Сборник статей по настройке Windows

         

Ограничение доступа к настройкам Internet Explorer


Статья написана на основе материала, присланного Дмитрием Ефимовым

На сайте есть довольно много статей, посвященных ограничению доступа к различным настройкам и элементам операционной системы, а настройки браузера незаслуженно обойдены стороной. Однако тема эта не менее важна, ведь именно браузер (а в данной статье речь пойдет об Internet Explorer'e) является окном в большой мир глобальной паутины и именно через него на компьютер могут попадать различные вирусы, черви, трояны и прочие вредоносные программы. Поэтому настройка браузера на максимальную защиту от внешних факторов является важным элементом защиты компьютера. Однако, как бы не настроил администратор программу, всегда в защите присутствует слабое звено - пользователь. Вот на устранение влияния этого слабого звена и ориентирована данная статья, а именно, речь пойдет об ограничении доступа пользователей к различным элементам настройки Internet Explorer'a.

В Windows есть возможность запретить (разрешить) доступ к свойствам Internet Explorera (Сервис->Свойства обозревателя). Для этого в разделе HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions надо создать (удалить) строковый параметр NoBrowserOptions со значением "1", однако, не всегда можно действовать так грубо, обрубая доступ ко всем настройкам. Иногда приходится использовать не топор палача, а скальпель хирурга. Итак, приступим.

Все настройки, описанные ниже были протестированы на Windows XP с Internet Explorer 6, но я не вижу причины по которой это не работало бы на других версиях Windows и с другими версиями браузера.

Откройте раздел реестра (или создайте, если его не существует) HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel. Все настройки, проводимые в этом разделе, будут относиться к пользователю, под которым загружена операционная система в данный момент. Все описанные параметры имеют тип DWORD, значение 1 включает ограничение, 0 - выключает.

AutoConfig - Свойства обозревателя\Подключения\Настройка локальной сети (LAN) (Internet Options\Connections\Local Area Network (LAN) Setting) - блокирует доступ к изменению Автоматических настроек (Automatic configuration)


Чеботарев Игорь


Статья написана на основе материала, присланного Hardblow

Продолжим тему тонкой настройки Internet Explorer начатой в одной из предыдущих статей. Если в первой статье основной упор был сделан на отключение доступа к каким-либо элементам на различных вкладках в настройке свойств, то в этот раз я решил не мелочиться и просто отключить различные вкладки. Итак, открываем раздел HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel реестра и добавляем следующие DWORD параметры, присвоив им значение 1.

GeneralTab - скрывает вкладку "Общие" в свойствах обозревателя;

SecurityTab - скрывает вкладку "Безопасность";

PrivacyTab - скрывает вкладку "Конфиденциальность";

ContentTab - скрывает вкладку "Содержание";

ConnectionsTab - скрывает вкладку "Подключения";

ProgramsTab - скрывает вкладку "Программы";

AdvancedTab - скрывает вкладку "Дополнительно".

Удаление этих параметров или присваивание им значения 0 делает соответствующую вкладку видимой.

Народ хлебом не корми, только дай что-нибудь запретить, поэтому приведу еще парочку параметров из этого раздела, позволяющих внести дополнительные ограничения.

Advanced - запрещает любые изменения на вкладке "Дополнительно" (при этом сама вкладка остается доступной);

Settings - запрещает доступ к настройке параметров временных файлов (Свойства обозревателя - вкладка Общие - раздел Временные файлы Интернета).

Аналогично предыдущим параметрам 1 включает запрет, 0 - отключает.

Не знаю как других, но меня жутко раздражает, когда какая-то программа без моего ведома лезет в Интернет, что-то пытается обновить... Традиционно лидером в таких безобразиях являются программные продукты Microsoft, и Internet Explorer не является счастливым исключением. Видимо, разработчики считают всех пользователей не способными самостоятельно мыслить и действовать. Не спорю, иногда их мнение оправдано, но ведь это не наш случай, поэтому запретим автоматические обновления IE.


CalendarContact - Свойства обозревателя\Программы (Internet Options\Programs) - блокирует доступ к изменению Календарь (Calendar) и Адресная книга (Contact list)

Certificates - Свойства обозревателя\Содержание (Internet Options\Content) - блокирует доступ к кнопке Сертификаты (Certificates) и Издатели (Publishers)

CertifPers - Свойства обозревателя\Содержание (Internet Options\Content) - блокирует доступ к кнопке Сертификатов (Certificates)

CertifPub - Свойства обозревателя\Содержание (Internet Options\Content) - блокирует доступ к кнопке Издателей (Publishers)

Check_If_Default - Свойства обозревателя\Программы (Internet Options\Programs) - блокирует доступ к изменению параметров "Проверять, является ли Internet Explorer используемым по умолчанию обозревателем" (Internet Explorer should check to see whether it is the default browser)

Colors - Свойства обозревателя\Общие\Цвета... (Internet Options\General\Colors...) - блокирует доступ к изменению параметров Цвета

Connection Settings - Свойства обозревателя\Подключения (Internet Options\Connections) - блокирует доступ к изменению параметров Подключения, кроме кнопки Установки нового подключения

Accessibility - Свойства обозревателя\Общие\Оформление... (Internet Options\General\Accessibility...) - блокирует доступ к изменению параметров Оформеления (Accessibility)

Fonts - Свойства обозревателя\Общие\Шрифты... (Internet Options\General\Fonts...) - блокирует доступ к изменению параметров Шрифтов (Fonts)

Languages - Свойства обозревателя\Общие\Языки... (Internet Options\General\Language...) - блокирует доступ к изменению параметров Языки (Language)

Links - Свойства обозревателя\Общие\Цвета... (Internet Options\General\Colors...) - блокирует доступ к изменению параметров Цвета на сслыки (Links)

Messaging - Свойства обозревателя\Программы (Internet Options\Programs) - блокирует доступ к изменению Электронная почта (E-mail), Группы новостей (Newsgroups) и Связь по Интернету (Internet call)

Privacy Settings - Свойства обозревателя\Конфиденциальность (Internet Options\Privacy) - блокирует доступ к изменению Параметров настройки (Settings)



Profiles - Свойства обозревателя\Содержание (Internet Options\Content) - блокирует доступ к кнопке Профиль (My Profile)

Proxy - Свойства обозревателя\Подключения\Настройка локальной сети (LAN) (Internet Options\Connections\Local Area Network (LAN) Setting) - блокирует доступ к изменению Прокси-сервер (Proxy server)

Ratings - Свойства обозревателя\Содержание (Internet Options\Content) - блокирует доступ к кнопкам Ограничения доступа (Content Advisor)

SecAddSites - Свойства обозревателя\Безопасность (Internet Options\Security) - запрещает добавлять сайты для Безопасности

SecChangeSettings - Свойства обозревателя\Безопасность (Internet Options\Security) - блокирует доступ к кнопкам Уровень безопасности для этой зоны (Security level for this zone)

Для простоты настройки ниже приведен код reg-файла, в котором вам достаточно раскомментировать нужные строки и импортировать данные в реестр:

REGEDIT4

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel] ;"AutoConfig"=dword:00000001 ;"CalendarContact"=dword:00000001 ;"Certificates"=dword:00000001 ;"CertifPers"=dword:00000001 ;"CertifSite"=dword:00000001 ;"CertifPub"=dword:00000001 ;"Check_If_Default"=dword:00000001 ;"Colors"=dword:00000001 ;"Connection Settings"=dword:00000001 ;"Accessibility"=dword:00000001 ;"Fonts"=dword:00000001 ;"Languages"=dword:00000001 ;"Links"=dword:00000001 ;"Messaging"=dword:00000001 ;"Privacy Settings"=dword:00000001 ;"Profiles"=dword:00000001 ;"Proxy"=dword:00000001 ;"Ratings"=dword:00000001 ;"SecAddSites"=dword:00000001 ;"SecChangeSettings"=dword:00000001

© 2003-2004 К. Тарасов, И. Чеботарев

http://www.whatis.ru/



В разделе HKCU\Software\Microsoft\Internet Explorer\Main создадим DWORD параметр NoUpdateCheck, значение 1 - запрещает автоматические обновления.

Перейдем, пожалуй, к настройкам разных параметров работы браузера. Вы обращали внимание как отображаются в окне браузера большие рисунки? По умолчанию IE подгоняет их размер так, чтобы изображение поместилось целиком без появления полос прокрутки. При необходимости можно отключить данную возможность. Открываем раздел HKCU\Software\Microsoft\Internet Explorer\Main и создаем строковый параметр "Enable AutoImageResize", значение "yes" - автоматическое изменение размера изображений включено (установлено по умолчанию), "no" - выключено.

Приведу еще несколько полезных настроек в разделе HKCU\Software\Microsoft\Internet Explorer\Main:

STRING FavIntelliMenus

- "yes" - скрывать редко используемые пункты в Избранном, "no" = нет. Архиполезная настройка. Всегда устанавливаю для нее значение "no".

STRING FormSuggest PW Ask

- "yes" - Internet Explorer выводит окно с сообщением сохранять пароль или нет (если вы вдруг отметили галочкой "не спрашивать больше", а сохранить пароль все-таки надо, всегда можно заставить браузер вывести этот диалог снова).

STRING Use FormSuggest - Internet Explorer выводит подсказки, в которых можно выбрать ранее введенные данные (автозаполнение форм). Чтобы включить эту возможность установите значение "yes".

STRING FormSuggest Passwords - автозаполнение имен пользователей и паролей в формах. Значение "yes" - автозаполнение используется.

Internet Explorer при открытии ссылки заменяет содержимое последнего открытого окна. С помощью DWORD параметра AllowWindowReuse

со значением 0 можно заставить его каждый раз открывать новое окно при клике на любую ссылку (ума не приложу кому это может понадобиться, когда есть кнопка Shift, но мало ли :)). Вернуть все назад можно удалив параметр или присвоив ему значение 1.



STRING Play_Background_Sounds - значение "no" запрещает Internet Explorer проигрывать фоновые звуки на web-страницах. "yes" - разрешает фоновые звуки.

Поиск из панели адресов. DWORD параметр AutoSearch влияет на поведение Internet Explorer, если он не находит страницу. Internet Explorer 6.0 использует следующие значения:

0 - Не выполнять поиск из адресной строки

6 - Показать результаты и перейти на самый похожий узел

5 - Только перейти на самый похожий узел

4 - Только показать результаты в главном окне

Если вы хотите включить (выключить) автозаполнение в строке адреса, надо в разделе HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoComplete создать строковый параметр AutoSuggest со значением "yes" ("no")

Internet Explorer при автономной работе выводит окно "Подключение удаленного доступа" если информация не доступна локально. В большинстве случаев это не важная информация (рекламные баннеры) и подключаться к Интернету нет необходимости. На больших страницах Internet Explorer может выдать окно несколько раз, прежде чем полностью отобразит информацию. Это, мягко говоря, напрягает. С помощью DWORD параметра EnableAutodial в разделе HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings можно запретить IE выводить окно подключения: 1 - разрешить вывод окна, 0 - запретить.

Заставим браузер сохранять закачиваемые файлы в нужную нам директорию. Для этого создайте или отредактируйте строковый параметр Download Directory в разделе HKCU\Software\Microsoft\Internet Explorer.

Ну и на сладкое один немаловажный параметр. Если нехорошие родители (старший брат/админ/друзья-шутники/сам по пьяни - нужное подчеркнуть) установили ограничение доступа к сайтам, задав длиннющий пароль, а поделиться им с вами "забыли", удалите двоичный параметр Key из раздела HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Ratings и пароля как не бывало.

Чтобы не мучаться с поиском нужных разделов и параметров в редакторе реестра, приведу код reg-файла со всеми упоминавшимися в статье настройками.


Просто раскомментируйте нужные строки (удалите ";" в начале строки) и запустите файл на выполнение.

REGEDIT4

;[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel] ;"GeneralTab"=dword:00000001 ;"SecurityTab"=dword:00000001 ;"PrivacyTab"=dword:00000001 ;"ContentTab"=dword:00000001 ;"ConnectionsTab"=dword:00000001 ;"ProgramsTab"=dword:00000001 ;"AdvancedTab"=dword:00000001 ;"Advanced"=dword:00000001 ;"Settings"=dword:00000001

;[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer] ;"Download Directory"="C:\DOWNLOAD"

;[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] ;"AutoImageResize"="no" ;"AutoImageResize"="yes" ;"NoUpdateCheck"=dword:00000001 ;"FavIntelliMenus"="no" ;"FavIntelliMenus"="yes" ;"AllowWindowReuse"=dword:00000000 ;"Play_Background_Sounds"=no" ;"Play_Background_Sounds"="yes" ;"AutoSearch"=dword:00000000 ; Не выполнять поиск из адресной строки ;"AutoSearch"=dword:00000006 ; Показать результаты и перейти на самый похожий узел ;"AutoSearch"=dword:00000005 ; Только перейти на самый похожий узел ;"AutoSearch"=dword:00000004 ; Только показать результаты в главном окне ;"FormSuggest PW Ask"="no" ;"FormSuggest PW Ask"="yes" ;"Use FormSuggest"="no" ;"Use FormSuggest"="yes" ;"FormSuggest Passwords"="no" ;"FormSuggest Passwords"="yes"

;[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\policies\Ratings] ;"Key"=-

;[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings] ;"EnableAutodial"=dword:00000001

;[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoComplete] ;"AutoSuggest"="no" ;"AutoSuggest"="yes"

© 2003-2004 К. Тарасов, И. Чеботарев

http://www.whatis.ru/


Содержание раздела