提高Internet Explorer安全性的五個步驟

BKJIA獨家特稿】微軟的Internet Explorer讓我們可以輕鬆地在互連網上遨遊，但要想用好Internet Explorer，則必須將它配置好。在IE瀏覽器的“Internet選項”視窗中，提供了比較全面的設定選項例如：“首頁”、“臨時檔案夾”、“安全層級”和“分級審查”等項目），但部分進階功能沒有提供，而通過組策略即可輕鬆實現這些功能。下面來看具體執行個體：

位置：“組策略控制台→使用者配置→系統管理範本→Windows 組件→Internet Explorer需添加inetres.adm模板檔案）”

1．禁用“在新視窗中開啟”功能表項目Windows 2000/XP/2003）

出於對安全的考慮，有時候我們有必要屏蔽IE的一些功能菜單，組策略提供了豐富的設定項目，比如禁用“另存新檔...”、“檔案”、“建立”等。下面以“禁用‘在新視窗中開啟’功能表項目”為例介紹具體的設定方法。

開啟“組策略控制台→使用者配置→系統管理範本→Windows 組件→Internet Explorer→瀏覽器菜單”，然後開啟“禁用‘在新視窗中開啟’功能表項目”並設定為“啟用”。啟用該策略後，使用者在某個連結上單擊滑鼠右鍵，然後單擊“在新視窗中開啟”時，該命令將不起作用。該策略可與“‘檔案’菜單禁用‘建立’功能表項目”一起使用，後者禁止使用者通過單擊“檔案”菜單，指向“建立”，然後單擊“視窗”在新視窗中開啟瀏覽器。

提示：啟用該策略後，單擊“在新視窗中開啟”命令，將無法在新視窗中開啟連結，系統會提示使用者該命令無效，網頁自動開啟的視窗也全部被禁止，其實這樣也可達到屏蔽彈出廣告視窗的效果。

2．限制IE瀏覽器的儲存功能Windows 2000/XP/2003）

在使用IE瀏覽網頁過程中，當遇到好的圖片、文章等資源時可以使用“另存新檔”功能將它儲存到本地硬碟中，當多人共用一台電腦時，為了保持硬碟的整潔，需要對瀏覽器的儲存功能進行限制。那麼如何才能實現呢?可以這樣操作：開啟“組策略控制台→使用者配置→系統管理範本→Windows組件→Internet Explorer→瀏覽器菜單”，然後將右側邊窗格中的“‘檔案’菜單：禁用‘另存新檔...’功能表項目”、“‘檔案’菜單：禁用另存新檔網頁功能表項目”、“‘查看’菜單：禁用‘源檔案’功能表項目”和“禁用操作功能表”等策略項目全部啟用即可。

如果不希望別人對IE瀏覽器的設定隨意更改，可以將“‘工具’菜單：禁用‘Internet選項...’”策略啟用。另外，根據個人的需要，在該窗格中還可以禁用其他項目。

3．禁用“Internet 選項”控制台Windows 2000/XP/2003）

上面提到了“禁用Internet選項”的功能，使用該功能可以達到阻止別人對IE隨便設定的目的。而這種方法無法具體禁用Internet選項中的控制模板項目，因此給具體應用帶來麻煩。通過下面的組原則設定方法，則可以實現這一要求：

開啟“組策略控制台→使用者配置→系統管理範本→Windows組件→Internet Explorer→Internet 控制台”，在右邊窗格中我們可以看到“禁用常規頁”、“禁用安全頁”等組策略項目。下面以“禁用常規頁”為例進行說明：開啟右邊窗格中的“禁用常規頁”並設定為“啟用”。然後我們再開啟Internet選項控制台，會發現“常規”項目已經沒有了，這樣一來使用者將無法看到和更改首頁、緩衝、記錄、網頁外觀以及協助工具功能的設定，因為該策略將刪除介面上的“常規”選項卡，所以如果設定了該策略，則無須設定位於 “使用者配置→系統管理範本→Windows 組件→Internet Explorer”中的諸如“禁用更改首頁設定”、“禁用更改顏色設定”等策略。

4．禁止修改IE瀏覽器的首頁Windows 2000/XP/2003）

如果不希望他人對自己設定的IE瀏覽器首頁進行隨意更改的話，可以開啟“組策略控制台→使用者配置→系統管理範本→Windows組件→Internet Explorer→工具列”，然後選擇“禁用更改首頁設定”組策略並啟用即可。另外在這個窗格中，還提供了“更改記錄設定”、“更改顏色設定”和“更改Internet臨時檔案設定”等項目的禁用功能。

啟用此策略後，在IE瀏覽器的“Internet 選項”對話方塊中，其“常規”選項卡的“首頁”地區的設定將變灰。

提示：如果設定了位於“組策略控制台→使用者配置→系統管理範本→Windows組件→Internet Explorer→Internet Explorer控制台”中的“禁用常規頁”策略，則無須設定該策略，因為“禁用常規頁”策略將刪除介面上的“常規”選項卡。

5．自訂IE工具列Windows 2000/XP/2003）

IE工具列的背景和上面的按鈕都是可以自訂的，以前我們大多使用手動修改註冊表的方法，不過並不直觀，現在我們用“組策略”可以更方便地達到效果，打造屬於我們自己的IE。

開啟“組策略控制台→使用者配置→Windows設定→Internet Explorer維護→瀏覽器使用者介面”下的“瀏覽器工具列按鈕自訂”策略設定項目，在這裡，可以自訂瀏覽器工具列的背景圖片，點擊“瀏覽”選擇一個BMP的位元影像檔案即可注意：工具列背景應該與工具列大小相同，而亮度應該足以顯示黑色文字，否則實際效果並不理想）。

接下來，我們要在IE的工具列上添加自己的捷徑，比如添加“我的QQ”，在這裡也可以很輕鬆地完成。

點擊“添加”，在“工具列標題”中輸人“我的QQ”，在“工具列操作”中選擇QQ程式的路徑，最後再選擇好“顏色表徵圖”和“灰階表徵圖”的路徑如果你不知道怎麼提取這兩個表徵圖，可以請EXeScope這個軟體來幫忙，在各大網站都可以下載）。設定完成後點“確定”，再次開啟IE後就可以看到修改的效果了。

BKJIA獨家特稿，合作網站轉載請註明原文譯者和出處。】