Ako ochranu proti Internet Explorer kliknite na položku a prejdite zabezpečenia

Aktualizácia MS04-038 a disable Drag a drop ani kopírovať súbory

Efekt tejto konfigurácie: pri pokuse premiestniť alebo kopírovať súbory pomocou programu Internet Explorer alebo Windows Prieskumník po dokončení nasledujúceho postupu sa môže zobraziť chybové hlásenie. Napríklad môže zobraziť chybové hlásenie pri pokuse kopírovať a prilepiť alebo pokúsite vykonať drag-and-drop operácie:

Ak chcete kopírovať a prilepiť alebo operácie drag-and-drop po použití tejto konfigurácie, postupujte v časti "Ako obnoviť svoje predchádzajúce presuňte a drop alebo kopírovať a prilepiť súbory, nastavenia" v tomto článku.

Aktualizácia MS04-038 zakázať možnosť presúvať alebo kopírovať a prilepiť súbory , postupujte nasledovne:

1. Získanie a inštalácia kumulatívnej aktualizácie zabezpečenia MS04-038 programu Internet Explorer. Ďalšie informácie o tom, ako to urobiť, kliknite na nasledovné číslo článku publikovaného v databáze Microsoft Knowledge Base:

   834707 MS04-038: Kumulatívna aktualizácia zabezpečenia programu Internet Explorer
   
   Ďalšie informácie o kumulatívnej aktualizácie zabezpečenia MS04-038 programu Internet Explorer, nájdete na webovej lokalite spoločnosti Microsoft:

   http://www.microsoft.com/protect/computer/updates/bulletins/default.mspxDôležité upozornenie: Musíte nainštalovať kumulatívnej aktualizácie zabezpečenia MS04-038 programu Internet Explorer pre konfiguráciu krokov uvedených v tomto článku sa prejaví.

2. Vypnite možnosť presúvať alebo kopírovať a prilepiť súbory Internet a lokálnej intranetovej zóny. Ak to chcete urobiť, postupujte nasledovne:
   

   1. V programe Internet Explorer kliknite na položku Možnosti siete Internet v ponuke Nástroje a potom kliknite na tlačidlo
      Na karte zabezpečenie .

   2. V poli Vyberte webovú zónu a zadajte jej nastavenie zabezpečenia kliknite Interneta potom kliknite na tlačidlo
      Vlastná úroveň.

   3. V dialógovom okne Nastavenie vyhľadajte
      Presúvať alebo kopírovať a prilepiť súbory možnosť v časti
      Rôzne. Poznačte si aktuálne nastavenie.

   4. Presúvať alebo kopírovať a prilepiť súbory, kliknite na tlačidlo vypnúť, a potom kliknite na
      OK.

   5. Kliknite na tlačidlo Ánoa potom kliknite na tlačidlo
      OK dvakrát.

   6. Zopakujte tieto kroky pre zónu Lokálna sieť intranet, kliknutím na položku Lokálna sieť intranet namiesto internetu v kroku 2b.

Obnovenie vašej predchádzajúcej myšou alebo kopírovanie a prilepenie súborov nastavenia

Obnovenie vašej predchádzajúcej presuňte a drop alebo kopírovať a prilepiť súbory, nastavenia, postupujte nasledovne:

1. V programe Internet Explorer kliknite na položku Možnosti siete Internet v ponuke Nástroje a potom kliknite na tlačidlo
   Na karte zabezpečenie .

2. V poli Vyberte webovú zónu a zadajte jej nastavenie zabezpečenia kliknite Interneta potom kliknite na tlačidlo
   Vlastná úroveň.

3. V dialógovom okne Nastavenie vyhľadajte
   Presúvať alebo kopírovať a prilepiť súbory možnosť v časti
   Rôzne.

4. Kliknite na tlačidlo Možnosti, ktoré ste si poznačili v kroku 2c tohto článku a potom kliknite na tlačidlo OK.

5. Kliknite na tlačidlo Ánoa potom kliknite na tlačidlo
   OK dvakrát.

6. Zopakujte tieto kroky pre zónu Lokálna sieť intranet kliknutím
   Lokálna sieť intranet namiesto Internet v kroku 2.
   

Aktualizácia MS04-038 a disable Drag a drop ani kopírovať súbory v doméne

Potenciálny vplyv tejto konfigurácie: pomocou nasledujúceho postupu, sa môže zmeniť niektoré systémové programy a súčasti a môže dôjsť k strate funkčnosti programov. Odporúčame vám najskôr dôkladne otestovať proces skôr než ju v produkčnom prostredí, uistite sa, že kritické programov bude fungovať pre všetkých používateľov.

Dôležité upozornenie: Pretože potrebám, podnikoví zákazníci možno zakázať možnosť presúvať alebo kopírovať a prilepiť súbory . Stále môžete chrániť počítače so systémom Microsoft Windows XP Service Pack 2 (SP2) zakázaním ovládacieho prvku Hhctrl.ocx ActiveX. Informácie o tom, ako to urobiť, nájdete v časti "Ako manuálne vypnúť Pomocníka HTML (ovládací prvok Hhctrl.ocx ActiveX)" v tomto článku.

Stále môžete kopírovať a prilepiť alebo operácie drag-and-drop po použití tejto konfigurácie. Postupujte podľa pokynov v časti "Ako obnoviť Drag a drop alebo kopírovať a prilepiť súbory v doméne" v tomto článku.

Aktualizácia MS04-038 a vypnite možnosť presúvať alebo kopírovať a prilepiť súbory v doméne, postupujte nasledovne:

1. Získanie MS04-038 kumulatívnu aktualizáciu zabezpečenia pre program Internet Explorer a potom nasadiť aktualizácie zabezpečenia na všetkých počítačoch v doméne. Ďalšie informácie o možnostiach získania aktualizácie zabezpečenia, kliknite na nasledovné číslo článku publikovaného v databáze Microsoft Knowledge Base:

   834707 MS04-038: Kumulatívna aktualizácia zabezpečenia programu Internet Explorer
   
   Ďalšie informácie o spôsobe zavedenia tejto aktualizácie, nájdete v časti "Informácie o aktualizácii zabezpečenia" na nasledujúcej webovej lokalite spoločnosti Microsoft:

   http://www.microsoft.com/technet/security/bulletin/MS04-038.mspxDôležité upozornenie: Musíte nainštalovať kumulatívnej aktualizácie zabezpečenia MS04-038 programu Internet Explorer pre konfiguráciu krokov uvedených v tomto článku sa prejaví.

2. Použitie skupinovej politiky vypnúť možnosť presúvať alebo kopírovať a prilepiť súbory vo všetkých počítačoch so systémom Microsoft Windows 2000 alebo so systémom Microsoft Windows Server 2003 domény. Na tento účel použite vhodnú metódu pre vaše prostredie.

   Zóny zabezpečenia: Použiť iba nastavenie počítača nie je zapnuté nastavenie skupinovej politiky

   1. Spustite Active Directory Users and Computers modul. Chcete urobiť, kliknite na tlačidlo Štart na radiči domény, kliknite
      Spustiť, typu dsa.msc, a kliknite na
      OK.

   2. Kliknite pravým tlačidlom na doménu, kliknite na tlačidlo
      Vlastnostia kliknite na tlačidlo Skupinová politika kartu.

   3. Kliknite nazadajte popisný názov pre nový objekt skupinovej politiky (GPO) a potom stlačte kláves ENTER. Kliknite napríklad na
      Novýtyp Internet Explorer kliknite na položku a prejditea stlačte kláves ENTER.

   4. Kliknite na položku Upraviť zmeniť nový objekt GPO, ktorý ste vytvorili v kroku 3.

   5. Rozbaľte Konfigurácia používateľa, rozbaľte
      Nastavenie systému Windows, rozbaľte Údržba programu Internet Explorerkliknite na zabezpečeniea dvakrát
      Zóny zabezpečenia a hodnotenia obsahu.

   6. Nastavenie zabezpečenia, kliknite na položku Importovať aktuálne zón zabezpečenia a nastavenia ochrany osobných údajov. Ak sa zobrazí výzva, ak chcete pokračovať, kliknite na tlačidlo pokračovať.

   7. Kliknite na položku zmeniť nastavenie.

   8. Kliknite na položku Lokálna sieť Intranet, a potom kliknite na
      Vlastná úroveň.

   9. Zobraziť možnosť presúvať alebo kopírovať a prilepiť súbory . Poznačte si nastavenie a potom kliknite na tlačidlo
      Vypnúť.

   10. Kliknite na tlačidlo OK, kliknite na tlačidlo Ánoa potom kliknite na tlačidlo OK .

   11. Zopakujte kroky 8 až 10, ale kliknite na Zónu Internetu namiesto Lokálna sieť Intranet v kroku 8.

   Dôležité upozornenie: Až po pripojení k doméne, zmeny sa nepoužijú na doménové používateľské kontá.

   Zóny zabezpečenia: Použiť iba nastavenie počítača je zapnuté nastavenie skupinovej politiky

   1. Plánujete spustiť Active Directory Users a počítače modulu na radiči domény zmeniť hodnoty databázy registry 1802 3 vhodné platforma:
      

      • Pre 32-bitové verzie programu Internet Explorer na 32-bitové verzie systému Windows alebo 64-bitové verzie programu Internet Explorer na 64-bitových verziách systému Windows XP alebo Windows Server 2003, upraviť nasledujúce podkľúče databázy registry na počítači v doméne :
        

        • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

        • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

        Vytvorte súbor databázy registry a dávkový súbor (.bat). Ak to chcete urobiť, postupujte nasledovne:
        

        1. Skopírujte nasledujúci text a prilepte ho do textového editora, napríklad programu Poznámkový blok:

           REGEDIT4
           
           [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
           "1802"=dword:00000003
           
           [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
           "1802"=dword:00000003

        2. Súbor uložte ako "Disable1802.reg".

        3. Skopírujte nasledujúci text a prilepte ho do textového editora, napríklad programu Poznámkový blok:

           REGEDIT.EXE  /S   Disable1802.reg

        4. Súbor uložte ako "Disable1802.bat".
           
           Poznámka: Pred nasadením dávkového súboru, uistite sa, že dávkový súbor funguje správne testovanie je na jednom počítači.

      • Pre 32-bitové verzie programu Internet Explorer na 64-bitových verziách systému Windows XP alebo 64-bitové verzie systému Windows Server 2003, upraviť nasledovných podkľúčov databázy registry v počítačoch, ktoré sú v doméne:
        

        • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

        • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

        Vytvorte súbor databázy registry a dávkový súbor. Ak to chcete urobiť, postupujte nasledovne:
        

        1. Skopírujte nasledujúci text a prilepte ho do textového editora, napríklad programu Poznámkový blok:

           REGEDIT4
           
           [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
           "1802"=dword:00000003
           
           [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
           "1802"=dword:00000003

        2. Súbor uložte ako "Disable1802_64.reg".

        3. Skopírujte nasledujúci text a prilepte ho do textového editora, napríklad programu Poznámkový blok:

           REGEDIT.EXE  /S   Disable1802_64.reg

        4. Súbor uložte ako "Disable1802_64.bat".
           
           Poznámka: Pred nasadením dávkového súboru, uistite sa, že dávkový súbor funguje správne testovanie je na jednom počítači.

   2. Vytvorte nový objekt GPO a potom importovať nastavenia nový objekt GPO. Ak to chcete urobiť, postupujte nasledovne:
      

      1. Dávkový súbor a súbor .reg, ktorý ste vytvorili v kroku 1 \\názov_domény\SysVol\DomainName\Policies\GUID vybratý objekt GPO\Machine\Scripts\Startup priečinok.

      2. V počítači, ktoré ste použili v kroku 1, spustiť Active Directory Users and Computers modul. Chcete urobiť, kliknite na tlačidlo
         Spustenie, kliknite na položku Spustiť, zadajte
         DSA.msc, a potom kliknite na tlačidlo OK.

      3. Kliknite pravým tlačidlom na doménu, kliknite na tlačidlo
         Vlastnostia kliknite na tlačidlo Skupinová politika kartu.

      4. Kliknite nazadajte popisný názov pre nový objekt GPO a potom stlačte kláves ENTER. Napríklad kliknite napríkaz Internet Explorer kliknite na položku a prejditea stlačte kláves ENTER.

      5. Kliknite na položku Upraviť zmeniť nový objekt GPO, ktorý ste vytvorili v kroku 2d.

      6. Rozbaľte možnosť Konfigurácia počítača, rozbaľte Nastavenie systému Windows, kliknite na tlačidlo
         Scripts(Startup/Shutdown), kliknite na tlačidlo Spusteniea kliknite na tlačidlo Pridať.

      7. Kliknite na tlačidlo dávkový súbor, ktorý ste vytvorili v kroku 1 a kliknite na tlačidlo Pridať.

      8. Kliknite na tlačidlo OK
         Áno, a potom kliknite na tlačidlo OK dvakrát.

Dôležité upozornenie: Až po pripojení k doméne, zmeny sa nepoužijú na doménové používateľské kontá.

Obnovenie Drag and drop alebo kopírovať a prilepiť súbory možnosť v doméne

Môžete obnoviť možnosť presúvať alebo kopírovať a prilepiť súbory vo všetkých počítačoch v doméne so systémom Windows 2000 alebo so systémom Windows Server 2003 pomocou politiky skupiny. Ak to chcete urobiť, postupujte nasledovne:

1. Plánujete spustiť Active Directory Users a počítače modulu na radiči domény zmeniť hodnoty databázy registry 1802 0 na základe potreby:
   

   • Pre 32-bitové verzie programu Internet Explorer na 32-bitové verzie systému Windows alebo 64-bitové verzie programu Internet Explorer na 64-bitových verziách systému Windows XP alebo Windows Server 2003, upravovať oba nasledujúce podkľúče:
     

     • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

     • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

     Vytvorte súbor databázy registry a dávkový súbor. Ak to chcete urobiť, postupujte nasledovne:
     

     1. Skopírujte nasledujúci text a prilepte ho do textového editora, napríklad programu Poznámkový blok:

        REGEDIT4
        
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
        "1802"=dword:00000000
        
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
        "1802"=dword:00000000

     2. Súbor uložte ako "Enable1802.reg".

     3. Skopírujte nasledujúci text a prilepte ho do textového editora, napríklad programu Poznámkový blok:

        REGEDIT.EXE  /S   Enable1802.reg

     4. Súbor uložte ako "Enable1802.bat".
        
        Poznámka: Pred nasadením dávkového súboru, uistite sa, že dávkový súbor funguje správne testovanie je na jednom počítači.

   • Pre 32-bitové verzie programu Internet Explorer na 64-bitových verziách systému Windows XP alebo 64-bitové verzie systému Windows Server 2003, upravovať oba nasledujúce podkľúče:
     

     • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

     • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

     1. Skopírujte nasledujúci text a prilepte ho do textového editora, napríklad programu Poznámkový blok:

        REGEDIT4
        
        [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
        "1802"=dword:00000000
        
        [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
        "1802"=dword:00000000

     2. Súbor uložte ako "Enable1802_64.reg".

     3. Skopírujte nasledujúci text a prilepte ho do textového editora, napríklad programu Poznámkový blok:

        REGEDIT.EXE  /S   Enable1802_64.reg

     4. Súbor uložte ako "Enable1802_64.bat".
        
        Poznámka: Pred nasadením dávkového súboru, uistite sa, že dávkový súbor funguje správne testovanie je na jednom počítači.

2. Vytvorte nový objekt GPO a potom importovať nastavenia nový objekt GPO. Ak to chcete urobiť, postupujte nasledovne:
   

   1. Dávkový súbor a súbor .reg, ktorý ste vytvorili v kroku 1 \\názov_domény\SysVol\DomainName\Policies\GUID vybratý objekt GPO\Machine\Scripts\Startup priečinok.

   2. V počítači, ktoré ste použili v kroku 1, spustiť Active Directory Users and Computers modul. Chcete urobiť, kliknite na tlačidlo
      Spustenie, kliknite na položku Spustiť, zadajte
      DSA.msc, a potom kliknite na tlačidlo OK.

   3. Kliknite pravým tlačidlom na doménu, kliknite na tlačidlo
      Vlastnostia kliknite na tlačidlo Skupinová politika kartu.

   4. Kliknite na nový objekt GPO, ktorý ste vytvorili v kroku 2d časti "Aktualizácia MS04-038 a disable Drag a drop ani kopírovať súbory v doméne" a stlačte kláves ENTER.

   5. Kliknite na položku Upraviť.

   6. Rozbaľte možnosť Konfigurácia počítača, rozbaľte
      Nastavenie systému Windows, kliknite na tlačidlo
      Scripts(Startup/Shutdown), kliknite na tlačidlo Spusteniea kliknite na tlačidlo Pridať.

   7. Kliknite na tlačidlo dávkový súbor, ktorý ste vytvorili v kroku 1 a kliknite na tlačidlo Pridať.

   8. Kliknite na tlačidlo OK, kliknite na tlačidlo Ánoa potom kliknite na tlačidlo OK .

Manuálne vypnutie Pomocníka HTML (ovládací prvok Hhctrl.ocx ActiveX)

Ak nemôžete zakázať možnosť presúvať alebo kopírovať a prilepiť súbory , môžete pomôcť chrániť počítače so systémom Windows XP SP2 vypnutím Pomocníka HTML (ovládací prvok Hhctrl.ocx ActiveX).

Efekt tejto konfigurácie: Vypnutie ovládacieho prvku Hhctrl.ocx ActiveX pomáha chrániť tento problém zabezpečenia iba na počítačoch so systémom Windows XP SP2. Vypnutie Hhctrl.ocx zabraňuje programu Internet Explorer vytvorenie inštancie ovládacieho prvku. Táto konfigurácia spôsobuje problémy s kompatibilitou programov. Príklady takýchto problémov sú:

• V pomoci a technickej podpory, funkcia Index už funguje.

• V okne Pomocníka HTML funkcie súvisiace témy a odkazy prestanú fungovať.

• Funkcie, ktoré pomocou ovládacieho prvku HTML Pomocníka v podnikových intranetových programy nepracujú.

Upozornenie: Nasledujúce kroky nasadiť túto konfiguráciu všetky počítače v doméne. Je potrebné vykonať určité kroky, ak máte zmiešané prostredie v počítačoch so systémom Windows 2000, Windows XP Service Pack 1 (SP1) a Windows XP SP2. Napríklad všetkých počítačoch so systémom Windows XP SP2 musí byť nachádza v službe Active Directory organizačnej jednotky (OU). Musíte použiť skupinovej politiky, ktoré vytvoríte v tomto postupe a že OU. Po dokončení nasadenie túto konfiguráciu, môžete počítače so systémom Windows XP SP2 späť do svojho pôvodného organizačné jednotky.

1. Skopírujte nasledujúci text a prilepte ho do textového editora, napríklad programu Poznámkový blok:

   REGEDIT4
   
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{41B23C28-488E-4E5C-ACE2-BB0BBABE99E8}\]
   
   "Compatibility Flags"=dword:00000400
   

2. Súbor uložte ako "DisableHhctrl.reg".

3. Skopírujte nasledujúci text a prilepte ho do textového editora, napríklad programu Poznámkový blok:

   REGEDIT.EXE  /S   DisableHhctrl.reg
   

4. Súbor uložte ako "DisableHhctrl.bat".
   
   Poznámka: Pred nasadením dávkového súboru, uistite sa, že dávkový súbor funguje správne testovanie je na jednom počítači.

5. Dávkový súbor importovať GPO. Ak to chcete urobiť, postupujte nasledovne:
   

   1. Dávkový súbor, ktorý ste vytvorili v kroku 4 a súbor DisableHhctrl.reg \\názov_domény\SysVol\DomainName\Policies\GUID vybratý objekt GPO\Machine\Scripts\Startup priečinok.

   2. Na počítači, ktorý chcete spustiť Active Directory Users a počítače modulu na, kliknite na tlačidlo Štart, kliknite na tlačidlo
      Spustiť, typu dsa.msc, a kliknite na
      OK.

   3. Kliknite na položku Upraviť.

   4. Rozbaľte možnosť Konfigurácia počítača, rozbaľte
      Nastavenie systému Windows, kliknite na tlačidlo
      Scripts(Startup/Shutdown), kliknite na tlačidlo Spusteniea kliknite na tlačidlo Pridať.

   5. Kliknite na tlačidlo dávkový súbor, ktorý ste vytvorili v kroku 4 a potom kliknite na tlačidlo Pridať.

   6. Kliknite na tlačidlo OK, kliknite na tlačidlo Ánoa potom kliknite na tlačidlo OK .

Ak chcete obnoviť predvolené nastavenie prvku HTML Pomocníka po použití tejto konfigurácie, postupujte podľa krokov v časti "Ako obnoviť predvolené nastavenie ovládacieho prvku HTML Pomocníka" v tomto článku.