • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

     Sukurkite registro failą ir paketinį failą. Norėdami tai padaryti, atlikite šiuos veiksmus:
     

     1. Nukopijuokite toliau pateiktą tekstą ir įklijuokite jį į teksto rengyklę, pvz., užrašinę:

        REGEDIT4
        
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
        "1802"=dword:00000000
        
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
        "1802"=dword:00000000

     2. Įrašykite failą kaip "Enable1802.reg".

     3. Nukopijuokite toliau pateiktą tekstą ir įklijuokite jį į teksto rengyklę, pvz., užrašinę:

        REGEDIT.EXE  /S   Enable1802.reg

     4. Įrašykite failą kaip "Enable1802.bat".
        
        Pastaba. Prieš diegdami paketinį failą, įsitikinkite, kad paketinėje rinkmenoje veikia tinkamai patikrinti jį viename kompiuteryje.

   • 32 bitų versijos "Internet Explorer" 64 bitų "Windows XP" versijoms arba 64 bitų Windows Server 2003 versijose, pakeiskite abu šiuos dalinius registro raktus:
     

     • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

     • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

     1. Nukopijuokite toliau pateiktą tekstą ir įklijuokite jį į teksto rengyklę, pvz., užrašinę:

        REGEDIT4
        
        [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
        "1802"=dword:00000000
        
        [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
        "1802"=dword:00000000

     2. Įrašykite failą kaip "Enable1802_64.reg".

     3. Nukopijuokite toliau pateiktą tekstą ir įklijuokite jį į teksto rengyklę, pvz., užrašinę:

        REGEDIT.EXE  /S   Enable1802_64.reg

     4. Įrašykite failą kaip "Enable1802_64.bat".
        
        Pastaba. Prieš diegdami paketinį failą, įsitikinkite, kad paketinėje rinkmenoje veikia tinkamai patikrinti jį viename kompiuteryje.

2. Sukurti naują GPO, ir tada importuoti parametrus į naują GPO. Norėdami tai padaryti, atlikite šiuos veiksmus:
   

   1. Nukopijuokite paketinį failą ir .reg failą, kurį sukūrėte atlikdami 1 veiksmą, kad į \\domeno vardas\SysVol\domeno vardas\Policies\GUID pasirinktą GPO\Machine\Scripts\Startup aplanką.

   2. Tame pačiame kompiuteryje, kurį naudojote atlikdami 1 veiksmą, pradėti Active Directory vartotojų ir kompiuterių pridėtinį įrankį. Norėdami tai padaryti, spustelėkite
      Pradėti, spustelėkite vykdyti, įveskite
      DSA.msc, o tada spustelėkite gerai.

   3. Dešiniuoju pelės mygtuku spustelėkite domeną, spustelėkite
      Ypatybės, o tada spustelėkite skirtuką Grupės strategijos .

   4. Spustelėkite naują GPO, kurį sukūrėte "Įdiegti naujinimą MS04-038 ir išjungti vilkite ir arba kopijuoti ir įklijuoti failus visoje domeno" skyriaus 2 veiksmą, ir paspauskite klavišą ENTER.

   5. Spustelėkite Redaguoti.

   6. Išplėskite Kompiuterio konfigūracija, išplėskite
      "Windows" parametrus, spustelėkite
      Scripts(Startup/Shutdown), spustelėkite Paleistis, ir spustelėkite pridėti.

   7. Raskite ir spustelėkite paketinį failą, kurį sukūrėte atlikdami 1 veiksmą, ir spustelėkite pridėti.

   8. Spustelėkite gerai, spustelėkite taip, ir tada du kartus spustelėkite gerai .

Kaip rankiniu būdu išjungti HTML žinyno valdymo (tarp "ActiveX" valdiklis)

Jei jūs negalite išjungti parinktį nuvilkti arba kopijuoti ir įklijuoti failus , galite padėti apsaugoti kompiuteriuose su "Windows XP" SP2 išjungdami HTML žinyno valdymo (tarp "ActiveX" valdiklio).

Dėl šios konfigūracijos: išjungti tarp "ActiveX" valdiklio padeda apsisaugoti nuo problema saugos tik kompiuteriuose su "Windows XP" SP2. Išjungti tarp neleidžia "Internet Explorer" sukurti pavyzdžio valdiklį. Ši konfigūracija dėl programų suderinamumo problemas. Tokių klausimų pavyzdžiai:

• Žinyno ir palaikymo centro, rodyklė funkcijos nebeveiks.

• HTML žinyno, susijusias temas ir spartieji klavišai nebeveikia.

• Funkcijos, kurios teikiamos iš HTML žinyno valdymo įmonės intraneto programos neveikia.

Įspėjimas. Visi kompiuteriai domene šią konfigūraciją diegti toliau nurodytus veiksmus. Turi atlikti tam tikrus veiksmus, jei turite mišrus aplinkoje su kompiuteriais, kuriuose veikia Windows 2000, Windows XP 1 pakeitimų paketas (SP1) ir Windows XP SP2. Pvz., Windows XP SP2 pagrindu veikiančios kompiuteriai turi būti centre Active Directory organizacinio vieneto (OU). Galite taikyti grupės strategijos, galite sukurti šį metodą, OU. Baigus diegti šią konfigūraciją, galite perkelti Windows XP SP2 pagrindu veikiančios kompiuteriai atgal į jų pradinę organizaciniai vienetai.

1. Nukopijuokite toliau pateiktą tekstą ir įklijuokite jį į teksto rengyklę, pvz., užrašinę:

   REGEDIT4
   
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{41B23C28-488E-4E5C-ACE2-BB0BBABE99E8}\]
   
   "Compatibility Flags"=dword:00000400
   

2. Įrašykite failą kaip "DisableHhctrl.reg".

3. Nukopijuokite toliau pateiktą tekstą ir įklijuokite jį į teksto rengyklę, pvz., užrašinę:

   REGEDIT.EXE  /S   DisableHhctrl.reg
   

4. Įrašykite failą kaip "DisableHhctrl.bat".
   
   Pastaba. Prieš diegdami paketinį failą, įsitikinkite, kad paketinėje rinkmenoje veikia tinkamai patikrinti jį viename kompiuteryje.

5. Paketinį failą importuoti GPO. Norėdami tai padaryti, atlikite šiuos veiksmus:
   

   1. Nukopijuokite paketinį failą, kurį sukūrėte atlikdami 4 veiksmą ir DisableHhctrl.reg failą į \\domeno vardas\SysVol\domeno vardas\Policies\GUID pasirinktą GPO\Machine\Scripts\Startup aplanką.

   2. Kompiuteryje, kurį norite paleisti Active Directory vartotojų ir kompiuterių pridėtinį įrankį spustelėkite pradėti, spustelėkite
      Vykdyti, tipo dsa.msc, ir tada spustelėkite
      Gerai.

   3. Spustelėkite Redaguoti.

   4. Išplėskite Kompiuterio konfigūracija, išplėskite
      "Windows" parametrus, spustelėkite
      Scripts(Startup/Shutdown), spustelėkite Paleistis, ir spustelėkite pridėti.

   5. Raskite ir spustelėkite paketinį failą, kurį sukūrėte atlikdami 4 veiksmą, ir spustelėkite pridėti.

   6. Spustelėkite gerai, spustelėkite taip, ir tada du kartus spustelėkite gerai .

Jei norite iš naujo nustatyti numatytuosius parametrus HTML žinyno valdiklio pritaikius šią konfigūraciją, atlikite šio straipsnio skyriuje "Kaip iš naujo nustatyti numatytuosius parametrus HTML žinyno valdiklio".