Chociaż jest to dość drastyczna metoda ochrony komputera, Microsoft umożliwia wyłączenie wszystkich pobieranych plików w Internet Explorerze.
Istnieje kilka sytuacji, w których wyłączenie pobierania w IE zapewnia tymczasową lub trwałą poprawkę do ochrony PC przeciwko wirusom, robakom, koniom trojańskim i innym złośliwym programom. Czytaj dalej, aby dowiedzieć się, dlaczego i jak powstrzymać użytkowników komputera przed pobieraniem plików.
Dlaczego wyłączyć pobieranie?
Niektóre pobrane pliki niosą ze sobą więcej zagrożeń dla bezpieczeństwa komputera niż inni. Pliki wykonywalne z rozszerzeniem * .exe są szczególnie niebezpieczne, ponieważ te pliki, jak sama nazwa wskazuje, mają kod wykonywalny. Jeśli nie masz absolutnej pewności, że pobrany plik wykonywalny pochodzi z wiarygodnego źródła, nie powinieneś nigdy klikać tego typu plików.
Zapytaj doświadczonego administratora komputera, a on / ona powie ci, że zagrożenie ze strony wirusów i inne złośliwe oprogramowanie rośnie wykładniczo, ponieważ coraz więcej osób ma dostęp do komputera i korzysta z niego. Nawet w środowisku domowym niecierpliwe dzieci lub niedoświadczeni użytkownicy będą częściej klikać wszystko, co wygląda zachęcająco. Wyłączenie możliwości pobierania plików jest jedną z rzeczy, które możesz zrobić, aby chronić komputer przed działaniami tych użytkowników.
Wreszcie, jeśli masz konto gościa na komputerze, którego każdy może użyć, potrzebujesz metody ochrona komputera przed złośliwymi pobraniami. Najbezpieczniejszą alternatywą jest uniemożliwienie jakiegokolwiek pobierania. W końcu, jeśli dana osoba nie ma własnego konta na komputerze i musi korzystać z konta gościa, masz silną zachętę do ochrony się przed działaniami tego przypadkowego użytkownika.
Oczywiście, największą luką w tej metodzie jest to, że ktoś może po prostu pobrać Chrome lub Firefox i pobrać wszystko, co chce, prawda? Tak, więc technicznie, musisz skonfigurować komputer w taki sposób, aby mógł uruchomić IE lub zablokować działanie Firefoksa i innych przeglądarek. Możesz przeczytać mój poprzedni wpis na konfigurowanie trybu kiosku dla konta w systemie Windows 10, który jest pierwszą metodą.
Aby uniemożliwić działanie innym aplikacjom, musisz skonfigurować coś w stylu AppLocker. To nie zadziała, jeśli masz domową wersję systemu Windows. Konfiguracja jest nieco skomplikowana, więc tryb kiosku może być lepszym rozwiązaniem, jeśli chcesz tylko, aby twoje dzieci nie zepsuły Twojego komputera.
Jak zablokować pobieranie w IE
Na szczęście wyłączenie pobierania w IE to tylko kilka kliknięć myszą. Rozpocznij od otwarcia IE i kliknięcia Narzędzina pasku menu. Następnie kliknij Opcje internetowe, aby otworzyć okno Opcje internetowe.
W oknie Opcje internetowe kliknij Bezpieczeństwo, a następnie kliknij przycisk Poziom niestandardowyznajdujący się w sekcji Poziom bezpieczeństwa dla tej strefy.
Powinieneś teraz zajrzeć do okna Ustawienia zabezpieczeń - Strefa internetowa. W polu Ustawienia przewiń w dół do sekcji Pobrane i znajdź opcję o nazwie Pobieranie pliku. Zmień tę opcję z Włączonena Wyłączone. Kliknij przycisk OK.
IE pyta teraz, czy chcesz zmienić ustawienia dla tej strefy. Kliknij OK.
Aby zmiana ta zaczęła obowiązywać, musisz zrestartować program IE. Zamknij IE i otwórz go ponownie.
Jeśli chcesz przetestować to ustawienie, przejdź do dowolnej renomowanej witryny i spróbuj pobrać plik. Jako przykład możesz wejść na stronę www.adobe.com i spróbować pobrać program Adobe Reader. Zauważ, że kiedy klikniesz, aby pobrać plik, IE daje ci alert bezpieczeństwa i informuje cię, że twoje ustawienia bezpieczeństwa nie pozwalają na pobranie tego pliku.
Aby zapewnić najlepszą ochronę przed złośliwymi plikami do pobrania, rozważ wyłączenie pobierania w IE. Chociaż jest to drastyczne podejście do bezpieczeństwa komputerowego, może to być najpotężniejsza broń przeciwko złośliwemu oprogramowaniu, gdy wiele osób korzysta z komputera lub posiada konto gościa na komputerze.
Wyłącz pobieranie w zasadach grupowych
Jeśli używasz wersji Pro lub wyższej Windows, możesz również ustawić tę opcję w Zasadach grupy. Aby to zrobić, kliknij przycisk Start, a następnie wpisz zasady grupy.
Zostanie otwarty edytor strategii grupy lokalnej. Teraz przejdź do następującej sekcji:
Computer Configuration - Administrative Templates - Windows Components - Internet Explorer - Internet Control Panel - Security Page - Internet Zone
Gdy już tam jesteś, powinieneś zobaczyć opcję po prawej stronie o nazwie Zezwól na pobieranie plików.
Kliknij dwukrotnie ten element i wybierz przycisk Wyłączone.
Ponownie, będziesz musiał wykonać dodatkową pracę, aby naprawdę uniemożliwić użytkownikom zorientowanym na technologię zrozumienie innych sposobów ominięcia tego ograniczenia. Zawsze dobrze jest wyłącz dostęp do wiersza polecenia, ponieważ pliki można łatwo pobrać w ten sposób. Ciesz się!