Kuidas keelata Windows Serveris Internet Exploreri täiustatud turbekonfiguratsioon

Vaikimisi on Windows Serveri Internet Explorer lukustatud, et kaitsta brauseripõhiste rünnakute eest tootmisservereid. Kui aga konfigureerite eksemplari, mis pole veel tootmises, või kasutate eksemplari tutvustamise, arendamise või testimise eesmärgil, võivad äärmuslikud turbesätted muuta Internet Exploreri kasutamise keeruliseks (ja mõnikord isegi võimatuks).

1. meetod (kasutage serverihaldurit)

Need juhised töötavad opsüsteemis Windows Server 2012.

Kui soovite keelata IEESC kohalikus serveris, minge oma serverihaldurisse ja valige külgribal "Kohalik server". Jaotises "Atribuudid" on 4. veeru 3. valik "IE Enhanced Security Configuration". Klõpsates valikul "Sees" (mis tähistab olekut), saate selle seadistada administraatoritele ja kasutajatele.

Kui soovite, et administraatorid saaksid IEESC-i välja lülitada, valige Administraatorite jaoks "Väljas"; sama kehtib ka kasutajate kohta: kui soovite, et kasutajad saaksid IEESC-i välja lülitada, klõpsake nuppu "Väljas". See lülitab IEESC sisse või välja.

Kui soovite IEESC-i pärast selle keelamist lubada, järgige samu samme, kuid muutke lihtsalt administraatorite ja kasutajate valikut.

2. meetod (registri muutmine)

Need juhised töötavad Windows Server 2008 ja uuemates versioonides.

Registrifaili loomine

Ühendage oma serveriga ja avage tekstiredaktor, näiteks Notepad. Kleepige sisse järgmine:

Windows Registry Editor Version 5.00

;Start admin section.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\]
"IsInstalled"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}]
"IsInstalled"=dword:00000000
;end admin section.
;Start user section.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\]
"IsInstalled"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}]
"IsInstalled"=dword:00000000
;End user section.

Registrifaili redigeerimine

Kui soovite kõigi kasutajate jaoks täiustatud turbekonfiguratsiooni keelata, pole registrifaili vaja muuta. Keelamiseks administraatoritele ainult eemalda ;Start user section., ;End user section.ja kõik sellises vahel. Et keelata kasutajatele ainult eemalda ;Start admin section., ;End admin section.ja kõik sellises vahel. Kui olete lõpetanud, salvestage fail .reglaiendiga.

Registrifaili importimine

Otsige üles ja avage loodud registrifail. Kui Windows palub teil registriväärtused importida, vastake "jah".

Muudatuste rakendamine

Taaskäivitage oma server või tapke explorer.exekäsuviiba, tegumihalduri või mõne muu protsessihaldusutiliidi abil.