Изменения, вносимые Internet Explorer Enhanced Security Configuration
Internet Explorer Enhanced Security Configuration меняет настройки зоны для IE, повышая безопасность:
| Зона | Уровень по умолчанию | Уровень, устанавливаемый Internet Explorer Enhanced Security Configuration | |||
| Internet Zone | Medium
| High | |||
| Local Intranet Zone | Medium Low | Medium Low | |||
| Trusted Sites Zone | Low | Medium | |||
| Restricted Sites Zone | High | High |
Помимо изменения уровня безопасности зон, Internet Explorer Enhanced Security Configuration меняет зону для всех веб-сайтов интранет. По умолчнию все сайты интранет (определяемые вашим суффиксом DNS), находятся в локальной зоне интранет (Local Intranet Zone). При включенном Internet Explorer Enhanced Security Configuration, сайты интранет помещаются в зону Интернет (Internet Zone) и обрабатываются с уровнем безопасности High, если вы вручную не добавили их в зону Local Intranet Zone. Единственные сайты в локальной зоне Local Intranet Zone при использовании Internet Explorer Enhanced Security Configuration - это локальные сайты (http://localhost, https://localhost, hcp://system). Локальные сайты должны находиться в локальной зоне интранет для правильной работы различных утилит. Internet Explorer Enhanced Security Configuration также меняет расширенные свойства:
| Свойство | Параметр | Новое значение | Результат | ||||
| Browsing | Вывод диалога конфигурации расширенной безопасности | On | Выводит окно с предупреждением, что сайт интернет пытается использовать скрипт или ActiveX. | ||||
| Browsing | Enable Browser Extensions | Off | Запрет всех особенностей, которые вы инсталлировали для использования с IE и которые созданы компаниями, отличными от Microsoft. | ||||
| Browsing | Enable Install On Demand (Internet Explorer) | Off | Запрет установки компонентов IE, если это запрашивается веб-страницей. | ||||
| Browsing | Enable Install On Demand (Other) | Off | Запрет установки компонентов, если это запрашивается веб-страницей. | ||||
| Microsoft VM | JIT compiler for virtual machine enabled (requires restart) | Off | Запрет компилятора Microsoft VM. | ||||
| Multimedia | Don't display online content in the media bar | On | Запрет воспроизведения содержимого в полосе IE. | ||||
| Multimedia | Play sounds in Web pages | Off | Запрет музыки и прочих звуков | ||||
| Multimedia | Play animations in Web pages | Off | Запрет анимации | ||||
| Multimedia | Play videos in Web pages | Off | Запрет видеоклипов | ||||
| Security | Check for server certificate revocation (requires restart) | On | Автоматически проверяет - не аннулирован ли сертификат веб-сайта перед тем, как принять сертификат. | ||||
| Security | Check for signatures on downloaded programs | On | Автоматически проверяет и отображает идентичность загружаемых программ. | ||||
| Security | Do not save encrypted pages to disk | On | Запрет сохранения ащищенной информации в папке Temporary Internet Files. | ||||
| Security | Empty Temporary Internet Files folder when browser is closed | On | Автоматическая очистка папки Temporary Internet Files при закрытии браузера. |
Браузинг может быть чрезмерно ограничен, если вы примените Internet Explorer Enhanced Security Configuration. Если вы используете инструменты на основе Web, или Web-станицы с активным содержимым для системного администрирования, вам следует добавить эти сайты либо в зону Local Intranet Zone, либо в зону Trusted Sites Zone. Для облегчения изменения зон, Microsoft добавила в IE в меню File элемент Add this site to…
(если разрешен Internet Explorer Enhanced Security Configuration). Тогда если вам попадется веб-страница с активным содержимым, то появится окно с предупреждением и кнопкой, позволяющей добавить сайт в список доверенных сайтов.
