locked
有辦法限制從IE下載檔案嗎?? RRS feed

  • 問題

  •  

    單機電腦無加入網域,目前從防火牆已限制所有的PORT,只開放80 port供USER瀏覽網頁,

    但是USER還是可以從網頁上直接下載檔案存到硬碟,例如Stick out tonguechome的toget下載。

    我知道加入網域後可以從AD的GPO裡面的Internet Express項目設定ploicy,但是這台PC是無加入網域的,

    所以從gpedit.msc裡的本機原則就沒有Internet Express的項目,請問各位專家大哥,有沒有其他方法可以

    限制USER從IE下載檔案??

    2008年7月24日 上午 08:55

所有回覆

  • HI:
    "網際網路選項"→"安全性"→"自訂層級"→"下載"→"檔案下載"設已停用
    本機群組原則→"使用者設定"→"Windows元件"→"Internet Explorer""→"網際網路控制台"→"停用安全性畫面"設已啟用
    這樣就不會被更改了,還有底下這些地方也可以做這類設定
    本機群組原則→"使用者設定"→"Windows設定"→"Internet Explorer維護"→"安全性"→設定"安全性區域與內容分級"
    本機群組原則→"使用者設定"→"Windows元件"→"Internet Explorer""→"安全性功能"→"限制檔案下載"

     

    謝謝

     

    2008年7月24日 上午 09:15
  • TO: IronMouse

    我知道限制IE檔案下載是從本機群組原則→"使用者設定"→"系統管理範本"→"Windows元件"→"Internet Express"→"瀏覽器功能表" 的 "停用[將程式存到磁碟]選項"  將它啟用即可。

     

    我的重點是,在加入網域的狀況下,本機群組原則→"使用者設定"→"系統管理範本"→"Windows元件" 會出現 Internet Express的項目。但是未加入網域的情況下就不會出現Internet Express的項目。

    2008年7月24日 上午 09:40
  • HI:
    就算沒加入網域也是有吧
    有些"Windows元件"電腦會顯示"Windows Components"
    沒有的話,請在"系統管理範本"右鍵"新增/移除範本"→"新增"→inetres.adm,預設在C:\Windows\inf資料夾下

    還有是"Internet Explorer",不是"Internet Express"

     

    謝謝

    2008年7月24日 上午 11:03
  • 即使不加入網域也是可以設定 

    2008年7月24日 下午 12:00