Захист від проблеми безпеки Internet Explorer, натисніть кнопку "та" прокручування

Інсталюйте оновлення MS04-038 та вимкнути перетягування вхідних повідомлень або копіювати та вставляти файли параметр

Дія цієї конфігурації: під час спроби перемістити або копіювати файли за допомогою Internet Explorer або провідник Windows, після виконання нижченаведеної процедури, може з'явитися повідомлення про помилку. Наприклад, може з'явитися таке повідомлення про помилку під час копіювання та вставлення спроби виконати операцію перетягніть стрілку:

Якщо потрібно скопіювати та вставити або виконання операції перетягування і падіння, після застосування цієї конфігурації, виконайте дії, описані в розділі "Як відновити до попередньої перетягніть та копіювання та вставлення параметр файлів", далі в цій статті.

Щоб інсталювати оновлення MS04-038 та вимкнути параметр перетягувати або скопіюйте та вставте файли , виконайте такі дії:

1. Отримайте та інсталюйте MS04-038, сукупного оновлення системи безпеки для Internet Explorer. Щоб отримати додаткові відомості про те, як це зробити, клацніть номер статті в базі знань Microsoft Knowledge Base:

   834707 MS04-038: Сукупне поновлення безпеки для Internet Explorer.
   
   Щоб отримати додаткові відомості про MS04-038, сукупного оновлення безпеки для Internet Explorer відвідайте веб-сайт корпорації Майкрософт:

   http://www.microsoft.com/protect/computer/updates/bulletins/default.mspxУвага! Для настроювання дії, наведені в цій статті, було ефективне, потрібно інсталювати MS04-038, сукупного оновлення системи безпеки для Internet Explorer.

2. Вимкніть параметр перетягувати або скопіюйте та вставте файли в Інтернеті і локальної інтрамережі. Щоб це зробити, виконайте такі дії:
   

   1. У браузері Internet Explorer, виберіть пункт " Властивості браузера " з меню " Знаряддя " і натисніть кнопку на
      Безпека.

   2. У вікні Виберіть зони веб-вмісту для визначення її настройки безпеки виберіть Інтернеті натисніть кнопку
      Інший.

   3. У вікні " настройки ", знайдіть у
      Перетягувати або скопіюйте та вставте файли параметр під
      Інше. Запам'ятайте ваші поточні настройки.

   4. Перетягувати або скопіюйте та вставте файлинатисніть кнопку Вимкнутиі натисніть кнопку
      "ОК".

   5. Натисніть кнопку такі натисніть кнопку
      ОК два рази.

   6. Повторіть ці дії для зони локальної інтрамережі, натиснувши локальної інтрамережі , замість Internet на кроці 2b.

Як відновити до попередньої перетягування або копіювання і Вставка файлів, параметр

Щоб відновити до попередньої перетягніть та копіювання та вставлення параметр файлів, виконайте такі дії:

1. У браузері Internet Explorer, виберіть пункт " Властивості браузера " з меню " Знаряддя " і натисніть кнопку на
   Безпека.

2. У вікні Виберіть зони веб-вмісту для визначення її настройки безпеки виберіть Інтернеті натисніть кнопку
   Інший.

3. У вікні " настройки ", знайдіть у
   Перетягувати або скопіюйте та вставте файли параметр під
   Інше.

4. Виберіть варіант, який ви занотували у кроці 2 с вище в цій статті а потім натисніть кнопку OK.

5. Натисніть кнопку такі натисніть кнопку
   ОК два рази.

6. Повторіть ці дії для зони локальної інтрамережі, натиснувши
   Локальна інтрамережа замість Internet на кроці 2.
   

Інсталюйте оновлення MS04-038 та вимкнути перетягування вхідних повідомлень або копіювати та вставляти файли параметр через домену

Потенційний вплив цієї конфігурації:, виконавши такі дії, ви можете змінити поведінку програм Windows і компонентів, а також може призвести до деяких програм, перестати працювати. Корпорація Майкрософт рекомендує, спочатку ретельно перевірити процедури перед його виконання в робочому середовищі, щоб переконатися, що критично програми буде продовжувати працювати належним чином, для всіх користувачів.

Увага! За потреби бізнесу корпоративні клієнти не можна вимкнути параметр перетягувати або скопіюйте та вставте файли . Як і раніше вдосконалення захисту комп'ютерів під керуванням пакет оновлень 2 (SP2) за допомогою вимкнення керування Hhctrl. OCX ActiveX. Щоб отримати відомості про те, як це зробити див. розділ "Як вимкнення керування довідка HTML (елемент керування ActiveX на Hhctrl. OCX) вручну" цієї статті.

Можна скопіювати та вставити, або виконання операції перетягування і падіння, після застосування цієї конфігурації. Для цього, виконайте дії, описані в розділі "Як відновити перетягування та копіювання та вставлення файлів варіант через домену" цієї статті.

Щоб інсталювати оновлення MS04-038 та вимкнути параметр перетягувати або скопіюйте та вставте файли через домену, виконайте такі дії:

1. Отримання MS04-038 накопичувальне оновлення для Internet Explorer і розгорнути оновлення безпеки на всіх комп'ютерах в домені. Щоб отримати додаткові відомості про те, як отримати це оновлення безпеки, клацніть номер статті в базі знань Microsoft Knowledge Base:

   834707 MS04-038: Сукупне поновлення безпеки для Internet Explorer.
   
   Щоб отримати додаткові відомості про розгортання цього оновлення див. розділ "Оновити відомості про безпеку" на такий веб-сайт корпорації Майкрософт:

   http://www.microsoft.com/technet/security/bulletin/MS04-038.mspxУвага! Для настроювання дії, наведені в цій статті, було ефективне, потрібно інсталювати MS04-038, сукупного оновлення системи безпеки для Internet Explorer.

2. Щоб вимкнути цей параметр перетягувати або скопіюйте та вставте файлів на всіх комп'ютерах під керуванням Microsoft Windows 2000 або Microsoft Windows Server 2003 на базі домену за допомогою групової політики. Для цього скористайтеся відповідним способом, для вашого середовища.

   Зони безпеки:, Використовувати лише параметри комп'ютера не ввімкнуто параметр групової політики

   1. Запустіть Active Directory – користувачі й комп'ютери оснащення. Для цього запустіть на контролері домену, натисніть кнопку
      Запустити, тип DSA. mscі натисніть кнопку
      "ОК".

   2. Домен, клацніть правою кнопкою миші, виберіть
      Властивостіа потім клацніть вкладку Групової політики .

   3. Створити, введіть описове ім'я для нового об'єкта групової політики (GPO) та натисніть клавішу ENTER. Наприклад, клацніть
      Створити, введіть в Internet Explorer, натисніть кнопку "та" виділіть виправленняі натисніть клавішу ENTER.

   4. Натисніть кнопку, змінити змінювати нового об'єкта групової політики, створений на кроці 3.

   5. Розгорніть Конфігурація користувача, а потім розгорніть
      Налаштування Windows, розгорніть Настройка Internet Explorerвиберіть безпекиі двічі клацніть
      Зони безпеки й оцінка вмісту.

   6. У розділі Параметри безпеки та конфіденційностінатисніть кнопку " Імпорт поточних зон безпеки та параметрів конфіденційності". Якщо буде запропоновано продовжити, натисніть кнопку " продовжити".

   7. Натисніть кнопку змінити настройки.

   8. Клацніть Локальної інтрамережіі натисніть кнопку
      Інший.

   9. Перегляньте параметр перетягувати або скопіюйте та вставте файли . Занотуйте поточні настройки та натисніть кнопку
      Про вимкнення.

   10. Натисніть кнопку OK, натисніть кнопку такі натисніть кнопку "ОК" , двічі.

   11. Повторіть кроки 8-– 10, але натисніть кнопку В зоні Інтернету , замість Локальної інтрамережі , на кроці 8.

   Увага! Зміни не застосовуються до облікових записів користувачів в домені, до того, як користувачі входу до домену.

   Зони безпеки:, Використовувати лише параметри комп'ютера активовано групової політики

   1. На контролері домену, який яку потрібно запустити Active Directory-користувачі й комп'ютери оснащення на змініть параметри реєстру 1802, 3, залежно від відповідні платформи:
      

      • Для 32-розрядні версії браузера Internet Explorer в 32-розрядних версіях Windows або для 64-розрядних версій Internet Explorer на 64-розрядних версій Windows XP або Windows Server 2003 зміни в таких підрозділах реєстру на комп'ютерах, які в домені :
        

        • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

        • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

        Створіть файл реєстру а файл пакета (. bat). Щоб це зробити, виконайте такі дії:
        

        1. Скопіюйте наведений нижче текст і вставте його в текстовий редактор, наприклад блокнот:

           REGEDIT4
           
           [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
           "1802"=dword:00000003
           
           [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
           "1802"=dword:00000003

        2. Збережіть файл, як "Disable1802.reg".

        3. Скопіюйте наведений нижче текст і вставте його в текстовий редактор, наприклад блокнот:

           REGEDIT.EXE  /S   Disable1802.reg

        4. Збережіть файл, як "Disable1802.bat".
           
           Примітка. Перш ніж розгортати пакетний файл, переконайтеся, що пакетний файл працює належним чином за допомогою на одному комп'ютері.

      • Для 32-розрядної версії браузера Internet Explorer на 64-розрядних версій Windows XP або на 64-розрядних версій Windows Server 2003 змініть такі підрозділи реєстру на комп'ютерах, які в домені.
        

        • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

        • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

        Створіть файл реєстру та пакетний файл. Щоб це зробити, виконайте такі дії:
        

        1. Скопіюйте наведений нижче текст і вставте його в текстовий редактор, наприклад блокнот:

           REGEDIT4
           
           [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
           "1802"=dword:00000003
           
           [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
           "1802"=dword:00000003

        2. Збережіть файл, як "Disable1802_64.reg".

        3. Скопіюйте наведений нижче текст і вставте його в текстовий редактор, наприклад блокнот:

           REGEDIT.EXE  /S   Disable1802_64.reg

        4. Збережіть файл, як "Disable1802_64.bat".
           
           Примітка. Перш ніж розгортати пакетний файл, переконайтеся, що пакетний файл працює належним чином за допомогою на одному комп'ютері.

   2. Створити новий об'єкт GPO і імпортування для нового GPO параметрів. Щоб це зробити, виконайте такі дії:
      

      1. Скопіюйте пакетного файлу та REG-файл, створений на кроці 1, щоб до \ \ім'я _ домену\SysVol\ім'я _ домену\Policies\ папки \Machine\Scripts\StartupGUID до вибраного об'єкта групової політики.

      2. На одному комп'ютері, який використовувався на кроці 1, запустіть Active Directory – користувачі й комп'ютери оснащення. Для цього натисніть кнопку.
         Запустітькоманду, виконати, введіть
         DSA. mscа потім натисніть кнопку OK.

      3. Домен, клацніть правою кнопкою миші, виберіть
         Властивостіа потім клацніть вкладку Групової політики .

      4. Клацніть створити, введіть описове ім'я для нового GPO і натисніть клавішу ENTER. Наприклад, клацніть створити, введіть в Internet Explorer, натисніть кнопку "та" виділіть виправленняі натисніть клавішу ENTER.

      5. Натисніть кнопку редагувати змінити нового об'єкта групової політики, створений на кроці 2d.

      6. Розгорніть Конфігурація комп'ютера, розширити Налаштування Windows, натисніть кнопку
         Scripts(Startup/Shutdown), клацніть завантаженняі натисніть кнопку Додати.

      7. Знайдіть і клацніть пакетний файл, створений на кроці 1 і клацніть Додати.

      8. Натисніть кнопку OK, натисніть
         Така потім натисніть кнопку ОК два рази.

Увага! Зміни не застосовуються до облікових записів користувачів в домені, до того, як користувачі входу до домену.

Як відновити перетягування та копіювання та вставлення файлів варіант через домену

Можна відновити можливість перетягувати або скопіюйте та вставте файлів на всіх комп'ютерах під керуванням Windows 2000 або Windows Server 2003 на базі домену за допомогою групової політики. Щоб це зробити, виконайте такі дії:

1. На контролері домену, який яку потрібно запустити Active Directory-користувачі й комп'ютери оснащення на змініть параметри реєстру 1802, 0, залежно від відповідні платформи:
   

   • Для 32-розрядні версії браузера Internet Explorer в 32-розрядних версіях Windows або для 64-розрядних версій Internet Explorer на 64-розрядних версій Windows XP або Windows Server 2003 змінювати, обидва з таких підрозділів реєстру:
     

     • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

     • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

     Створіть файл реєстру та пакетний файл. Щоб це зробити, виконайте такі дії:
     

     1. Скопіюйте наведений нижче текст і вставте його в текстовий редактор, наприклад блокнот:

        REGEDIT4
        
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
        "1802"=dword:00000000
        
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
        "1802"=dword:00000000

     2. Збережіть файл, як "Enable1802.reg".

     3. Скопіюйте наведений нижче текст і вставте його в текстовий редактор, наприклад блокнот:

        REGEDIT.EXE  /S   Enable1802.reg

     4. Збережіть файл, як "Enable1802.bat".
        
        Примітка. Перш ніж розгортати пакетний файл, переконайтеся, що пакетний файл працює належним чином за допомогою на одному комп'ютері.

   • Для 32-розрядної версії браузера Internet Explorer на 64-розрядних версій Windows XP або на 64-розрядних версій Windows Server 2003 змінювати обидва таких підрозділів реєстру:
     

     • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

     • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

     1. Скопіюйте наведений нижче текст і вставте його в текстовий редактор, наприклад блокнот:

        REGEDIT4
        
        [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
        "1802"=dword:00000000
        
        [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
        "1802"=dword:00000000

     2. Збережіть файл, як "Enable1802_64.reg".

     3. Скопіюйте наведений нижче текст і вставте його в текстовий редактор, наприклад блокнот:

        REGEDIT.EXE  /S   Enable1802_64.reg

     4. Збережіть файл, як "Enable1802_64.bat".
        
        Примітка. Перш ніж розгортати пакетний файл, переконайтеся, що пакетний файл працює належним чином за допомогою на одному комп'ютері.

2. Створити новий об'єкт GPO і імпортування для нового GPO параметрів. Щоб це зробити, виконайте такі дії:
   

   1. Скопіюйте пакетного файлу та REG-файл, створений на кроці 1, щоб до \ \ім'я _ домену\SysVol\ім'я _ домену\Policies\ папки \Machine\Scripts\StartupGUID до вибраного об'єкта групової політики.

   2. На одному комп'ютері, який використовувався на кроці 1, запустіть Active Directory – користувачі й комп'ютери оснащення. Для цього натисніть кнопку.
      Запустітькоманду, виконати, введіть
      DSA. mscа потім натисніть кнопку OK.

   3. Домен, клацніть правою кнопкою миші, виберіть
      Властивостіа потім клацніть вкладку Групової політики .

   4. Клацніть новий GPO, створений на кроці 2d, у розділі "Інсталювати оновлення MS04-038 та вимкнути перетягування та копіювання та вставлення файлів варіант через домену" і натисніть клавішу ENTER.

   5. Натисніть кнопку на редагування.

   6. Розгорніть Конфігурація комп'ютера, відкрийте
      Налаштування Windows, клацніть
      Scripts(Startup/Shutdown), клацніть завантаженняі натисніть кнопку Додати.

   7. Знайдіть і клацніть пакетний файл, створений на кроці 1 і клацніть Додати.

   8. Натисніть кнопку OK, натисніть кнопку такі натисніть кнопку "ОК" , двічі.

Як вручну вимкнути в контролю довідка HTML (елемент керування ActiveX на Hhctrl. OCX)

Якщо не вдається вимкнути параметр перетягувати або скопіюйте та вставте файли , можна захистити комп'ютерів на базі Windows XP SP2 за допомогою вимкнення керування довідка HTML (елемент керування ActiveX на Hhctrl. OCX).

Дія цієї конфігурації: вимкнення керування Hhctrl. OCX ActiveX захищає цю проблему з безпекою лише на комп'ютерах під керуванням Windows XP SP2. Вимкнення Hhctrl. OCX запобігає Internet Explorer екземпляр елемента керування. Ця конфігурація призводить до проблем сумісності. Деякі приклади такі проблеми:

• У центрі довідки та підтримки функція Index більше не працює.

• У HTML-довідка такі функції, як подібні питання та ярлики більше не працюють.

• Функції, які за умови, що на підприємстві, керування довідка HTML інтрамережі програми перестають працювати.

Увага! Ця конфігурація наведені нижче дії розгорнути всі комп'ютери в домені. Потрібно виконати певні кроки, якщо у вас є у змішаному середовищі, з комп'ютерів під керуванням Windows 2000, Windows XP з пакетом оновлень 1 (SP1) і Windows XP SP2. Наприклад, всіх на комп'ютерах під керуванням Windows XP SP2 має бути розташований в Active Directory організаційного підрозділу (ОП). Необхідно застосувати групової політики, створені в цей спосіб для цього підрозділу. Після завершення цієї конфігурації розгортання, можна перемістити на комп'ютерах під керуванням Windows XP SP2 ще свій вихідний підрозділи.

1. Скопіюйте наведений нижче текст і вставте його в текстовий редактор, наприклад блокнот:

   REGEDIT4
   
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{41B23C28-488E-4E5C-ACE2-BB0BBABE99E8}\]
   
   "Compatibility Flags"=dword:00000400
   

2. Збережіть файл, як "DisableHhctrl.reg".

3. Скопіюйте наведений нижче текст і вставте його в текстовий редактор, наприклад блокнот:

   REGEDIT.EXE  /S   DisableHhctrl.reg
   

4. Збережіть файл, як "DisableHhctrl.bat".
   
   Примітка. Перш ніж розгортати пакетний файл, переконайтеся, що пакетний файл працює належним чином за допомогою на одному комп'ютері.

5. Імпортування GPO пакетний файл. Щоб це зробити, виконайте такі дії:
   

   1. Скопіюйте пакетного файлу, створеного на кроці 4 і його DisableHhctrl.reg, щоб до \ \ім'я _ домену\SysVol\ім'я _ домену\Policies\ папки \Machine\Scripts\StartupGUID до вибраного об'єкта групової політики.

   2. На комп'ютері, який потрібно виконувати з Active Directory – користувачі й комп'ютери оснащення на меню Пускдив.
      Запустити, тип DSA. mscі натисніть кнопку
      "ОК".

   3. Натисніть кнопку на редагування.

   4. Розгорніть Конфігурація комп'ютера, відкрийте
      Налаштування Windows, клацніть
      Scripts(Startup/Shutdown), клацніть завантаженняі натисніть кнопку Додати.

   5. Знайдіть і клацніть пакетного файлу, створеного на кроці 4 і клацніть Додати.

   6. Натисніть кнопку OK, натисніть кнопку такі натисніть кнопку "ОК" , двічі.

Якщо потрібно відновити довідка HTML елемента керування за промовчанням, після застосування цієї конфігурації, виконайте дії, описані в розділі "Як скинути настройки за промовчанням, довідка HTML елемента керування", далі в цій статті.