Win10 正式版 系统 下载 主题 平板

重定义Modern UI,打造完美Windows全新体验

Windows10下载|安装|新手宝典|必备软件

远景论坛 - 微软极客社区 › 论坛 › 全新 Windows 论坛 - 微软全新一代操作系统 › Windows 进阶技术 > 通过组策略部署IE10的安全机制

返回列表发表新帖

查看: 6431|回复: 9

[技术] 通过组策略部署IE10的安全机制 [复制链接]
电梯直达
复制

coole007

UID: 626701
帖子: 820
PB币: 504
贡献: 0
技术: 1
活跃: 590

楼主

发表于 2013-3-20 09:37:37 IP属地河北 |只看该作者 |倒序浏览

通过组策略部署IE10的安全机制

   开始本文的介绍之前，先引用一下前辈对ie安全设定重要性的阐述，以便引起企业对IE安全部署的高度重视，引用原文如下第二至第五段：
   对于企业而言，其商业信息是不能随便泄露的，特别是涉及一些重大的项目，在完成之前的泄密可能会被有心的竞争对手得益。过去商业间谍往往需要有人进行渗透，还需要刻意的对资料进行盗取，但在网络时代，互联网则是最好的商业间谍，渗透变得更为隐秘快捷。
      所谓一个巴掌拍不响，在信息泄露过程的案例中，很多都是属于用户的使用环境没有良好的安全策略而导致的主动信息泄露。那么说到这里，就不得不谈一谈浏览器的安全管理了。
      对于IE的默认设置，组策略可以进行统一的调整和设定，比如锁定浏览器的首页，禁止用户下载文件等基本动作。还可以进行一些高级的设置行为，比如脚本的执行控制等等，但是这些都还不够。
随着企业对于互联网的依赖加深，在Windows 8和IE10里，微软对组策略的配置进行了再次的加强。当组策略中打开增强保护模式后，针对恶意网站可以提供额外的保护，不仅如此，还会限制IE浏览器在注册表和文件系统中的可以读取的位置。不仅如此，在增强保护模式中，管理员还可以限制ActiveX控件的执行。
      网站的追踪行为，对于用户的隐私的收集可能会涉及到一切企业信息，微软从IE9开始便加入了DNT功能，网络管理员也可以通过组策略去统一打开浏览器的DNT功能，避免网站进行隐私追踪。

下面开始本文介绍的重点：
开始->运行,输入gpedit.msc,打开组策略编辑器

捕获0.PNG

1、禁用更改主页设置，这样可以防止一些流氓软件私自篡改ie主页设置
方法是：用户配置 --- 管理模板 ---Windows 组件 --- Internet Explorer-禁用更改主页设置
捕获1.PNG

说明：在此条目中，将策略状态更改为“已启用”，并且填入我们需要的主页地址即可。如果不希望使用主页，可以使用空白页作为主页地址，即在主页处填入：about:blank，请注意，自定义主页
捕获3.PNG

通过以上的设置完成后，IE 选项中的主页设置框将成为灰色不可用状态，并会在设置窗口下方出现“某些设置由系统管理员管理”的提示。

2、禁止用户私自进行代理上网，这一步可以通过设置“禁止更改连接设置”项实现目的。

方法是：用户配置 --- 管理模板 --- Windows 组件 --- Internet
Explorer--禁止更改连接设置
捕获4.PNG

说明：启用此功能以后，用户就没有办法进行更改了！并会在设置窗口下方出现“某些设置由系统管理员管理”的提示

3、禁用“另存为”功能，在企业或者公司重要部门，为了保证计算机存储资料的安全、保持计算机资料整齐和条理，可能不希望员工使用 IE 的“另存为”功能保存网页，通过本项设置可以实现此要求。

方法是：用户配置 --- 管理模板 --- Windows 组件 ---
Internet Explorer --- 浏览器菜单启用如图

捕获5.PNG