1、不讓別人降低IE安全性

許多時(shí)候，各種非法黑客或木馬程序都是通過IE瀏覽器“植入”到本地服務(wù)器系統(tǒng)中的;如果IE瀏覽器自身的安全性不高，那么它就無法對那些木馬或黑客程序具有“免疫”能力，這樣的話在本地服務(wù)器系統(tǒng)中使用IE瀏覽器上網(wǎng)沖浪時(shí)就很容易遭受到非法攻擊。為了保護(hù)本地服務(wù)器系統(tǒng)的安全，相信網(wǎng)絡(luò)管理員肯定會對IE的安全性進(jìn)行合適設(shè)置，以拒絕常見的木馬程序、黑客程序趁虛而入。在對IE瀏覽器的安全性設(shè)置完畢后，網(wǎng)絡(luò)管理員肯定不希望其他人隨意在本地服務(wù)器系統(tǒng)中對IE瀏覽器的安全性參數(shù)進(jìn)行更改;要做到這一點(diǎn)其實(shí)很簡單，我們只要對Windows Server 2008系統(tǒng)的組策略參數(shù)進(jìn)行一下適當(dāng)設(shè)置，就能阻止他人隨意更改IE瀏覽器的安全性參數(shù)了：

首先以特權(quán)賬號登錄進(jìn)Windows Server 2008服務(wù)器系統(tǒng)，單擊該系統(tǒng)桌面中的“開始”按鈕，從彈出的“開始”菜單中單擊“運(yùn)行”命令，打開系統(tǒng)運(yùn)行對話框，在其中輸入“gpedit.msc”命令，進(jìn)入本地服務(wù)器系統(tǒng)的組策略編輯窗口;

從該組策略編輯窗口的左側(cè)顯示窗格中找到“用戶配置”節(jié)點(diǎn)選項(xiàng)，并用鼠標(biāo)依次展開該選項(xiàng)下面的“管理模板”/“Windows組件”/“Internet Explorer”/“Internet控制面板”組策略子項(xiàng)，在對應(yīng)該子項(xiàng)的右側(cè)顯示窗格中，找到“禁用安全頁”組策略選項(xiàng)，并用鼠標(biāo)右鍵單擊該選項(xiàng)，從彈出的右鍵菜單中執(zhí)行“屬性”命令，打開如圖所示的“禁用安全頁”組策略屬性設(shè)置窗口;

檢查該屬性設(shè)置窗口中的“已啟用”選項(xiàng)是否處于選中狀態(tài)，要是發(fā)現(xiàn)它還沒有被選中時(shí)，我們可以及時(shí)將它重新選中，再單擊“確定”按鈕，如此一來IE瀏覽器選項(xiàng)設(shè)置窗口中的“安全”標(biāo)簽頁面就會被自動(dòng)隱藏起來，那么非法用戶自然就無法通過“安全”標(biāo)簽頁面隨意修改IE瀏覽器的安全級別了。

2、阻止別人隨意下載信息

在Windows Server 2008服務(wù)器系統(tǒng)環(huán)境下使用IE瀏覽器上網(wǎng)沖浪時(shí)，常常會碰到一些讓人十分想看的或者想用的電源、軟件，這時(shí)候多數(shù)人都希望能夠?qū)⑦@些資源下載到本地服務(wù)器系統(tǒng)硬盤中;不過這樣下來不但會消耗太多寶貴的服務(wù)器硬盤空間資源，還可能會給服務(wù)器系統(tǒng)帶來不少潛在的安全威脅。為了讓服務(wù)器系統(tǒng)運(yùn)行更加安全，很多網(wǎng)絡(luò)管理員常常會通過安裝專業(yè)的工具來關(guān)閉IE瀏覽器的下載功能;其實(shí)，在沒有專業(yè)工具的幫忙，我們也能夠控制IE瀏覽器隨意執(zhí)行下載功能，下面就是具體的控制操作步驟：

首先以特權(quán)賬號登錄進(jìn)Windows Server 2008服務(wù)器系統(tǒng)，單擊該系統(tǒng)桌面中的“開始”按鈕，從彈出的“開始”菜單中單擊“運(yùn)行”命令，打開系統(tǒng)運(yùn)行對話框，在其中輸入“gpedit.msc”命令，進(jìn)入本地服務(wù)器系統(tǒng)的組策略編輯窗口;

從該組策略編輯窗口的左側(cè)顯示窗格中找到“用戶配置”節(jié)點(diǎn)選項(xiàng)，并用鼠標(biāo)依次展開該選項(xiàng)下面的“管理模板”/“Windows組件”/“Internet Explorer”/“安全功能”/“限制文件下載”組策略子項(xiàng)，在對應(yīng)該子項(xiàng)的右側(cè)顯示窗格中，找到“Internet Explorer進(jìn)程”組策略選項(xiàng)，并用鼠標(biāo)右鍵單擊該選項(xiàng)，從彈出的右鍵菜單中執(zhí)行“屬性”命令，打開如圖所示的“Internet Explorer進(jìn)程”組策略屬性設(shè)置窗口;

檢查該屬性設(shè)置窗口中的“已啟用”選項(xiàng)是否處于選中狀態(tài)，要是發(fā)現(xiàn)它還沒有被選中時(shí)，我們可以及時(shí)將它重新選中，再單擊“確定”按鈕，如此一來IE瀏覽器就不能從網(wǎng)上下載文件了。