Адміну на замітку - 9. Як відключити конфігурацію посиленої безпеки Internet Explorer. - Записки IT фахівця

  1. Windows Server 2003
  2. Windows Server 2008 / 2008R2
  3. Windows Server 2012

Як показує практика, багато адміністраторів не знають, як відключити конфігурацію посиленої безпеки Internet Explorer в серверних ОС сімейства Windows, вважаючи за краще установку альтернативних браузерів Як показує практика, багато адміністраторів не знають, як відключити конфігурацію посиленої безпеки Internet Explorer в серверних ОС сімейства Windows, вважаючи за краще установку альтернативних браузерів. Однак дане рішення не можна назвати оптимальним, так як, на відміну від IE, сторонні браузери не дозволяють централізовано керувати своїми настройками, що становить потенційну загрозу безпеці. У той же час конфігурація посиленої безпеки відключається дуже просто.

Конфігурація посиленої безпеки Internet Explorer - річ вкрай специфічна, настільки специфічна, що користуватися нею практично неможливо. Ні, ідея безумовно хороша, але от реалізація ...

Ця установка успішно ускладнює доступ навіть до рідного сайту компанії, через що спроба завантажити патч, оновлення або будь-який компонент перетворюється в нетривіальну задачу з додаванням всього, чого тільки можна в зону довірених вузлів.

Не дивно, що багато хто воліє насамперед поставити сторонній браузер. Але не поспішайте, це налаштування дуже легко відключити.

Windows Server 2003

Відкриваємо оснащення Установка і видалення програм, переходимо в розділ Установка компонентів Windows і знімаємо галочку з компоненти Конфігурація посиленої безпеки Internet Explorer.

Windows Server 2008 / 2008R2

Відкриваємо Диспетчер сервера, переходимо на самий верхній (однойменний) рівень дерева і справа знаходимо посилання Налаштувати конфігурацію посиленої безпеки Internet Explorer.

Дана ОС пропонує нам вибір: вимкніть параметр можна для Адміністраторів та / або користувачів, що буває корисно, якщо останні мають доступ до сервера, наприклад в термінальній сесії Дана ОС пропонує нам вибір: вимкніть параметр можна для Адміністраторів та / або користувачів, що буває корисно, якщо останні мають доступ до сервера, наприклад в термінальній сесії. Також слід пам'ятати, що якщо ви хочете відключити конфігурацію посиленої безпеки Internet Explorer для користувачів сервера терміналів, то краще це зробити перш, ніж буде піднята роль термінального сервера.

Windows Server 2012

Дизайн Диспетчера сервера в даній версії Windows Server зазнав значних змін. Тепер він називається Диспетчер серверів і дозволяє управляти як локальним, так і віддаленим сервером. Переходимо в розділ Локальний сервер і в правій колонці знаходимо посилання Конфігурація посиленої безпеки Internet Explorer. Далі все точно також як і в попередній версії ОС, ми можемо окремо визначити установки для Адміністраторів і користувачів.

Тепер при запуску браузера він буде повідомляти вас, що Конфігурація посиленої безпеки Internet Explorer вимкнена і постачати докладними інструкціями по її включенню.

При цьому не варто забувати, що сервера набагато більш схильні до атак з інтернету і наслідки таких атак можуть мати набагато більш важкі наслідки, тому намагайтеся обмежити використання інтернету на серверах розумним мінімумом і відвідуванням тільки довірених ресурсів При цьому не варто забувати, що сервера набагато більш схильні до атак з інтернету і наслідки таких атак можуть мати набагато більш важкі наслідки, тому намагайтеся обмежити використання інтернету на серверах розумним мінімумом і відвідуванням тільки довірених ресурсів.