《不容忽视的IE安全设置》由会员分享，可在线阅读，更多相关《不容忽视的IE安全设置（4页珍藏版）》请在金锄头文库上搜索。
1、不容忽视的 IE 安全设置IE 是普通网民使用的最频繁的软件之一，也是常常受到网络攻击的软件。我们往往都 会装不少地三方软件来避免这种攻击。其实，在 IE 中有不少容易被我们忽视安全设置，通 过这些设置我们能够在很大程度上避免网络攻击。自动完成IE 提供的自动完成表单和 Web 地址功能为我们带来了便利，但同时也存在泄密的危险。 默认情况下自动完成功能是打开的，我们填写的表单信息，都会被 IE 记录下来，包括用户 名和密码，当我们下次打开同一个网页时，只要输入用户名的第一个字母，完整的用户名和 密码都会自动显示出来。当我们输入用户名个密码并提交时，会弹出自动完成对话框，如果 不是你个人的计算机
2、这里千万不要点是按钮，否则下次其他人访问就不需要输入密码了！如 果你不小心点了是按钮，也可以通过下面步骤来清除：1) “工具/Internet 选项”2) 点击“内容”，在“个人信息”项目中，点击“自动完成”按钮。3) 在弹出的“自动完成设置”窗口中，点击“清除表单”和“清除密码”按钮即可。若需要完全禁止该功能，只需清除 Web 地址、表单及表单的用户名和密码前的钩即可。Cookie 安全Cookie 是 Web 服务器通过浏览器放在你的硬盘上的一个文件，用于自动记录用户的个 人信息的文本文件。有不少网站的服务内容是基于用户打开 Cookie 的前提下提供的。为了 保护个人隐私，我们有必要对
3、Cookies 的使用进行必要的限制，方法是：1) 通过“工具/Internet选项”菜单打开选项窗口2) 点击“安全”标签页，选择“ In ternet区域”，单击“自定义级别”按钮3) 在“安全设置”对话框的 Cookies 区域，在“允许使用存储在您计算机的 Cookies” 和“允许使用每个对话Cookies”选项前都有“提示”或“禁止”项，由于Cookies对于一 些网站和论坛是必须的，所以我们可以选择“提示”。这样，当用到 Cookie 时，系统会弹 出警告框，我们就能根据实际情况进行选择了。如果要彻底删除已有的Cookie，可点选“常规”标签页，在“Internet临时文件”区
4、域，点击“删除Cookies”按钮，也可进到Windows目录下的cookies子目录，按“Ctrl + A”全选，再按Del键删除。分级审查IE 支持用于 Internet 内容分级的 PICS(Platform for Internet Content Selection) 标准，通过设置分级审查功能，可帮助用户控制计算机可访问的 Internet 信息内容的类型 例如只想让家里的孩子访问 ， www.xinhuanet .com 可以这样设置：1）通过“工具/Internet选项”菜单打开选项窗口2）切换至“内容标签页”，在分级审查区域中单击“启用”按钮。3）在弹出的“内容审查程序”窗口
5、中，点“分级”标签页将“分级级别”调到最低 也就是零。4）点“许可站点”标签页，添加单击“始终”按钮将保证该网站, 用同样的办法加入 www.xinhuanet .com。5）按“确定”按钮创建监护人密码。重新启动IE后，分级审查生效。当浏览器在遇 至U , 之外的网站时, 程序将提示“对不起，分级审查不 允许你浏览该站点”的提示并不显示该页面。IE 的安全区域设置IE的安全区设置可以让你对被访问的网站设置信任程度。IE包含了四个安全区域： Internet、本地Intranet、可信站点、受限站点，系统默认的安全级别分别为中、中低、 高和低。通过“工具/Internet选项”菜单打开选项窗
6、口，切换至“安全”标签页，建议每 个安全区域都设置为默认的级别，然后把本地的站点，限制的站点放置至相应的区域中，并 对不同的区域分别设置。例如网上银行需要Activex控件才能正常操作，而你又不希望降低 安全级别，最好的解决办法就是把该站点放入“本地intranet”区域，操作步骤如下：1）通过“工具/Internet选项”菜单打开选项窗口2）点“安全”标签页，点选“本地 intranet”3）点“站点”按钮，在弹出的窗口中，输入网络银行网址，添加到列表中即可。设置 IE 本地安全其实IE中还包含有一个本地区域，而IE的安全设置都是对Internet和Intranet上 WEB服务器而言的，根
7、本就没有针对这个本地区域的安全设置。也就是说IE对于这个区域 是绝对信任的，这就埋下了隐患。很多网络攻击都是通过这个漏洞绕过IE的ActiveX安全 设置的。要解决这个问题，我们可以打开注册表定位到： HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternetSettingsZones0，在右边窗口中找到DWORD值“Flags”，默认键值为十六进制的21（十 进制33），双击“Flags”，在弹出的对话框中将它的键值改为“1”即可。关闭注册表编辑 器，重新打开IE,再次点击“工具/Internet选项/安全”标签，你就会看到多了一个“我 的电脑”图标，在这里你可以对IE的本地安全进行配置，禁用ActiveX，这样可以避免IE 可本地执行任意命令以及IE的ActiveX安全设置被绕过。在DOS下打开Internet属性”窗口既然“Internet属性”对话框这么重要，有些恶意网页就会想办法不让它打开，这时 我们可以在 DOS 窗口下输入：RunDll32.exe shell32.dll,Control_RunDLL inetcpl.cpl命 令，就可打开IE的“Internet属性”对话框。要注意“Control_RunDLL”的大小写以及它 前面的逗号。
