Отключить конфигурацию усиленной безопасности IExplorer в Windows Server 2012
Когда включена Конфигурация усиленной безопасности Internet Explorer (IE ESC), пользователь видит всплывающие окна с просьбой добавить каждый новый URL в доверенную область IE. Если вы готовы самостоятельно повысить уровень безопасности сервера, можете отключить эту функцию.
Способ 1: Выкл.через Проводник
1. Запустите Server Manager.
2. Выберите «Локальный сервер» (на котором нужно отключить Конфигурацию усиленной безопасности Internet Explorer):
3. Справа в Server Manager, вы увидите Конфигурацию усиленной безопасности Internet Explorer (по умолчанию «Включено»):
4. Кликните на «Включено», далее выберите какой вариант Конфигурации усиленной безопасности Internet Exporer Вам подходит: отключение конфигурации только для аккаунта Администратора, или отключение конфигурации для всех остальных пользователей. Использование локального аккаунта администратора является источником дополнительной угрозы безопасности, к тому же часто не даёт требуемого результата в тестах, когда администратор имеет разрешения, а обычный пользователь таковых не имеет. Поэтому предпочтительнее при тестировании использовать аккаунт без прав администратора — и в этом случае отключить Конфигурацию только для данного пользователя.
5. Ниже показано полное отключение Конфигурации усиленной безопасности Internet Explorer.
Сделав выбор, нажмите «ОК»:
6. Вернувшись в Server Manager, обновите его с помощью клавиши F5, после этого вы увидите, что настройка поменялась на режим «Отключено»
7. Готово. Откройте окно браузера Internet Explorer и проверьте доступ к любому внутреннему сайту.
Способ 2: PowerShell
Вставьте приведённый ниже код в текстовый документ с расширением ps1: Disable-IEESC.ps1. Это отключит Конфигурацию усиленной безопасности Internet Explorer и для пользователя, и для администратора:
function Disable-IEESC < $AdminKey = "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\" $UserKey = "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\" Set-ItemProperty -Path $AdminKey -Name "IsInstalled" -Value 0 Set-ItemProperty -Path $UserKey -Name "IsInstalled" -Value 0 Stop-Process -Name Explorer Write-Host "IE Enhanced Security Configuration (ESC) has been disabled." -ForegroundColor Green > Disable-IEESCЕсли вы вставляете скрипт непосредственно в окно PowerShell, нажмите Enter дважды после вставки. Запуск PowerShell от имени Администратора:
Как отключить конфигурацию усиленной безопасности Internet Explorer
По умолчанию в Internet Explorer на Windows Server включены настройки усиленной безопасности. Они защищают сервер от вредоносных программ и браузерных атак.
Из-за строгих правил Internet Explorer может отключать на других сайтах функционал, запрещать нажимать кнопки и скачивать файлы. Например, вы хотите скачать другой браузер, заходите на официальный сайт Chrome или Firefox, но из-за настроек безопасности не можете нажать кнопку «Скачать».
Проблему можно решить, если отключить конфигурацию безопасности. Вот как это сделать:
На Windows Server 2008
Откройте Диспетчер сервера и выберите верхний каталог в дереве файлов:
В правом нижнем углу нажмите ссылку «Настроить конфигурацию усиленной безопасности Internet Explorer»:
В новом окне появится возможность отключить настройки безопасности для администраторов и пользователей:
Выберите группу пользователей, для которых хотите выключить защиту и нажмите ОК.
На Windows Server 2012
Откройте Диспетчер серверов и перейдите в раздел Локальный сервер:
Найдите в правой колонке строку «Конфигурация усиленной безопасности Internet Explorer» и кликните по слову «Включено»:
В новом окне отключите защиту для администраторов или пользователей и нажмите ОК.
Выполнив описанные выше действия, у вас будет возможность работать в браузере Internet Explorer без ограничений на загрузку файлов и отображение страниц в интернете.
Записки IT специалиста
Админу на заметку — 9. Как отключить конфигурацию усиленной безопасности Internet Explorer.
- Автор: Уваров А.С.
- 25.04.2013
Как показывает практика, многие администраторы не знают, как отключить конфигурацию усиленной безопасности Internet Explorer в серверных ОС семейства Windows, предпочитая установку альтернативных браузеров. Однако данное решение нельзя назвать оптимальным, так как, в отличие от IE, сторонние браузеры не позволяют централизованно управлять своими настройками, что представляет потенциальную угрозу безопасности. В тоже время конфигурация усиленной безопасности отключается очень просто.
Научиться настраивать MikroTik с нуля или систематизировать уже имеющиеся знания можно на углубленном курсе по администрированию MikroTik. Автор курса, сертифицированный тренер MikroTik Дмитрий Скоромнов, лично проверяет лабораторные работы и контролирует прогресс каждого своего студента. В три раза больше информации, чем в вендорской программе MTCNA, более 20 часов практики и доступ навсегда.
Конфигурация усиленной безопасности Internet Explorer — вещь крайне специфичная, настолько специфичная, что пользоваться ею практически невозможно. Нет, идея безусловно хорошая, но вот реализация.
Данная настройка успешно затрудняет доступ даже к родному сайту компании, из-за чего попытка скачать патч, обновление или какой-либо компонент превращается в нетривиальную задачу с добавлением всего, чего только можно в зону доверенных узлов.
Неудивительно, что многие предпочитают первым делом поставить сторонний браузер. Но не спешите, данную настройку очень легко отключить.
Windows Server 2003
Открываем оснастку Установка и удаление программ, переходим в раздел Установка компонентов Windows и снимаем галочку с компоненты Конфигурация усиленной безопасности Internet Explorer.
Windows Server 2008 / 2008R2
Открываем Диспетчер сервера, переходим на самый верхний (одноименный) уровень дерева и справа находим ссылку Настроить конфигурацию усиленной безопасности Internet Explorer.
Данная ОС предлагает нам выбор: отключить настройку можно для Администраторов и/или Пользователей, что бывает полезно, если последние имеют доступ к серверу, например в терминальной сессии. Также следует помнить, что если вы хотите отключить конфигурацию усиленной безопасности Internet Explorer для пользователей сервера терминалов, то лучше это сделать прежде, чем будет поднята роль терминального сервера.
Windows Server 2012
Дизайн Диспетчера сервера в данной версии Windows Server претерпел значительные изменения. Теперь он называется Диспетчер серверов и позволяет управлять как локальным, так и удаленным сервером. Переходим в раздел Локальный сервер и в правой колонке находим ссылку Конфигурация усиленной безопасности Internet Explorer. Дальше все точно также как и в предыдущей версии ОС, мы можем отдельно задать настройки для Администраторов и Пользователей.
Теперь при запуске браузера он будет уведомлять вас, что Конфигурация усиленной безопасности Internet Explorer выключена и снабжать подробными инструкциями по ее включению.
При этом не стоит забывать, что сервера гораздо более подвержены атакам из интернета и последствия таких атак могут иметь гораздо более тяжелые последствия, поэтому старайтесь ограничить использование интернета на серверах разумным минимумом и посещением только доверенных ресурсов.
Научиться настраивать MikroTik с нуля или систематизировать уже имеющиеся знания можно на углубленном курсе по администрированию MikroTik. Автор курса, сертифицированный тренер MikroTik Дмитрий Скоромнов, лично проверяет лабораторные работы и контролирует прогресс каждого своего студента. В три раза больше информации, чем в вендорской программе MTCNA, более 20 часов практики и доступ навсегда.
Как отключить конфигурацию усиленной безопасности Internet Explorer в Windows Server 2012
Эта статья направлена на помощь пользователям по отключению ненужной конфигурации браузера IE. Настройки делают браузер неудобным для использования в тестовой и лабораторной среде. При активированных настройках Вы будете постоянно сталкиваться с всплывающими окнами, где отображена информация о добавлении URL-адреса в надежные узлы Internet Explorer. Чтобы избежать постоянного подтверждения и добавления адресов, воспользуйтесь нашей инструкцией.
Обратите внимание, что отключении опции возможно только в том случае, если пользователь осознает степень рисков и уровень падения безопасности и готов задействовать иные функции для усиления сохранности данных.
Рассмотрим первый и наилучший способ, позволяющий выбрать, как именно будет меняться конфигурация. Итак, необходимо:
Перейти на рабочий стол и открыть управление сервером, как показано на картинке;
Найдите локальный сервер (тот, для которого хотите отключить конфигурацию);
На правой консоли Вы увидите значок ON напротив строки настроек безопасности;
Вы можете отключить настройки как для аккаунта администратора, так и для остальных пользователей.
Мы рекомендуем отключать настройки только для пользователя, под которым тестируется конфигурация (это не должен быть администратор). Задействование аккаунта админа может привести к резкому снижению уровня безопасности и возникновению дополнительных угроз. Также результаты теста конфигурации могут быть неточными, так как аккаунт администратора имеет иные права, нежели аккаунт пользователя.
На рисунке ниже показано рекомендуемое действие. Отметьте нужные пункты и нажмите «ОК»;
Вернитесь в панель управления и обновите ее, чтобы увидеть внесенные изменения, как показано ниже. Обратите внимание, что без обновления изменения отображаться не будут;
Откройте браузер и перейдите на любой ресурс, чтобы проверить эффективность проведенных манипуляций.
Все готово! Рассмотрим второй способ, реализуемый с помощью консоли PowerShell:
Скопируйте приведенный ниже код и вставьте его в текстовый документ с расширением ps1: Disable-IEESC.ps1.
function Disable-IEESC < $AdminKey = “HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\” $UserKey = “HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\” Set-ItemProperty -Path $AdminKey -Name “IsInstalled” -Value 0 Set-ItemProperty -Path $UserKey -Name “IsInstalled” -Value 0 Stop-Process -Name Explorer Write-Host “IE Enhanced Security Configuration (ESC) has been disabled.” -ForegroundColor Green > Disable-IEESC
Приведенные данные позволяют отключить настройки для всех аккаунтов пользователей, в том числе и для администратора.
Будьте внимательны! Дважды нажмите на Enter после копирования и вставки текста, приведенного выше, если вносите код сразу в окно консоли.