Làm thế nào để giúp bảo vệ chống lại các vấn đề bảo mật Internet Explorer Click và di chuyển

Cài đặt bản Cập Nhật MS04-038 và vô hiệu hoá kéo và thả hoặc sao chép và dán tệp tùy chọn

Hiệu quả của cấu hình này: khi bạn cố gắng di chuyển hoặc sao chép các tệp bằng cách sử dụng Internet Explorer hoặc Windows Explorer sau khi bạn hoàn thành quy trình sau đây, bạn có thể nhận được thông báo lỗi. Ví dụ: bạn có thể nhận được thông báo lỗi khi bạn cố gắng để sao chép và dán hoặc cố gắng thực hiện một thao tác kéo và thả:

Nếu bạn muốn sao chép và dán hoặc thực hiện một thao tác kéo và thả sau khi bạn áp dụng cấu hình này, hãy làm theo các bước trong phần "Cách khôi phục của bạn trước kéo và thả hoặc sao chép và dán tệp cài đặt" sau trong bài viết này.

Để cài đặt bản Cập Nhật MS04-038 và vô hiệu hoá tuỳ chọn kéo và thả hoặc sao chép và dán tệp , hãy làm theo các bước sau:

1. Tải xuống và cài đặt bản Cập Nhật bảo mật MS04-038 tích luỹ cho Internet Explorer. Để biết thêm thông tin về cách thực hiện việc này, bấm vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:

   834707 MS04-038: Cập Nhật bảo mật tích luỹ cho Internet Explorer
   
   Để biết thêm thông tin về bản Cập Nhật bảo mật tích luỹ MS04-038 cho Internet Explorer, hãy ghé thăm Web site sau của Microsoft:

   http://www.microsoft.com/protect/computer/updates/bulletins/default.mspxQuan trọng Bạn phải cài đặt bản Cập Nhật bảo mật tích luỹ MS04-038 cho Internet Explorer để biết các bước cấu hình được liệt kê trong bài viết này để có hiệu lực.

2. Vô hiệu hoá tuỳ chọn kéo và thả hoặc sao chép và dán tệp vào Internet, vùng intranet Cục bộ. Để thực hiện việc này, hãy làm theo các bước sau:
   

   1. Trong Internet Explorer, bấm Tùy chọn Internet trên menu công cụ , và sau đó bấm vào
      Security tab.

   2. Trong hộp Chọn vùng nội dung Web để chỉ định thiết đặt bảo mật , bấm Internetvà sau đó bấm
      Mức độ tuỳ chỉnh.

   3. Trong hộp cài đặt , định vị các
      Kéo và thả hoặc sao chép và dán tệp lựa chọn theo
      Khác. Hãy ghi nhớ cài đặt hiện tại của bạn.

   4. Kéo và thả hoặc sao chép và dán tệp, bấm vô hiệu hoávà sau đó nhấp vào
      OK.

   5. Nhấp vào có, và sau đó bấm
      OK hai lần.

   6. Lặp lại các bước cho vùng intranet Cục bộ bằng Intranet Nội bộ thay vì Internet trong bước 2b.

Làm thế nào để khôi phục của bạn trước kéo và thả hoặc sao chép và dán tệp cài đặt

Khôi phục của bạn trước kéo và thả hoặc sao chép và dán tệp cài đặt, hãy làm theo các bước sau:

1. Trong Internet Explorer, bấm Tùy chọn Internet trên menu công cụ , và sau đó bấm vào
   Security tab.

2. Trong hộp Chọn vùng nội dung Web để chỉ định thiết đặt bảo mật , bấm Internetvà sau đó bấm
   Mức độ tuỳ chỉnh.

3. Trong hộp cài đặt , định vị các
   Kéo và thả hoặc sao chép và dán tệp lựa chọn theo
   Khác.

4. Bấm vào tuỳ chọn mà bạn đã ghi lại ở bước 2c trước đó trong bài viết này, và sau đó bấm OK.

5. Nhấp vào có, và sau đó bấm
   OK hai lần.

6. Lặp lại các bước cho vùng intranet Cục bộ bằng
   Intranet Nội bộ thay vì Internet trong bước 2.
   

Cài đặt bản Cập Nhật MS04-038 và vô hiệu hoá kéo và thả hoặc sao chép và dán tệp tùy chọn trên một tên miền

Khả năng hiệu quả của cấu hình này: bằng cách hoàn thành quy trình sau đây, bạn có thể thay đổi hành vi của một số chương trình Windows và các cấu phần và bạn có thể gây ra một số chương trình mất chức năng. Chúng tôi khuyên bạn trước tiên triệt để thử nghiệm quy trình trước khi triển khai trong môi trường sản xuất để đảm bảo rằng chương trình nhiệm vụ quan trọng sẽ tiếp tục hoạt động bình thường cho tất cả người dùng.

Quan trọng Vì nhu cầu kinh doanh, khách hàng doanh nghiệp có thể không thể vô hiệu hoá tuỳ chọn kéo và thả hoặc sao chép và dán tệp . Bạn vẫn có thể giúp bảo vệ máy tính đang chạy Microsoft Windows XP Service Pack 2 (SP2) bằng cách vô hiệu hoá điều khiển Hhctrl.ocx ActiveX. Để biết thông tin về cách thực hiện việc này, hãy xem phần "Làm thế nào để tắt thủ công điều khiển trợ giúp HTML (Hhctrl.ocx ActiveX control)" sau đó trong bài viết này.

Bạn vẫn có thể sao chép và dán hoặc thực hiện một thao tác kéo và thả sau khi bạn áp dụng cấu hình này. Để thực hiện việc này, hãy làm theo các bước trong phần "Cách khôi phục kéo và thả hoặc sao chép và dán tệp lựa chọn toàn bộ miền" sau trong bài viết này.

Để cài đặt bản Cập Nhật MS04-038 và vô hiệu hoá tuỳ chọn kéo và thả hoặc sao chép và dán tệp trên một miền, hãy làm theo các bước sau:

1. Lấy các MS04-038 tích lũy Cập Nhật bảo mật cho Internet Explorer, và sau đó triển khai bản Cập Nhật bảo mật cho tất cả các máy tính trong miền của bạn. Để biết thêm thông tin về cách tải bản Cập Nhật bảo mật này, bấm vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:

   834707 MS04-038: Cập Nhật bảo mật tích luỹ cho Internet Explorer
   
   Để biết thêm thông tin về cách triển khai bản cập nhật này, hãy xem phần "Thông tin Cập Nhật bảo mật" trên Web site sau Microsoft:

   http://www.microsoft.com/technet/security/bulletin/MS04-038.mspxQuan trọng Bạn phải cài đặt bản Cập Nhật bảo mật tích luỹ MS04-038 cho Internet Explorer để biết các bước cấu hình được liệt kê trong bài viết này để có hiệu lực.

2. Sử dụng chính sách nhóm để vô hiệu hoá tuỳ chọn kéo và thả hoặc sao chép và dán tệp trên máy tính trong một miền Microsoft Windows 2000 hoặc Microsoft Windows Server 2003. Để thực hiện việc này, sử dụng phương pháp thích hợp cho môi trường của bạn.

   Vùng bảo mật: Sử dụng thiết đặt máy chỉ cài đặt không được kích hoạt trong chính sách Nhóm

   1. Bắt đầu thư mục người dùng và đính vào máy tính. Để thực hiện việc này, bấm bắt đầu vào bộ điều khiển miền, bấm vào
      Chạy, gõ regedit, và sau đó nhấp vào
      OK.

   2. Bấm chuột phải vào vùng, bấm
      Thuộc tính, và sau đó nhấp vào tab Chính sách Nhóm .

   3. Bấm vào tạo mới, nhập tên mô tả cho đối tượng chính sách Nhóm (GPO) mới và sau đó nhấn ENTER. Ví dụ: bấm
      Mới, nhập khắc phục sự cố Internet Explorer Click và di chuyển, và sau đó nhấn ENTER.

   4. Bấm sửa để sửa đổi GPO mới mà bạn đã tạo ở bước 3.

   5. Bung rộng Cấu hình người dùng, mở rộng
      Cài đặt Windows, mở rộng Bảo trì Internet Explorer, bấm bảo mật, và sau đó bấm đúp
      Vùng bảo mật và xếp hạng nội dung.

   6. Bảo mật và cài đặt bảo mật, bấm nhập vùng bảo mật hiện tại và cài đặt bảo mật. Nếu bạn được nhắc để tiếp tục, bấm tiếp tục.

   7. Nhấp vào sửa đổi cài đặt.

   8. Bấm Intranet Nội bộ, và sau đó bấm
      Mức độ tuỳ chỉnh.

   9. Xem các tùy chọn kéo và thả hoặc sao chép và dán tệp . Ghi lại các thiết đặt hiện tại, và sau đó nhấp vào
      Vô hiệu hoá.

   10. Bấm OK, bấm có, và sau đó bấm OK hai lần.

   11. Lặp lại các bước 8 qua 10, nhưng bấm vào Vùng Internet thay vì Intranet Nội bộ trong bước 8.

   Quan trọng Thay đổi không áp dụng cho tài khoản người dùng miền cho đến khi người dùng đăng nhập vào miền.

   Vùng bảo mật: Sử dụng thiết đặt máy chỉ cài đặt được kích hoạt trong chính sách Nhóm

   1. Trên bộ điều khiển miền mà bạn phải chạy người dùng Active Directory và máy tính-theo ngày, thay đổi giá trị đăng ký 1802 3 dựa trên nền tảng phù hợp:
      

      • Đối với phiên bản 32-bit của Internet Explorer trên phiên bản Windows 32-bit hoặc 64-bit phiên bản Internet Explorer phiên bản 64-bit của Windows XP hoặc Windows Server 2003, sửa đổi khoá con đăng ký sau trên máy tính trong miền của bạn :
        

        • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

        • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

        Tạo một tệp đăng ký và tệp bó (.bat). Để thực hiện việc này, hãy làm theo các bước sau:
        

        1. Sao chép văn bản sau, và sau đó dán nó vào một trình soạn thảo văn bản, chẳng hạn như Notepad:

           REGEDIT4
           
           [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
           "1802"=dword:00000003
           
           [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
           "1802"=dword:00000003

        2. Lưu tệp dưới dạng "Disable1802.reg".

        3. Sao chép văn bản sau, và sau đó dán nó vào một trình soạn thảo văn bản, chẳng hạn như Notepad:

           REGEDIT.EXE  /S   Disable1802.reg

        4. Lưu tệp dưới dạng "Disable1802.bat".
           
           Lưu ý Trước khi bạn triển khai tập tin thực thi, đảm bảo rằng các tập tin lô hoạt động bình thường bằng cách kiểm tra trên máy tính.

      • 32-bit phiên bản Internet Explorer phiên bản 64-bit của Windows XP hoặc phiên bản 64-bit của Windows Server 2003, sửa đổi khoá con đăng ký sau trên máy tính trong miền của bạn:
        

        • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

        • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

        Tạo một tệp đăng ký và tập tin thực thi. Để thực hiện việc này, hãy làm theo các bước sau:
        

        1. Sao chép văn bản sau, và sau đó dán nó vào một trình soạn thảo văn bản, chẳng hạn như Notepad:

           REGEDIT4
           
           [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
           "1802"=dword:00000003
           
           [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
           "1802"=dword:00000003

        2. Lưu tệp dưới dạng "Disable1802_64.reg".

        3. Sao chép văn bản sau, và sau đó dán nó vào một trình soạn thảo văn bản, chẳng hạn như Notepad:

           REGEDIT.EXE  /S   Disable1802_64.reg

        4. Lưu tệp dưới dạng "Disable1802_64.bat".
           
           Lưu ý Trước khi bạn triển khai tập tin thực thi, đảm bảo rằng các tập tin lô hoạt động bình thường bằng cách kiểm tra trên máy tính.

   2. Tạo ra một GPO mới, và sau đó nhập cài đặt vào GPO mới. Để thực hiện việc này, hãy làm theo các bước sau:
      

      1. Sao chép tệp bó và tệp .reg mà bạn đã tạo ở bước 1 để các \\DomainName\SysVol\DomainName\Policies\GUID GPO đã chọn\Machine\Scripts\Startup thư mục.

      2. Trên cùng một máy tính mà bạn đã sử dụng ở bước 1, bắt đầu thư mục người dùng và đính vào máy tính. Để thực hiện việc này, hãy nhấp vào
         Bắt đầu, bấm chạy, loại
         regedit, và sau đó bấm OK.

      3. Bấm chuột phải vào vùng, bấm
         Thuộc tính, và sau đó nhấp vào tab Chính sách Nhóm .

      4. Bấm mới, nhập tên mô tả cho GPO mới, và sau đó nhấn ENTER. Ví dụ: bấm mới, nhập khắc phục sự cố Internet Explorer Click và di chuyển, và sau đó nhấn ENTER.

      5. Bấm sửa để sửa đổi GPO mới mà bạn đã tạo trong bước 2d.

      6. Bung rộng Cấu hình máy tính, mở rộng Cửa sổ cài đặt, bấm
         Scripts(Startup/Shutdown), bấm khởi động, và sau đó bấm Thêm.

      7. Định vị và sau đó nhấp vào tập tin thực thi mà bạn đã tạo ở bước 1 rồi bấm vào Thêm.

      8. Bấm OK, bấm
         Có, và sau đó bấm OK hai lần.

Quan trọng Thay đổi không áp dụng cho tài khoản người dùng miền cho đến khi người dùng đăng nhập vào miền.

Làm thế nào để khôi phục kéo và thả hoặc sao chép và dán tệp tùy chọn trên một tên miền

Bạn có thể khôi phục các tùy chọn kéo và thả hoặc sao chép và dán tệp trên tất cả các máy tính trong một miền Windows 2000 hoặc Windows Server 2003 bằng cách sử dụng chính sách nhóm. Để thực hiện việc này, hãy làm theo các bước sau:

1. Trên bộ điều khiển miền mà bạn phải chạy người dùng Active Directory và máy tính-theo ngày, thay đổi giá trị đăng ký 1802 0 dựa trên nền tảng phù hợp:
   

   • Đối với phiên bản 32-bit của Internet Explorer trên phiên bản Windows 32-bit hoặc 64-bit phiên bản Internet Explorer phiên bản 64-bit của Windows XP hoặc Windows Server 2003, sửa đổi cả hai khoá con đăng ký sau:
     

     • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

     • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

     Tạo một tệp đăng ký và tập tin thực thi. Để thực hiện việc này, hãy làm theo các bước sau:
     

     1. Sao chép văn bản sau, và sau đó dán nó vào một trình soạn thảo văn bản, chẳng hạn như Notepad:

        REGEDIT4
        
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
        "1802"=dword:00000000
        
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
        "1802"=dword:00000000

     2. Lưu tệp dưới dạng "Enable1802.reg".

     3. Sao chép văn bản sau, và sau đó dán nó vào một trình soạn thảo văn bản, chẳng hạn như Notepad:

        REGEDIT.EXE  /S   Enable1802.reg

     4. Lưu tệp dưới dạng "Enable1802.bat".
        
        Lưu ý Trước khi bạn triển khai tập tin thực thi, đảm bảo rằng các tập tin lô hoạt động bình thường bằng cách kiểm tra trên máy tính.

   • 32-bit phiên bản Internet Explorer phiên bản 64-bit của Windows XP hoặc phiên bản 64-bit của Windows Server 2003, sửa đổi cả hai khoá con đăng ký sau:
     

     • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

     • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

     1. Sao chép văn bản sau, và sau đó dán nó vào một trình soạn thảo văn bản, chẳng hạn như Notepad:

        REGEDIT4
        
        [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
        "1802"=dword:00000000
        
        [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
        "1802"=dword:00000000

     2. Lưu tệp dưới dạng "Enable1802_64.reg".

     3. Sao chép văn bản sau, và sau đó dán nó vào một trình soạn thảo văn bản, chẳng hạn như Notepad:

        REGEDIT.EXE  /S   Enable1802_64.reg

     4. Lưu tệp dưới dạng "Enable1802_64.bat".
        
        Lưu ý Trước khi bạn triển khai tập tin thực thi, đảm bảo rằng các tập tin lô hoạt động bình thường bằng cách kiểm tra trên máy tính.

2. Tạo ra một GPO mới, và sau đó nhập cài đặt vào GPO mới. Để thực hiện việc này, hãy làm theo các bước sau:
   

   1. Sao chép tệp bó và tệp .reg mà bạn đã tạo ở bước 1 để các \\DomainName\SysVol\DomainName\Policies\GUID GPO đã chọn\Machine\Scripts\Startup thư mục.

   2. Trên cùng một máy tính mà bạn đã sử dụng ở bước 1, bắt đầu thư mục người dùng và đính vào máy tính. Để thực hiện việc này, hãy nhấp vào
      Bắt đầu, bấm chạy, loại
      regedit, và sau đó bấm OK.

   3. Bấm chuột phải vào vùng, bấm
      Thuộc tính, và sau đó nhấp vào tab Chính sách Nhóm .

   4. Bấm GPO mới mà bạn đã tạo trong bước 2d trong phần "Cài đặt bản Cập Nhật MS04-038 và vô hiệu hoá kéo và thả hoặc sao chép và dán tệp lựa chọn toàn bộ miền" và sau đó nhấn ENTER.

   5. Nhấp vào chỉnh sửa.

   6. Bung rộng Cấu hình máy tính, mở rộng
      Cài đặt Windows, bấm
      Scripts(Startup/Shutdown), bấm khởi động, và sau đó bấm Thêm.

   7. Định vị và sau đó nhấp vào tập tin thực thi mà bạn đã tạo ở bước 1 rồi bấm vào Thêm.

   8. Bấm OK, bấm có, và sau đó bấm OK hai lần.

Làm thế nào để tự tắt điều khiển trợ giúp HTML (Hhctrl.ocx ActiveX control)

Nếu bạn không thể tắt tuỳ chọn kéo và thả hoặc sao chép và dán tệp , bạn có thể giúp bảo vệ máy tính chạy Windows XP SP2 bằng cách vô hiệu hoá điều khiển trợ giúp HTML (Hhctrl.ocx ActiveX control).

Hiệu quả của cấu hình này: vô hiệu hoá các điều khiển Hhctrl.ocx ActiveX giúp bảo vệ chống lại vấn đề bảo mật này chỉ trên máy tính chạy Windows XP SP2. Vô hiệu hoá Hhctrl.ocx ngăn không cho Internet Explorer instantiating điều khiển. Cấu hình này gây ra vấn đề tương thích chương trình. Một số ví dụ về các vấn đề là:

• Trung tâm hỗ trợ và trợ giúp, chỉ số tính năng không hoạt động.

• Trợ giúp HTML, liên quan đến chủ đề và lối tắt không hoạt động.

• Tính năng cung cấp bởi điều khiển trợ giúp HTML trong doanh nghiệp nội bộ chương trình không hoạt động.

Cảnh báo Các bước sau triển khai cấu hình này cho tất cả các máy tính trong miền. Bạn phải hoàn tất các bước này nếu bạn có một môi trường hỗn hợp với máy tính đang chạy Windows 2000, Windows XP Gói Dịch vụ 1 (SP1) và Windows XP SP2. Ví dụ, tất cả các Windows XP SP2 trên máy tính phải được nằm trong một đơn vị tổ chức Active Directory (OU). Bạn phải áp dụng chính sách nhóm mà bạn tạo trong phương pháp này sẽ là đơn vị tổ chức. Sau khi hoàn thành việc triển khai cấu hình này, bạn có thể di chuyển máy tính chạy Windows XP SP2 trở lại của anh ban đầu.

1. Sao chép văn bản sau, và sau đó dán nó vào một trình soạn thảo văn bản, chẳng hạn như Notepad:

   REGEDIT4
   
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{41B23C28-488E-4E5C-ACE2-BB0BBABE99E8}\]
   
   "Compatibility Flags"=dword:00000400
   

2. Lưu tệp dưới dạng "DisableHhctrl.reg".

3. Sao chép văn bản sau, và sau đó dán nó vào một trình soạn thảo văn bản, chẳng hạn như Notepad:

   REGEDIT.EXE  /S   DisableHhctrl.reg
   

4. Lưu tệp dưới dạng "DisableHhctrl.bat".
   
   Lưu ý Trước khi bạn triển khai tập tin thực thi, đảm bảo rằng các tập tin lô hoạt động bình thường bằng cách kiểm tra trên máy tính.

5. Chuyển nhập tệp bó vào GPO. Để thực hiện việc này, hãy làm theo các bước sau:
   

   1. Sao chép tệp bó bạn đã tạo ở bước 4 và các tập tin DisableHhctrl.reg vào \\DomainName\SysVol\DomainName\Policies\GUID GPO đã chọn\Machine\Scripts\Startup thư mục.

   2. Trên máy tính mà bạn muốn chạy các thư mục người dùng và máy tính-theo ngày, bấm bắt đầu, bấm
      Chạy, gõ regedit, và sau đó nhấp vào
      OK.

   3. Nhấp vào chỉnh sửa.

   4. Bung rộng Cấu hình máy tính, mở rộng
      Cài đặt Windows, bấm
      Scripts(Startup/Shutdown), bấm khởi động, và sau đó bấm Thêm.

   5. Định vị và sau đó nhấp vào tập tin thực thi mà bạn đã tạo ở bước 4 rồi bấm vào Thêm.

   6. Bấm OK, bấm có, và sau đó bấm OK hai lần.

Nếu bạn muốn đặt lại thiết đặt mặc định điều khiển trợ giúp HTML sau khi bạn áp dụng cấu hình này, hãy làm theo các bước trong phần "Làm thế nào để đặt lại thiết đặt mặc định điều khiển trợ giúp HTML" sau trong bài viết này.