Kako onemogućiti konfiguraciju poboljšane sigurnosti Internet Explorera na Windows poslužitelju

Prema zadanim postavkama, Internet Explorer na Windows Serveru zaključan je kako bi se zaštitio od napada temeljenih na pregledniku na proizvodnim poslužiteljima. Međutim, ako konfigurirate instancu koja još nije u proizvodnji ili koristite instancu u svrhu demonstracije, razvoja ili testiranja, ekstremne sigurnosne postavke mogu učiniti Internet Explorer teškim (a ponekad čak i nemogućim) za korištenje.

Metoda 1 (koristite upravitelj poslužitelja)

Ove upute rade na Windows Serveru 2012.

Ako želite onemogućiti IEESC na lokalnom poslužitelju, idite na upravitelj poslužitelja i na bočnoj traci odaberite "Lokalni poslužitelj". U odjeljku "Svojstva", 3. opcija 4. stupca je "IE Enhanced Security Configuration". Klikom na "Uključeno" (što predstavlja status), možete ga postaviti za administratore i korisnike.

Ako želite da administratori mogu isključiti IEESC, odaberite "Isključeno" za administratore; isto vrijedi i za korisnike: ako želite da korisnici mogu isključiti IEESC, kliknite na "Isključeno". Ovo će uključiti ili isključiti IEESC.

Ako želite omogućiti IEESC nakon što ga onemogućite, slijedite iste korake, ali jednostavno promijenite svoj izbor za administratore i korisnike.

Metoda 2 (izmjena registra)

Ove upute rade na sustavu Windows Server 2008 i novijim.

Izrada datoteke registra

Povežite se sa svojim poslužiteljem i otvorite uređivač teksta kao što je Notepad. Zalijepite sljedeće:

Windows Registry Editor Version 5.00

;Start admin section.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\]
"IsInstalled"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}]
"IsInstalled"=dword:00000000
;end admin section.
;Start user section.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\]
"IsInstalled"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}]
"IsInstalled"=dword:00000000
;End user section.

Uređivanje datoteke registra

Ako želite onemogućiti poboljšanu sigurnosnu konfiguraciju za sve korisnike, nema potrebe za izmjenom datoteke registra. Da biste onemogućili samo za administratore, uklonite ;Start user section., ;End user section., i sve između. Da biste onemogućili samo za korisnike, uklonite ;Start admin section., ;End admin section., i sve između. Kada završite, spremite datoteku s .regekstenzijom.

Uvoz datoteke registra

Pronađite i otvorite datoteku registra koju ste stvorili. Odgovorite "da" kada Windows zatraži da uvezete vrijednosti registra.

Primjena vaših promjena

Ponovno pokrenite poslužitelj ili ga ubijte explorer.exepomoću naredbenog retka, upravitelja zadataka ili nekog drugog uslužnog programa za upravljanje procesima.