Иако је помало драстичан метод заштите вашег рачунара, Мицрософт^(Microsoft) омогућава онемогућавање свих преузимања у Интернет Екплорер^{(Internet Explorer)} -у .

Постоји неколико ситуација када онемогућавање преузимања у ИЕ пружа привремену или трајну поправку за заштиту рачунара од вируса, црва, тројанских^(Trojan) коња и другог малвера. Читајте даље да бисте сазнали зашто и како спречити кориснике вашег рачунара да преузимају датотеке.

Зашто онемогућити преузимања?

Неке преузете датотеке носе са собом већу претњу за безбедност вашег рачунара од других. Извршне датотеке са екстензијом датотеке *.еке су посебно опасне јер те датотеке, као што им име говори, имају извршни код. Осим ако нисте потпуно сигурни да је преузета извршна датотека из поузданог извора, никада не би требало да кликнете на ову врсту датотеке.

Питајте^(Ask) било ког искусног администратора рачунара и он/она ће вам рећи да претња од вируса и другог малвера експоненцијално расте како све више људи има приступ рачунару и користи га. Чак иу кућном окружењу, вероватније је да ће нестрпљива деца или неискусни корисници кликнути на било шта што изгледа примамљиво. Онемогућавање могућности преузимања датотека је једна ствар коју можете да урадите да заштитите свој рачунар од радњи ових корисника.

Коначно, ако имате налог за госте на рачунару који свако може да користи, потребан вам је метод заштите рачунара од злонамерних преузимања. Најсигурнија алтернатива је да забраните било каква преузимања. На крају крајева, ако особа нема свој налог на рачунару и мора да користи налог госта, имате снажан подстицај да се заштитите од поступака овог случајног корисника.

Очигледно, највећа рупа у овом методу је то што неко може једноставно да преузме Цхроме^(Chrome) или Фирефок^(Firefox) и преузме све што жели, зар не? Да, технички, морате да подесите свој рачунар на начин да може да покреће само ИЕ или да блокира покретање Фирефок^(Firefox) -а и других претраживача. Можете прочитати мој претходни пост о подешавању режима киоска за налог у оперативном систему Виндовс 10^{(setting up kiosk mode for an account in Windows 10)} , што је први метод.

Да бисте спречили покретање других апликација, требало би да конфигуришете нешто попут АппЛоцкер-а^(AppLocker) . Ово ипак неће радити ако имате кућну^(Home) верзију Виндовс^(Windows) - а. Мало је компликовано за подешавање, тако да би режим киоска могао бити боља опција ако само покушавате да спречите своју децу да вам покваре рачунар.

Како блокирати преузимања у ИЕ

Срећом, онемогућавање преузимања у ИЕ удаљено је само неколико кликова. Почните тако што ћете отворити ИЕ и кликнути на Тоолс^(Tools) на траци менија. Затим кликните на Интернет опције^{(Internet Options)} да отворите прозор Интернет ^(Internet) опције .^(Options)

У прозору Интернет ^(Internet) опције кликните на картицу ^(Options)Безбедност^(Security) , а затим кликните на дугме Прилагођени ниво^{(Custom Level)} које се налази у одељку Ниво безбедности^{(Security Level)} за ову зону^(Zone) .

Сада би требало да погледате прозор Безбедносне поставке – Интернет зона . ^{(Security Settings – Internet Zone)}У оквиру Подешавања^(Settings) померите се надоле до одељка Преузимања^(Downloads) и пронађите опцију под називом Преузимање датотеке^{(File Download)} . Промените ову опцију из Енаблед^(Enabled) у Дисаблед^(Disabled) . Кликните на дугме ОК^(OK) .

ИЕ сада пита да ли желите да промените подешавања за ову зону. Кликните ^(Click) на ОК^(OK) .

Да би ова промена ступила на снагу, морате поново покренути ИЕ. Затворите ИЕ^{(Close IE)} и поново га отворите.

Ако желите да тестирате поставку, идите на било који реномирани сајт и покушајте да преузмете датотеку. Као пример, можете отићи на ввв.адобе.цом и покушати да преузмете Адобе Реадер^{(Adobe Reader)} . Имајте^(Notice) на уму да када кликнете да преузмете датотеку, ИЕ вам даје безбедносно упозорење и обавештава вас да ваша безбедносна подешавања не дозвољавају преузимање ове датотеке.

За крајњу заштиту од злонамерних преузимања, размислите о потпуном онемогућавању преузимања у ИЕ. Иако драстичан приступ рачунарској безбедности, ово може бити ваше најмоћније оружје против малвера када многи људи користе ваш рачунар или ако имате налог за госте на рачунару.

Онемогућите преузимања у смерницама групе

Ако користите Про^(Pro) или новију верзију оперативног система Виндовс^(Windows) , такође можете да подесите ову опцију у смерницама групе^{(Group Policy)} . Да бисте то урадили, кликните на Старт^(Start) , а затим унесите смернице групе.

Ово ће отворити уређивач локалних групних политика. Сада идите до следећег одељка:

Computer Configuration - Administrative Templates - Windows Components - Internet Explorer - Internet Control Panel - Security Page - Internet Zone

Када сте тамо, требало би да видите опцију на десној страни под називом Дозволи преузимања датотека^{(Allow file downloads)} .

Двапут кликните^{(Double-click)} на ту ставку и обавезно изаберите радио дугме Дисаблед .^(Disabled)

Опет, мораћете да урадите неки додатни посао како бисте заиста спречили кориснике који се разумеју у технологију да пронађу друге начине да заобиђу ово ограничење. Увек је добра идеја да онемогућите и приступ командној линији јер се датотеке на тај начин могу лако преузети. Уживати!

Block File Downloads in Internet Explorer

Although a somewhat drastic method of protecting your computer, Microsoft makes it possible to disable аll downloads in Intеrnet Explorer.

There are several situations when disabling downloads in IE provides a temporary or permanent fix to guard your PC against viruses, worms, Trojan horses, and other malware. Read on to learn why and how to stop users of your computer from downloading files.

Why Disable Downloads?

Some downloaded files carry with them more of a threat to your computer’s security than others. Executable files with an *.exe file extension are particularly dangerous because those files, as their name implies, have executable code. Unless you are absolutely sure that a downloaded executable file is from a trustworthy source, you should never click on this type of file.

Ask any experienced computer administrator and he/she will tell you that the threat from viruses and other malware goes up exponentially as more people have access to and use a PC. Even in a home environment, impatient kids or inexperienced users are more likely to click away on anything that looks enticing. Disabling the ability to download files is one thing you can do to protect your computer from these users’ actions.

Finally, if you have a guest account on your computer that anyone can use, you need a method of protecting your PC from malicious downloads. The safest alternative is to disallow any downloads at all. After all, if a person doesn’t have his/her own account on a computer and must use the guest account, you have a strong incentive to protect yourself against the actions of this casual user.

Obviously, the biggest loophole in this method is that someone could just download Chrome or Firefox and download all they want, right? Yes, so technically, you have to setup your computer in a way so that it can either only run IE or will block Firefox and other browsers from running. You can read my previous post on setting up kiosk mode for an account in Windows 10, which is the first method.

To prevent other applications from running, you would need to configure something like AppLocker. This won’t work if you have the Home version of Windows though. It’s a bit complicated to setup, so kiosk mode might be a better option if you’re just trying to prevent your kids from messing up your computer.

How to Block Downloads in IE

Luckily, disabling downloads in IE is just a few clicks away. Begin by opening up IE and clicking on Tools on the menu bar. Then click on Internet Options to open the Internet Options window.

On the Internet Options window, click on the Security tab and then click on the Custom Level button located in the Security Level for this Zone section.

You should now be looking at the Security Settings – Internet Zone window. In the Settings box, scroll down to the Downloads section and locate an option titled File Download. Change this option from Enabled to Disabled. Click the OK button.

IE now asks if you want to change the settings for this zone. Click OK.

In order for this change to take effect, you must restart IE. Close IE and reopen it.

If you want to test the setting, go to any reputable site and try to download a file. As an example, you could go to www.adobe.com and try to download Adobe Reader. Notice that when you click to download the file, IE gives you a security alert and informs you that your security settings do not allow this file to be downloaded.

For the ultimate protection from malicious downloads, consider disabling downloads in IE altogether. Although a drastic approach to computer security, this may be your most powerful weapon against malware when many people use your computer or if you have a guest account on your PC.

Disable Downloads in Group Policy

If you are running the Pro or higher version of Windows, you can also set this option in Group Policy. To do this, click on Start and then type in group policy.

This will open the local group policy editor. Now navigate to the following section:

Computer Configuration - Administrative Templates - Windows Components - Internet Explorer - Internet Control Panel - Security Page - Internet Zone

Once you are there, you should see an option on the right-hand side called Allow file downloads.

Double-click on that item and make sure to select the Disabled radio button.

Again, you’ll need to do some additional work to really prevent tech-savvy users from figuring out other ways to bypass this restriction. It’s always a good idea to disable access to the command prompt too as files can be downloaded that way easily. Enjoy!

Related posts

• Промените или уклоните заглавља и подножја приликом штампања у Интернет Екплорер-у или Едге-у

• Прегледајте, направите резервну копију и избришите сачуване лозинке у Интернет Екплорер-у

• Како блокирати Интернет Екплорер да приступи Интернету

• Онемогућите Мета Рефресх у Интернет Екплорер-у

• Онемогућите или искључите ИнПривате прегледање у Интернет Екплорер-у и Мицрософт Едге-у

• Додајте Гоогле, ДуцкДуцкГо или неки други претраживач као подразумевани за Интернет Екплорер

• Онемогућите ЈаваСцрипт у Цхроме-у, Едге-у, Фирефок-у, Опери, Интернет Екплорер-у

• 5 Функције Интернет Екплорер-а Други прегледачи би требало да усвоје

• Уклоните икону Интернет Екплорер са радне површине у оперативном систему Виндовс 10

• Конфигуришите како апликација Интернет Екплорер ради у оперативном систему Виндовс 8.1

• Како деинсталирати Интернет Екплорер из Виндовс 10

• Како инсталирати Интернет Екплорер на Виндовс 10

• Поправите фаворите који недостају у Интернет Екплорер-у у оперативном систему Виндовс 10

• Интернет Екплорер 9 – Приказ картица у посебном реду

• 9 начина да покренете Интернет Екплорер у свим верзијама Виндовс-а

• Брзо пређите са Интернет Екплорер-а на Едге користећи ове алатке

• Једноставна питања: Шта су колачићи и чему служе?

• Како онемогућити аутоматско освежавање у Мицрософт Едге-у или Интернет Екплорер-у

• Поправи иконе пречица које су промењене у икону Интернет Екплорер-а

• Поправи грешку ССвагент.еке при покретању Интернет Екплорер-а