Selamat Datang di Binary Zone Interactive! Mendukung komunitas retro selama lebih dari 20 tahun! Menentukan apakah kode script pada halaman HTML di zona keamanan URL diperbolehkan menggunakan applet Java jika properti, metode, dan kejadian applet terkena skrip. Menentukan apakah subframes diizinkan untuk menavigasi di berbagai domain. Jika Anda mengkonfigurasi pengaturan kebijakan Site to Zone Assignment List untuk Konfigurasi Komputer dan Konfigurasi Pengguna, kedua daftar ini digunakan. Menentukan apakah scripting ActiveX Controls yang aman diperbolehkan. Situs web yang tidak dipetakan ke zona lain secara otomatis jatuh ke zona ini.
Hal ini memungkinkan setiap proses yang dibuat oleh Internet Explorer dibatasi oleh kontrol fitur keamanan ini. Pengaturan kebijakan ini menentukan apakah referensi ke objek dapat diakses saat pengguna menavigasi dalam domain yang sama atau ke domain baru. Misalnya, jika Anda tidak mengonfigurasi file Terbuka berdasarkan konten, bukan pengaturan kebijakan ekstensi file, file dibuka berdasarkan konten untuk setiap zona, kecuali zona Situs yang Dibatasi. Internet Explorer memeriksa apakah Fitur Keamanan diaktifkan, dan jika itu dan Fitur Keamanan menggunakan tindakan URL, maka pengaturan tersebut akan mencari tindakan berdasarkan zona keamanan URL. Namun, sementara preferensi ini disimpan di registri saat kebijakan tidak disetel, mereka tidak mengganti pengaturan Kebijakan Grup. Keamanan objek harus diganti hanya jika semua Kontrol ActiveX dan skrip yang mungkin berinteraksi dengan mereka di halaman di zona dapat dipercaya untuk tidak melanggar keamanan. Setelah kebijakan komputer, kebijakan pengguna diterapkan saat pengguna log on. Untuk memberikan pengelolaan keamanan yang lebih baik terhadap Tindakan URL di Internet Explorer, Anda dapat menggunakan pengaturan Kebijakan Grup Halaman Keamanan yang baru. Mengendus MIME menunjukkan bahwa file sebenarnya adalah file eksekusi, Internet Explorer mengganti nama file dengan menyimpannya di tembolok Internet Explorer dan mengubah ekstensi.
Bantuan Konsol Kebijakan Grup Konsol online Help. Internet Explorer menempatkan batasan pada setiap halaman Web yang dibuka. Untuk setiap pengaturan kebijakan Fitur Keamanan, Anda dapat menentukan pengaturan kebijakan yang mengendalikan perilaku fitur keamanan, dengan proses Internet Explorer, daftar proses yang ditentukan, atau semua proses terlepas dari dari mana asalnya. Melakukan hal ini membantu mencegah pengguna menurunkan keamanan ke tingkat yang tidak dapat diterima. Nilai minimum untuk flag URL tindakan jaringan. Ada banyak cara untuk mengkonfigurasi pengaturan kebijakan untuk Internet Explorer.
Pengaturan kebijakan ini berlaku untuk semua proses yang telah memilih pembatasan keamanan. Misalnya, jika pengguna perlu menggunakan aplikasi ekstranet tertentu dan aplikasi ini tidak beroperasi karena pembatasan pada Windows XP dengan SP2 mencegahnya melakukannya, Anda dapat menetapkan pengaturan kebijakan yang memungkinkan Aksi URL mengizinkan aplikasi tersebut berjalan. Jika Anda perlu menentukan Tindakan URL individual yang berbeda dari template kebijakan zona keamanan tertentu, Anda dapat mengonfigurasi setelan kebijakan individual untuk mengontrol Aksi URL tersebut. Daftar pengaturan kebijakan ditolak. Fitur ini membantu mengurangi serangan yang menggunakan zona Mesin Lokal untuk memuat kode HTML berbahaya. Pengguna menggunakan zona Situs Terpercaya untuk konten yang berada di situs Web yang dianggap lebih memiliki reputasi baik atau dapat dipercaya daripada situs lain di Internet. SP2 memperkenalkan pengaturan Kebijakan Grup Fitur Keamanan baru untuk Internet Explorer yang dapat Anda gunakan untuk mengendalikan berbagai aspek keamanan Internet Explorer. Untuk mencegah serangan semacam itu, Anda dapat menggunakan pengaturan kebijakan Protection from Zone Elevation. Kontrol sniffing MIME untuk promosi file dari satu jenis ke tipe lainnya berdasarkan sniff MIME.
Pendekatan ini memberikan pengelolaan yang terbatas karena pengguna dapat mengubah setelan preferensi mereka dengan menggunakan antarmuka pengguna Internet Explorer atau registri. XP dengan SP2, Anda dapat mengatur semua pengaturan keamanan Internet Explorer untuk komputer dan konfigurasi pengguna dengan pengaturan kebijakan baru ini, membuat kebijakan benar aman dan hanya ditetapkan oleh administrator. Internet Explorer berisi perilaku biner dinamis: komponen yang merangkum fungsionalitas spesifik untuk elemen HTML yang dilampirkan. Diharapkan hal itu dilakukan terutama untuk mengatasi masalah kompatibilitas aplikasi, yang mungkin memerlukan penonaktifan fungsi Internet Explorer agar aplikasi dapat berjalan. Berbeda dengan pengaturan preferensi pengguna, pengaturan kebijakan baru ini ditulis ke pohon aman di registri sehingga pengguna tidak dapat berubah baik dengan menggunakan UI atau melalui registri. Anda kemudian dapat menerapkan GPO tersebut ke grup pengguna atau komputer tertentu dengan menggunakan penyaringan kelompok keamanan untuk menargetkan GPO ke grup tersebut. Turunkan Zona Mesin Lokal. Namun, saat mencobanya di sistem Anda harus memasukkannya sebagai satu baris tanpa jeda. Internet Explorer membagi ruang nama URL menjadi zona keamanan URL, yang diberi tingkat kepercayaan berbeda.
Jika Anda menetapkan pengaturan kebijakan ini untuk komputer atau pengguna, daftar yang disimpan sebagai preferensi diabaikan. Keamanan zona mesin lokal berlaku untuk semua file lokal dan konten yang diproses oleh Internet Explorer. URL dengan zona keamanan dan kemudian menetapkan pengaturan keamanan untuk zona tersebut melalui pengaturan kebijakan lainnya. Komponen NET Framework yang masuk dengan Authenticode bisa dijalankan dari Internet Explorer. Jika Anda mengaktifkan pengaturan kebijakan All Processes, proses yang dikonfigurasi dalam Daftar Proses lebih diutamakan daripada pengaturan kebijakan All Processes. Anda mungkin perlu menonaktifkan beberapa fitur keamanan di zona keamanan tertentu dalam beberapa kasus; Kemampuan ini terutama ditujukan untuk alasan kompatibilitas aplikasi. Lihat teks Jelaskan untuk pengaturan kebijakan ini untuk informasi lebih lanjut.
Jika Anda telah menerapkan pengaturan kebijakan template untuk mengendalikan masing-masing zona keamanan URL di Internet Explorer, mungkin perlu menggunakan kebijakan ini. Pengguna dapat menggunakan zona ini untuk menyebabkan Internet Explorer memberitahukannya kapan pun konten yang berpotensi tidak aman akan diunduh, atau untuk mencegah agar konten tidak diunduh. Ini akan berlaku jika administrator ingin menerapkan kontrol fitur keamanan untuk aplikasi tertentu, seperti aplikasi yang dikembangkan secara internal atau komponen pihak ketiga. Protokol yang Dibatasi per node Zona Keamanan dalam Network Protocol Lockdown menyediakan pengaturan kebijakan yang digunakan untuk menentukan daftar protokol terbatas untuk Internet, intranet, situs terpercaya, situs terlarang, dan zona keamanan Mesin Lokal. Tindakan URL dalam bentuk pengaturan kebijakan template untuk zona keamanan URL di Internet Explorer. Jika Anda mengelola hanya beberapa Tindakan URL dengan pengaturan kebijakan, maka menggunakan pengaturan ini mungkin tidak sesuai. Menentukan apakah peluncuran aplikasi dan file diizinkan dari zona keamanan URL.
Bagian ini hanya berfokus pada pengaturan kebijakan baru untuk Internet Explorer. Internet Explorer mendukung pengelolaan Kebijakan Grup untuk semua fungsi baru di SP2, dan untuk semua Tindakan URL Tab Keamanan. Mengelola unduhan Kontrol ActiveX yang ditandatangani dari zona URL laman HTML yang berisi kontrol. Setting tab Security Internet Explorer. Mengendus MIME adalah pengakuan oleh Internet Explorer dari tipe file berdasarkan tanda tangan sedikit. Pengaturan URL Action mencakup enable, disable, prompt, dan lain-lain yang sesuai. Sumber daya yang dihosting pada protokol MK gagal. Kebijakan komputer diterapkan saat komputer dijalankan. Untuk melakukan ini, Anda dapat menggunakan pengaturan kebijakan Nonaktifkan halaman Keamanan, yang menghapus tab Keamanan dari kotak dialog Opsi Internet.
Ini adalah tingkat keamanan default untuk zona Internet. Anda dapat menambahkan hingga 16 komponen khusus yang dapat diinstal pengguna Anda pada saat bersamaan saat memasang browser. Pembatasan keamanan Protokol Jaringan mengendalikan daftar protokol yang dibatasi. Pendekatan ini memungkinkan Anda menyesuaikan pengaturan kebijakan Tindakan URL seperlunya. XP dengan SP2, selain menggunakan pengaturan kebijakan individual untuk mengelola Tindakan URL, Anda dapat mengontrol Tindakan URL dengan menggunakan pengaturan kebijakan template yang memberikan pengaturan kebijakan standar untuk semua Tindakan URL di zona keamanan Internet Explorer tertentu. Bila setelan kebijakan ini diaktifkan, maka otomatis akan mengisi daftar proses dengan Explorer. Ini adalah tingkat keamanan default untuk zona Situs yang Dibatasi. Zone Elevation juga menonaktifkan navigasi JavaScript jika tidak ada konteks keamanan.
Ini adalah zona implisit untuk konten yang ada di komputer lokal. Tindakan URL sesuai dengan setelan keamanan di registri yang mengidentifikasi tindakan yang dilakukan untuk fitur di zona keamanan tempat URL berada. Sebagai contoh, pertimbangkan perilaku elevasi zona. Konfigurasi pilihan di tab Internet Explorer Advanced. Ada nomor zona yang memiliki pengaturan keamanan terkait yang berlaku untuk semua situs di zona tersebut. Menentukan apakah operasi Move atau Copy diperbolehkan. Dengan menggunakan kerangka kebijakan zona keamanan URL ini, Anda dapat menentukan tingkat keamanan untuk zona tersebut, yang menyediakan konfigurasi standar untuk semua Tindakan URL. Komponen NET Framework yang tidak masuk dengan Authenticode bisa dijalankan dari Internet Explorer. Internet Explorer memungkinkan skrip untuk membuka, mengubah ukuran, dan reposisi windows dari berbagai jenis secara terprogram.
Jika Anda ingin melakukan ini, Anda harus mengkonfigurasi pengaturan kebijakan template dalam satu GPO, dan mengkonfigurasi pengaturan kebijakan individual terkait di GPO yang terpisah. Asosiasi situs dengan zona memastikan bahwa pengaturan keamanan untuk zona tertentu diterapkan ke situs. Menentukan apakah pengguna diminta untuk memilih sertifikat bila tidak ada sertifikat atau hanya satu sertifikat. Kontrol Fitur Keamanan yang digunakan untuk mengendalikan area keamanan Internet Explorer. Bagaimana Anda melakukannya tergantung pada pendekatan keseluruhan Anda untuk mengelola pengguna dan komputer dan persyaratan bisnis spesifik Anda. Menentukan apakah script bisa melakukan operasi paste. Menentukan apakah unduhan font HTML diizinkan Ini mungkin digunakan untuk zona keamanan URL yang berisi situs Web yang tidak mungkin menyebabkan kerusakan pada komputer atau data Anda. Untuk mengaktifkan atau menonaktifkan proses Internet Explorer untuk pengaturan kebijakan Fitur Keamanan ini, gunakan pengaturan kebijakan Internet Explorer Processes; jangan masuk ke proses Internet Explorer dalam pengaturan kebijakan Daftar Proses.
Menentukan apakah kode script pada halaman di zona keamanan URL dijalankan atau tidak. Agregat dari flag URLACTION_HTML_SUBMIT_FORMS_FROM dan URLACTION_HTML_SUBMIT_FORMS_TO. SP2 menyediakan kemampuan yang disempurnakan untuk mengelola Internet Explorer melalui Group Policy. Menentukan apakah bentuk HTML pada halaman di zona keamanan URL, atau dikirim ke server di zona tersebut, diperbolehkan. Pengaturan kebijakan ini mengontrol apakah situs yang melewati server proxy dipetakan ke zona keamanan Intranet setempat. Security Page node dari Group Policy Object Editor. Mengontrol perilaku biner dan skrip dinamis: komponen yang merangkum fungsionalitas spesifik untuk elemen HTML tempat mereka menempel.
Pengaturan kebijakan ini memungkinkan Anda mengatur apakah Bar Informasi ditampilkan untuk proses Internet Explorer saat penginstalan file atau kode dibatasi. Laman web di komputer lokal memiliki batasan keamanan paling sedikit dan berada di zona Mesin Lokal. Halaman HTML di zona Zona Mesin Lokal memberikan kontrol lebih terhadap eksekusi semua konten kode. Ini akan diaktifkan untuk fitur keamanan saat administrator ingin mengontrol akses oleh proses yang diprakarsai oleh Internet Explorer. Pengaturan kebijakan Restrukturisasi Keamanan MK Protocol mengurangi luas permukaan serangan dengan mencegah protokol MK. Menentukan apakah keamanan objek kontrol ActiveX diganti atau diterapkan untuk halaman di zona keamanan URL. Perhatikan bahwa nilai default ini ditetapkan dalam registri sebagai preferensi jika Anda tidak mengkonfigurasi pengaturan kebijakan, dan pengguna kemudian dapat membuat perubahan pada nilai-nilai ini di Internet Explorer UI atau melalui registri. Pengaturan kebijakan ini mengontrol apakah URL yang mewakili jalur UNC dipetakan ke zona keamanan Intranet setempat.
Anda dapat mengkonfigurasi pengaturan kebijakan ini untuk mencegah konten aktif yang diperoleh melalui protokol yang dibatasi agar tidak berjalan dengan cara yang tidak aman, baik dengan mendorong pengguna, atau hanya menonaktifkan konten. Ini berarti pengaturan Daftar Proses menggantikan pengaturan di Semua Proses. Pengguna menggunakan zona Situs Dibatasi untuk situs Web yang berisi konten yang dapat menyebabkan, atau mungkin telah menyebabkan sebelumnya, masalah saat diunduh. Anda kemudian dapat menentukan tingkat keamanan untuk template, seperti yang dijelaskan di bagian berikutnya. Mengontrol apakah pengguna secara otomatis diminta untuk menginstal kontrol ActiveX. Anda dapat memulai dengan menilai keputusan dalam diagram berikut. Menentukan apakah sumber daya diizinkan mengakses sumber data di seluruh domain.
Anda mungkin perlu menerapkan kebijakan tindakan URL individual ke grup pengguna atau komputer tertentu namun pengaturan kebijakan kerangka zona berlaku untuk semua objek lainnya. Jika tidak ada pengaturan kebijakan pengguna maupun pengguna, maka preferensi pengguna diterapkan. Tindakan URL mengacu pada tindakan yang dapat dilakukan browser yang mungkin menimbulkan risiko keamanan ke komputer lokal, seperti menjalankan applet Java atau kontrol ActiveX. Pengaturan kebijakan kontrol Fitur Keamanan disertakan dalam Inetre yang diperbarui. Pengguna menggunakan zona Internet untuk situs Web di Internet yang bukan milik zona lain. Menentukan apakah item desktop dapat diinstal.
Dengan menggunakan Kebijakan Grup untuk mengendalikan keamanan untuk Tindakan URL, Anda dapat membuat konfigurasi Internet Explorer standar untuk semua pengguna dan komputer di organisasinya, dan kemudian mengandalkan sistem untuk menerapkan pengaturan kebijakan tersebut. Kebijakan Grup adalah alat yang disarankan untuk mengelola Internet Explorer untuk komputer klien di jaringan perusahaan. Anda dapat membuat GPO terpisah dan menentukan pengaturan kebijakan Tindakan URL yang disesuaikan dengan kebutuhan kelompok dan pengguna komputer tertentu. Daftar protokol terbatas untuk setiap zona dapat diatur di bagian Protokol yang Dibatasi berdasarkan kebijakan Network Protocol Lockdown. Pengaturan default ini menyebabkan Internet Explorer meminta pengguna kapan pun konten yang berpotensi tidak aman siap diunduh. Secara default, panel kontrol Opsi Internet menampilkan pengaturan kebijakan saat dibuka, dan pengguna dapat berinteraksi dengan antarmuka pengguna dan tampaknya mengubah preferensi mereka. Pengaturan kebijakan ini mengatur apakah pengaturan Pembatasan Keamanan Binary Behavior dicegah atau diizinkan. Jika Anda menetapkan pengaturan kebijakan Aksi URL individual di zona keamanan, lalu menetapkan kerangka keamanan untuk zona itu, ini akan menimpa nilai untuk pengaturan kebijakan Aksi URL individual. Fitur keamanan Pembatasan Jendela Scripted membatasi jendela popup dan melarang skrip untuk menampilkan jendela tempat judul dan batang status tidak terlihat oleh pengguna atau mengaburkan judul dan status bar lainnya.
Pengaturan kebijakan ini memberi Anda fleksibilitas lebih dalam mengelola skenario tertentu yang dapat mempengaruhi keamanan Internet Explorer. Zona Mesin Lokal merupakan versi pengaturan keamanan yang sangat terbatas yang digunakan untuk zona Mesin Lokal. Pengaturan kebijakan ini menentukan apakah sniffing Internet Explorer MIME mencegah promosi file dari satu jenis ke jenis file yang lebih berbahaya. Jika Anda mengaktifkan pengaturan kebijakan ini di Konfigurasi Komputer dan Konfigurasi Pengguna, kedua daftar perilaku diperbolehkan. Jika Anda menetapkan pengaturan kebijakan ini ke Diaktifkan, Anda dapat memasukkan daftar situs dan nomor zona terkaitnya. Ini mencegah semua proses menggunakan fitur keamanan ini, tidak masalah bagaimana mereka memulai atau dalam konteks keamanan apa. Ini mengasumsikan bahwa Local Machine Zone Lockdown Security berlaku.
Mesin Lokal yang berlaku, elevasi zona diblokir. Ini adalah kumpulan URLACTION_ACTIVEX_OVERRIDE_DATA_SAFETY dan URLACTION_ACTIVEX_OVERRIDE_SCRIPT_SAFETY. Menentukan tingkat kepercayaan yang ditempatkan pada Saluran Pembaruan Perangkat Lunak. Pengguna menambahkan URL dari situs Web yang tidak tepercaya ke zona ini. Pengaturan kebijakan Fitur Keamanan dikelola hanya dengan menggunakan Kebijakan Grup, dan Preferensi Fitur Keamanan hanya dapat diubah secara terprogram atau dengan menggunakan registri. Ini menentukan daftar proses, yang ditentukan oleh administrator, dan apakah masing-masing proses ini dapat memanfaatkan fitur keamanan.
Ini secara signifikan meningkatkan kemampuan zona Mesin Lokal untuk memblokir serangan yang mencoba menggunakan konten lokal untuk menjalankan kode HTML berbahaya. Pengaturan kebijakan baru memberi Anda fleksibilitas dalam mengelola Internet Explorer. Mengontrol apakah sumber daya yang dihosting di laman yang diakses melalui protokol yang dibatasi di zona URL tertentu dapat menjalankan konten aktif seperti skrip, ActiveX, Java, dan Perilaku Biner. Sebagai contoh, ada kemungkinan kode berbahaya untuk mencoba meningkatkan hak aksesnya sendiri dengan menjalankan kode di zona Mesin Lokal alih-alih zona Internet. Menentukan apakah unduhan berkas diizinkan dari zona keamanan URL laman HTML dengan tautan yang menyebabkan unduhan. Dalam kebanyakan kasus, Anda mungkin mencoba untuk mencegah perilaku spesifik terjadi di Internet Explorer, oleh karena itu Anda perlu memastikan bahwa fitur keamanan diaktifkan untuk Iexplorer. Situs Intranet: Sertakan semua situs yang melewati server proxy. Pengaturan kebijakan ini mengontrol apakah situs lokal yang tidak secara eksplisit dipetakan ke Zona Keamanan mana pun dipaksa masuk ke zona keamanan Intranet setempat. Anda juga dapat membuat berbagai konfigurasi pengguna atau komputer untuk keamanan Tindakan URL, berdasarkan persyaratan bisnis spesifik mereka.
Internet Explorer untuk pengguna akhir mereka. Beberapa pengaturan URL Action tidak valid kecuali kebijakan kontrol Fitur Keamanan yang sesuai diaktifkan. Ini adalah tingkat keamanan default untuk zona Intranet. Empat zona pertama hadir di Internet Explorer UI. Menentukan apakah situs Web dari zona kurang istimewa, seperti Situs yang Dibatasi, dapat menavigasi ke zona ini. Anda dapat menetapkan pengaturan kebijakan untuk mencegah pengguna melihat dan mengubah setelan untuk zona keamanan. Menentukan apakah persistensi data pengguna diaktifkan. Jika Anda menetapkan pengaturan kebijakan untuk semua zona menggunakan kerangka kebijakan zona keamanan, Anda juga harus mempertimbangkan untuk mengaktifkan pengaturan kebijakan untuk menonaktifkan halaman Keamanan, yang membuat antarmuka pengguna di Internet Explorer tidak tersedia.
Nilai Tindakan URL untuk kerangka kebijakan zona keamanan URL. Pengaturan kebijakan ini memungkinkan pemblokiran unduhan unduhan file yang bukan diinisiasi pengguna. Semua file dan konten lokal yang diproses oleh Internet Explorer memiliki keamanan tambahan dan ketat yang diterapkan padanya di zona Mesin Lokal. Pengguna menambahkan URL situs Web tepercaya ini ke zona ini. Secara default, Information Bar ditampilkan untuk proses Internet Explorer. Ini biasanya digunakan untuk zona keamanan URL yang berisi situs Web yang sepenuhnya dipercaya oleh pengguna. Namun, Anda harus menggunakan pengaturan kebijakan ini dengan bijaksana. Pengguna dapat menggunakan zona ini untuk menetapkan tingkat kepercayaan yang lebih tinggi ke situs ini untuk meminimalkan jumlah permintaan otentikasi.
Ini mungkin digunakan untuk zona keamanan URL yang berisi situs Web yang tidak dipercaya atau tidak dipercaya. Ini berlaku untuk semua pengaturan kebijakan di node Fitur Keamanan. Menentukan izin Java untuk zona tersebut. Masing-masing pengaturan kebijakan zona keamanan URL mencakup serangkaian tindakan URL, dan setiap tindakan URL memiliki nilai default yang menentukan bagaimana tindakan URL tersebut ditangani untuk zona keamanan tersebut. Setiap Aksi URL memiliki default yang ditetapkan di setiap zona keamanan URL dan ditetapkan bila kebijakan template tertentu diterapkan. Catatan: Garis telah dipecah menjadi beberapa baris agar mudah dibaca.
Misalnya, ini tidak memungkinkan skrip dijalankan dari file yang ditandai sebagai teks. Web server konsisten. Internet Explorer cache pada sistem lokal, diperlakukan dengan tingkat kepercayaan yang tinggi. Tab Keamanan Internet Explorer. SP1 atau yang lebih baru, Anda dapat menggunakan Customization Wizard untuk membuat floppy disk tunggal yang berisi informasi teks dan logo khusus Anda. Pengaturan kebijakan Site to Zone Assignment List memungkinkan Anda mengelola daftar situs yang ingin Anda kaitkan dengan zona keamanan tertentu. Internet Explorer Administration Kit menyediakan beberapa fungsi utama yang saat ini tidak dikelola dengan Group Policy. Simpul Panel Kontrol Internet.
Laman web di komputer lokal memiliki batasan keamanan paling sedikit dan berada di zona Mesin Lokal, menjadikan zona keamanan Mesin Lokal menjadi sasaran utama pengguna jahat. SP2 mencakup pengaturan kebijakan Fitur Internet Explorer Security berikut. Ini adalah tingkat keamanan default untuk zona Situs Terpercaya. Mengelola unduhan Kontrol ActiveX yang tidak ditandai dari zona URL laman HTML yang berisi kontrol. Anda juga harus memahami pengaturan kebijakan kontrol Fitur Keamanan. Pengaturan kebijakan ini memungkinkan Anda untuk memperluas dukungan untuk preferensi pengguna dan pengaturan kebijakan ini ke proses spesifik yang tercantum dalam daftar proses.
Pengaturan keamanan Windows Internet Explorer tidak mengendalikan perilaku biner, sehingga komponen dapat bekerja pada halaman Web di zona situs yang dibatasi. File bisa ditempatkan dimana saja. Di zona Situs yang dibatasi, nilai defaultnya adalah URLPOLICY_DISALLOW. Pada saat bersamaan pesan ditampilkan, acara yang sesuai akan dicatat ke Alat Uji Kompatibilitas Internet Explorer. Tabel berikut menunjukkan pengaturan baru untuk mengaktifkan atau menonaktifkan fungsi perilaku biner yang ada. Fitur keamanan Pembatasan Perilaku Biner menonaktifkan perilaku biner di zona Situs yang Dibatasi secara default.
Buka browser dan arahkan ke halaman web. Bendera ini dapat diatur secara berbeda untuk setiap zona keamanan. Tambahkan HTML berikut ke halaman web dan simpan ke lokasi yang sama dengan mouseover. Anda juga dapat mengubah pengaturan perilaku biner melalui Kebijakan Grup sebagai bagian dari zona Keamanan Internet Explorer dan Rating Konten. Untuk informasi lebih lanjut, lihat topik Introduction to DHTML Behaviors and About Element Behaviors. Jika Anda menonaktifkan pengaturan kebijakan ini, perilaku biner diperbolehkan untuk proses Windows Explorer dan Internet Explorer. SOFTWARE Microsoft Internet Explorer Fitur UtamaControl FEATURE_BEHAVIORS iexplore.
Dalam kombinasi dengan fitur keamanan Lockdown Mesin Lokal, persetujuan administratif diperlukan agar perilaku biner dapat berjalan di zona mesin Lokal secara default. Zona situs yang dibatasi mungkin memerlukan modifikasi. Untuk contoh ini sebut saja MouseOver. Aplikasi yang meng-host kontrol WebBrowser juga dapat memanfaatkan kontrol fitur keamanan dengan menambahkan prosesnya ke lokasi registri yang sama. Setelah kontrol fitur keamanan diaktifkan untuk sebuah proses, nilai URL Action Flags URLACTION_BEHAVIOR_RUN menentukan apakah perilaku biner diizinkan berjalan. Bila Anda menggunakan antarmuka COM mentah, atau infrastruktur WSC, perilaku yang dihasilkan terlihat sangat mirip dengan objek COM. Elemen HTML yang merangkum fungsionalitas tertentu. Kapan Peristiwa ini Masuk? Anda juga dapat menonaktifkan fitur ini melalui tombol kontrol fitur.
Fitur keamanan Pembatasan Perilaku Biner menciptakan pengaturan tindakan URL baru, Perilaku Biner dan Skrip, di setiap zona keamanan Internet Explorer. Anda dapat melakukannya secara terprogram dengan menggunakan fungsi CoInternetSetFeatureEnabled. Untuk informasi lebih lanjut tentang zona keamanan URL, lihat Melaksanakan Custom Security Manager. Untuk contoh ini sebut saja 1024. Untuk menggunakan perilaku biner dari zona situs Dibatasi, aplikasi dapat menerapkan manajer keamanan khusus. Buat file dengan isi berikut. Dalam hal ini, perilaku hanya berjalan tanpa prompt di bar informasi. Nilai default untuk bendera ini adalah URLPOLICY_ALLOW untuk semua zona kecuali zona situs yang dibatasi. Di zona Situs yang dibatasi, nilai defaultnya adalah Nonaktifkan.
Jika Anda tidak mengkonfigurasi pengaturan kebijakan ini, perilaku biner dicegah untuk proses Windows Explorer dan Internet Explorer. Aplikasi yang meng-host kontrol WebBrowser dan menggunakan fungsi Internet Explorer di zona Situs yang Dibatasi mungkin akan terpengaruh. Catatan Perilaku biner berbeda dari perilaku terlampir dan perilaku elemen, yang ditulis dalam naskah. Acara ini dicatat saat perilaku biner dipicu di zona situs terbatas. Hal ini disebabkan oleh perilaku mouseover yang kami buat. Turunkan zona Mesin Lokal. Ini menempatkan halaman di zona intranet lokal yang tidak memiliki batasan perilaku biner.
Untuk contoh ini, file tersebut terletak di desktop. Jika Anda mengaktifkan pengaturan kebijakan ini, perilaku biner dicegah untuk proses Windows Explorer dan Internet Explorer. Apakah saya benar dalam berpikir bahwa mereka adalah teknologi yang tertanggal? Mengapa mereka diaktifkan secara default di IE8? Jadi saya menonaktifkan Binary dan Script Behaviors di zona internet melalui kebijakan grup. Perilaku Biner dan Skrip melakukan sesuatu yang buruk di komputer lokal. Berapakah prevalensi perilaku biner di internet? Terima kasih sebelumnya atas bantuannya. Dari apa yang saya pahami, perilaku biner dijalankan dengan izin yang sama dengan pengguna lokal.
Skrip Biner dan Perilaku di zona Internet harus menjadi ancaman keamanan yang besar. Script Biner dan Perilaku dan diaktifkan secara default di zona Internet. Perilaku Biner dan Skrip dijalankan dengan izin pengguna lokal di zona Internet sehingga bisa menjadi masalah keamanan utama, bukan? Internet Explorer berisi perilaku biner dinamis: komponen yang merangkum fungsionalitas spesifik untuk elemen HTML tempat mereka dilampirkan. Apakah saya melakukan hal yang benar dengan menonaktifkannya di zona Internet? Perilaku biner ini tidak dikendalikan oleh pengaturan keamanan Internet Explorer manapun, yang memungkinkan mereka bekerja pada halaman Web di zona Situs yang Dibatasi. Jika pengguna memiliki hak istimewa administrator lokal maka Perilaku Biner dan Skrip berpotensi menjadi sangat berbahaya.
Dari apa yang saya pahami, Perilaku Biner dan Skrip dijalankan dengan privilages yang sama dengan pengguna. Yang saya dapat dari itu adalah bahwa Script Biner dan Perilaku sekarang dinonaktifkan secara default di Zona Terbatas. Terima kasih banyak atas balasan anda Sumber daya yang komprehensif; nilai luar biasa Dalam kombinasi dengan fitur keamanan Local Machine Lockdown, Anda memerlukan persetujuan administratif untuk perilaku biner agar berjalan di zona Mesin Lokal secara default. Perilaku biner berbeda dari perilaku dan perilaku elemen terlampir, yang ditulis dalam naskah. Elemen HTML, yang merangkum fungsionalitas tertentu. Untuk menggunakan perilaku biner dari zona Situs yang Dibatasi, aplikasi juga dapat menerapkan manajer keamanan khusus. Aplikasi yang meng-host kontrol WebBrowser dan menggunakan fungsi Internet Explorer di zona Situs yang Dibatasi mungkin akan terpengaruh.
Di zona Situs Dibatasi, nilai defaultnya adalah Nonaktifkan. Bagaimana Saya Bekerja di Sekitar Masalah Ini? Apa yang Terjadi jika Saya Menonaktifkan Fitur Keamanan Ini? Tidak disarankan agar fitur ini dibiarkan dinonaktifkan secara berkelanjutan. Untuk informasi lebih lanjut tentang zona keamanan URL, lihat topik Tentang Zona Keamanan URL pada MSDN. Fitur keamanan Pembatasan Perilaku Biner menonaktifkan perilaku biner di zona Situs yang Dibatasi secara default.
Nilai default untuk bendera ini adalah URLPOLICY_ALLOW untuk semua zona kecuali zona Situs Dibatasi. Pengaturan keamanan Internet Explorer tidak mengendalikan perilaku biner, sehingga komponen dapat bekerja pada halaman Web di zona Situs yang Dibatasi. Di zona Situs Dibatasi, nilai defaultnya adalah URLPOLICY_DISALLOW. Setelah kontrol fitur keamanan diaktifkan untuk sebuah proses, nilai URL action flag URLACTION_BEHAVIOR_RUN menentukan apakah perilaku biner diizinkan berjalan. Zona Situs yang Dibatasi mungkin memerlukan modifikasi. Menonaktifkan fitur ini hanya boleh digunakan sebagai tindakan sementara selama pemecahan masalah, untuk membandingkan perilaku aplikasi saat fitur ini diaktifkan dan bila dinonaktifkan.
Dua veteran perang spam membantu Anda menganalisisnya.
Komentar
Posting Komentar