Како онемогућити конфигурацију побољшане безбедности Интернет Екплорер-а на Виндовс серверу

Подразумевано, Интернет Екплорер на Виндовс Сервер-у је закључан да би се заштитио од напада заснованих на претраживачу на производне сервере. Међутим, ако конфигуришете инстанцу која још није у производњи или користите инстанцу у сврху демонстрације, развоја или тестирања, екстремне безбедносне поставке могу отежати (а понекад чак и немогућим) коришћење Интернет Екплорер-а.

1. метод (користите менаџер сервера)

Ова упутства функционишу на Виндовс Сервер 2012.

Ако желите да онемогућите ИЕЕСЦ на локалном серверу, идите на ваш Сервер Манагер и изаберите „Локални сервер“ на бочној траци. У одељку „Својства“, трећа опција у 4. колони је „ИЕ Енханцед Сецурити Цонфигуратион“. Кликом на „Укључено“ (што представља статус), можете га подесити за администраторе и кориснике.

Ако желите да администратори могу да искључе ИЕЕСЦ, изаберите „Искључено“ за администраторе; исто важи и за кориснике: ако желите да корисници могу да искључе ИЕЕСЦ, кликните на „Искључено“. Ово ће укључити или искључити ИЕЕСЦ.

Ако желите да омогућите ИЕЕСЦ након што га онемогућите, следите исте кораке, али једноставно промените избор за администраторе и кориснике.

Метод 2 (Измена регистра)

Ова упутства функционишу на Виндовс Сервер 2008 и новијим верзијама.

Креирање датотеке регистратора

Повежите се са сервером и отворите уређивач текста као што је Нотепад. Залепите следеће:

Windows Registry Editor Version 5.00

;Start admin section.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\]
"IsInstalled"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}]
"IsInstalled"=dword:00000000
;end admin section.
;Start user section.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\]
"IsInstalled"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}]
"IsInstalled"=dword:00000000
;End user section.

Уређивање датотеке регистра

Ако желите да онемогућите побољшану безбедносну конфигурацију за све кориснике, нема потребе да мењате датотеку регистратора. Да бисте онемогућили само за администраторе, уклоните ;Start user section., ;End user section., и све између. Да бисте онемогућили само за кориснике, уклоните ;Start admin section., ;End admin section., и све између. Када завршите, сачувајте датотеку са .regекстензијом.

Увоз датотеке регистратора

Пронађите и отворите датотеку регистратора коју сте креирали. Одговорите са „да“ када Виндовс затражи да увезете вредности регистратора.

Примена ваших промена

Поново покрените сервер или га убијте explorer.exeпомоћу командне линије, менаџера задатака или другог услужног програма за управљање процесима.