Хотя это довольно радикальный метод защиты вашего компьютера, Microsoft позволяет отключить все загрузки в Internet Explorer .

Есть несколько ситуаций, когда отключение загрузки в IE обеспечивает временное или постоянное решение для защиты вашего ПК от вирусов, червей, троянских^(Trojan) коней и других вредоносных программ. Читайте дальше, чтобы узнать, почему и как запретить пользователям вашего компьютера загружать файлы.

Зачем отключать загрузки?

Некоторые загруженные файлы несут в себе большую угрозу безопасности вашего компьютера, чем другие. Исполняемые файлы с расширением *.exe особенно опасны, поскольку эти файлы, как следует из их названия, имеют исполняемый код. Если вы не абсолютно уверены, что загруженный исполняемый файл получен из надежного источника, вам никогда не следует нажимать на этот тип файла.

Спросите^(Ask) любого опытного компьютерного администратора, и он/она скажет вам, что угроза от вирусов и других вредоносных программ возрастает в геометрической прогрессии по мере того, как все больше людей имеют доступ к ПК и используют его. Даже в домашней обстановке нетерпеливые дети или неопытные пользователи с большей вероятностью откажутся от всего, что выглядит заманчиво. Отключение возможности скачивания файлов — это то, что вы можете сделать, чтобы защитить свой компьютер от действий этих пользователей.

Наконец, если на вашем компьютере есть гостевая учетная запись, которую может использовать любой, вам нужен метод защиты вашего компьютера от вредоносных загрузок. Самая безопасная альтернатива — вообще запретить любые загрузки. В конце концов, если у человека нет своей учетной записи на компьютере и он должен использовать гостевую учетную запись, у вас есть сильный стимул защитить себя от действий этого случайного пользователя.

Очевидно, что самая большая лазейка в этом методе заключается в том, что кто-то может просто загрузить Chrome или Firefox и загрузить все, что захочет, верно? Да, технически, вы должны настроить свой компьютер таким образом, чтобы он мог либо запускать только IE, либо блокировать запуск Firefox и других браузеров. Вы можете прочитать мой предыдущий пост о настройке режима киоска для учетной записи в Windows 10^{(setting up kiosk mode for an account in Windows 10)} , что является первым способом.

Чтобы другие приложения не запускались, вам нужно настроить что-то вроде AppLocker . Однако это не сработает, если у вас домашняя^(Home) версия Windows . Его немного сложно настроить, поэтому режим киоска может быть лучшим вариантом, если вы просто пытаетесь не допустить, чтобы ваши дети испортили ваш компьютер.

Как заблокировать загрузки в IE

К счастью, отключить загрузку в IE можно всего за несколько кликов. Начните с открытия IE и нажмите « Инструменты^(Tools) » в строке меню. Затем нажмите « Свойства обозревателя^{(Internet Options)} » , чтобы открыть окно « Свойства ^(Internet) обозревателя ».^(Options)

В окне « Свойства ^(Internet) обозревателя^(Options) » щелкните вкладку « Безопасность^(Security) », а затем нажмите кнопку « Пользовательский уровень^{(Custom Level)} » , расположенную в разделе « Уровень безопасности^{(Security Level)} для этой зоны^(Zone) ».

Теперь вы должны посмотреть на окно « Настройки безопасности — Интернет-зона» . ^{(Security Settings – Internet Zone)}В окне « Настройки^(Settings) » прокрутите вниз до раздела « Загрузки^(Downloads) » и найдите параметр « Загрузка файла»^{(File Download)} . Измените этот параметр с Enabled на Disabled . Нажмите кнопку ОК^(OK) .

IE теперь спрашивает, хотите ли вы изменить настройки для этой зоны. Нажмите ^(Click) ОК^(OK) .

Чтобы это изменение вступило в силу, необходимо перезапустить IE. Закройте IE^{(Close IE)} и снова откройте его.

Если вы хотите проверить настройку, зайдите на любой авторитетный сайт и попробуйте загрузить файл. Например, вы можете зайти на сайт www.adobe.com и попробовать загрузить Adobe Reader . Обратите внимание^(Notice) , что когда вы щелкаете, чтобы загрузить файл, IE выдает вам предупреждение системы безопасности и информирует вас о том, что ваши настройки безопасности не позволяют загружать этот файл.

Для максимальной защиты от вредоносных загрузок рассмотрите возможность полного отключения загрузок в IE. Несмотря на радикальный подход к компьютерной безопасности, это может быть вашим самым мощным оружием против вредоносных программ, когда много людей используют ваш компьютер или если у вас есть гостевая учетная запись на вашем ПК.

Отключить загрузку в групповой политике

Если вы используете Pro или более позднюю версию Windows , вы также можете установить этот параметр в групповой политике^{(Group Policy)} . Для этого нажмите « Пуск^(Start) » и введите групповую политику.

Это откроет редактор локальной групповой политики. Теперь перейдите в следующий раздел:

Computer Configuration - Administrative Templates - Windows Components - Internet Explorer - Internet Control Panel - Security Page - Internet Zone

Оказавшись там, вы должны увидеть параметр с правой стороны под названием « Разрешить загрузку файлов^{(Allow file downloads)} » .

Дважды щелкните^{(Double-click)} этот элемент и обязательно установите переключатель « Отключено^(Disabled) ».

Опять же, вам нужно будет проделать некоторую дополнительную работу, чтобы помешать технически подкованным пользователям найти другие способы обойти это ограничение. Также всегда полезно отключить доступ к командной строке , так как файлы можно легко загружать таким образом. Наслаждаться!

Block File Downloads in Internet Explorer

Althоugh a somewhat drastic method of protecting your computer, Microsoft makes it possible to disable all downloads in Internet Explorer.

There are several situations when disabling downloads in IE provides a temporary or permanent fix to guard your PC against viruses, worms, Trojan horses, and other malware. Read on to learn why and how to stop users of your computer from downloading files.

Why Disable Downloads?

Some downloaded files carry with them more of a threat to your computer’s security than others. Executable files with an *.exe file extension are particularly dangerous because those files, as their name implies, have executable code. Unless you are absolutely sure that a downloaded executable file is from a trustworthy source, you should never click on this type of file.

Ask any experienced computer administrator and he/she will tell you that the threat from viruses and other malware goes up exponentially as more people have access to and use a PC. Even in a home environment, impatient kids or inexperienced users are more likely to click away on anything that looks enticing. Disabling the ability to download files is one thing you can do to protect your computer from these users’ actions.

Finally, if you have a guest account on your computer that anyone can use, you need a method of protecting your PC from malicious downloads. The safest alternative is to disallow any downloads at all. After all, if a person doesn’t have his/her own account on a computer and must use the guest account, you have a strong incentive to protect yourself against the actions of this casual user.

Obviously, the biggest loophole in this method is that someone could just download Chrome or Firefox and download all they want, right? Yes, so technically, you have to setup your computer in a way so that it can either only run IE or will block Firefox and other browsers from running. You can read my previous post on setting up kiosk mode for an account in Windows 10, which is the first method.

To prevent other applications from running, you would need to configure something like AppLocker. This won’t work if you have the Home version of Windows though. It’s a bit complicated to setup, so kiosk mode might be a better option if you’re just trying to prevent your kids from messing up your computer.

How to Block Downloads in IE

Luckily, disabling downloads in IE is just a few clicks away. Begin by opening up IE and clicking on Tools on the menu bar. Then click on Internet Options to open the Internet Options window.

On the Internet Options window, click on the Security tab and then click on the Custom Level button located in the Security Level for this Zone section.

You should now be looking at the Security Settings – Internet Zone window. In the Settings box, scroll down to the Downloads section and locate an option titled File Download. Change this option from Enabled to Disabled. Click the OK button.

IE now asks if you want to change the settings for this zone. Click OK.

In order for this change to take effect, you must restart IE. Close IE and reopen it.

If you want to test the setting, go to any reputable site and try to download a file. As an example, you could go to www.adobe.com and try to download Adobe Reader. Notice that when you click to download the file, IE gives you a security alert and informs you that your security settings do not allow this file to be downloaded.

For the ultimate protection from malicious downloads, consider disabling downloads in IE altogether. Although a drastic approach to computer security, this may be your most powerful weapon against malware when many people use your computer or if you have a guest account on your PC.

Disable Downloads in Group Policy

If you are running the Pro or higher version of Windows, you can also set this option in Group Policy. To do this, click on Start and then type in group policy.

This will open the local group policy editor. Now navigate to the following section:

Computer Configuration - Administrative Templates - Windows Components - Internet Explorer - Internet Control Panel - Security Page - Internet Zone

Once you are there, you should see an option on the right-hand side called Allow file downloads.

Double-click on that item and make sure to select the Disabled radio button.

Again, you’ll need to do some additional work to really prevent tech-savvy users from figuring out other ways to bypass this restriction. It’s always a good idea to disable access to the command prompt too as files can be downloaded that way easily. Enjoy!

Related posts

• Изменение или удаление верхних и нижних колонтитулов при печати в Internet Explorer или Edge

• Просмотр, резервное копирование и удаление сохраненных паролей в Internet Explorer

• Как запретить Internet Explorer доступ в Интернет

• Отключить метаобновление в Internet Explorer

• Отключить или отключить просмотр InPrivate в Internet Explorer и Microsoft Edge

• Как включить Java во всех основных веб-браузерах

• Как сообщить о вредоносных веб-сайтах в Internet Explorer

• Удалить Internet Explorer icon от Desktop в Windows 10

• Как получить доступ к избранному и управлять им в приложении Internet Explorer

• 5 функций Internet Explorer, которые должны использовать другие браузеры

• Fix Favorites отсутствует в Internet Explorer на Windows 10

• Как отключить Auto Refresh в Microsoft Edge or Internet Explorer

• Как удалить Internet Explorer из Windows 10

• Internet Explorer crash из-за Iertutil.dll на Windows 10

• Как установить Internet Explorer на Windows 10

• Войны браузеров: подходит ли Internet Explorer 10?

• Настройка работы приложения Internet Explorer в Windows 8.1

• Миграция из Internet Explorer до Edge быстро используя эти инструменты

• Как загрузить и установить Internet Explorer 11 для Windows

• Fix Shortcut Icons изменились на Internet Explorer icon