Linux и Windows: помощь админам и пользователям

Администрируем и настраиваем Windows, Linux.



Отключение Internet Explorer Enhanced Security Configuration (IE ESC) в Windows Server 2008

Рубрика: Администрирование Windows -> Windows Server 2008
Метки: |
Понедельник, 29 ноября 2010 г.
Просмотров: 64009
Подписаться на комментарии по RSS


При поддержке 2USB.ru - блог про гаджеты и usb клавиатуры и shop.2usb.ru - интернет-магазин usb флешек

Самое первое из того, что я делаю после установки нового сервера под управлением Windows в своем окружении это отключение расширенной безопасности IE (IE Enhanced Security Configuration - IE ESC). Процедура отключения немного изменилась в Windows Server 2008, поэтому я решил написать данную заметку.

Возможно, если вы начнете перед кем то говорить о данном отключении, то наткнетесь на стену непонимания. Однако я попытаюсь объяснить почему я отключаю IE ESC. Во-первых, вы впринципе не должны открывать неизвестные страницы на рабочих серверах. Поэтому возможно лучшим решением было бы вообще удалить IE, однако Microsoft не дает нам такой возможности, хотя на мой взгляд, расширенная безопасность IE довольно близка к отключенному IE - просто потому что пользоваться этим довольно затруднительно.

Я недавно попробовал открыть веб-сайт Microsoft на свеже установленном Windows Server 2008. Для полного открытия страницы мне потребовалось порядка 10 кликов. А если вы решите не добавлять сайт в надежные узлы вам придется делать эти клики каждый раз. Меня реально беспокоит психическое состояние тех людей, кто использует IE подобным образом.

Итак, теперь приступим от разглагольствываний к практике. Как вы возможно знаете, в Windows Server 2003 это отключалось через установку и удаление компонентов Windows. Теперь процедура несколько проще. Запустите Server Manager. Найдите секцию Security Information Section и нажмите ссылку “Configure IE ESC”. Вы можете отключить IE ESC и для Administrators и/или для пользователей. Последнее имеет смысл в случае терминального сервера.

IE ESC

Полезная информация

Качественное  и недорогое создание сайтов саратов. Отличная работа в быстрые сроки.

twitter.com facebook.com vkontakte.ru odnoklassniki.ru mail.ru ya.ru rutvit.ru myspace.com technorati.com digg.com friendfeed.com pikabu.ru blogger.com liveinternet.ru livejournal.ru memori.ru google.com bobrdobr.ru mister-wong.ru yahoo.com yandex.ru del.icio.us

Комментариев: 7

  1. Александр | 2010-12-14 в 21:28:47

    Можно ли отключать эту настройку с помощью групповой политики Windows Server 2003?

  2. -> Александр

    не знаю как в 2003, а в 2008 точно нельзя

  3. Спасибо!

  4. Спасибо огромное, а то мое психическое состояние уже пошатнулось

  5. Так это ажно через диспетчер вырубается, оказывается.. Во проктологи..

  6. САША | 2011-08-29 в 04:00:47

    - именно такие же мысли меня посещают при запуске IE на серверных виндах.

Оставьте комментарий!

Используйте нормальные имена.

Имя и сайт используются только при регистрации

Если вы уже зарегистрированы как комментатор или хотите зарегистрироваться, укажите пароль и свой действующий email. При регистрации на указанный адрес придет письмо с кодом активации и ссылкой на ваш персональный аккаунт, где вы сможете изменить свои данные, включая адрес сайта, ник, описание, контакты и т.д., а также подписку на новые комментарии.

(обязательно)