Bár kissé drasztikus módszer a számítógép védelmére, a Microsoft lehetővé teszi az összes letöltés letiltását az Internet Explorerben^{(Internet Explorer)} .

Számos olyan helyzet létezik, amikor a letöltések letiltása az IE-ben ideiglenes vagy végleges javítást jelent, hogy megvédje számítógépét a vírusok, férgek, trójai^(Trojan) programok és más rosszindulatú programok ellen. Olvasson tovább, hogy megtudja, miért és hogyan akadályozhatja meg számítógépe felhasználóit a fájlok letöltésében.

Miért tiltsa le a letöltéseket?

Egyes letöltött fájlok nagyobb veszélyt jelentenek számítógépe biztonságára, mint mások. A *.exe kiterjesztésű végrehajtható fájlok különösen veszélyesek, mivel ezek a fájlok, ahogy a nevük is sugallja, futtatható kóddal rendelkeznek. Hacsak nem biztos abban, hogy a letöltött végrehajtható fájl megbízható forrásból származik, soha ne kattintson az ilyen típusú fájlokra.

Kérdezze meg^(Ask) bármelyik tapasztalt számítógép-adminisztrátort, és ő elmondja, hogy a vírusok és más rosszindulatú programok által okozott fenyegetés exponenciálisan nő, ahogy egyre több ember fér hozzá és használja a számítógépet. Még otthoni környezetben is nagyobb valószínűséggel kattintanak a türelmetlen gyerekek vagy a tapasztalatlan felhasználók bármire, ami csábítónak tűnik. A fájlok letöltésének letiltása az egyik dolog, amellyel megvédheti számítógépét ezektől a felhasználóktól.

Végül, ha van egy vendégfiókja a számítógépén, amelyet bárki használhat, akkor szüksége van egy módszerre, amellyel megvédheti számítógépét a rosszindulatú letöltésektől. A legbiztonságosabb alternatíva a letöltések letiltása. Végül is, ha valakinek nincs saját fiókja a számítógépen, és a vendégfiókot kell használnia, akkor erős ösztönzést kap arra, hogy megvédje magát ennek az alkalmi felhasználónak a cselekedetei ellen.

Nyilvánvalóan a legnagyobb kiskapu ebben a módszerben az, hogy valaki letöltheti a Chrome -ot vagy a Firefoxot^(Firefox) , és letölthet mindent, amit akar, igaz? Igen, tehát technikailag úgy kell beállítania a számítógépét, hogy vagy csak az IE-t tudjon futtatni, vagy blokkolja a Firefox és más böngészők futását. Elolvashatja korábbi bejegyzésemet a fiók kioszkmódjának beállításáról a Windows 10 rendszerben^{(setting up kiosk mode for an account in Windows 10)} , amely az első módszer.

Ha meg akarja akadályozni, hogy más alkalmazások ne fussanak, konfigurálnia kell valamit, például az AppLockert^(AppLocker) . Ez azonban nem fog működni, ha a Windows Home verzióját használja . Kicsit bonyolult a beállítása, ezért a kioszk mód jobb megoldás lehet, ha csak azt akarja megakadályozni, hogy a gyerekek összezavarják a számítógépet.

Letöltések blokkolása az IE-ben

Szerencsére a letöltések letiltása az IE-ben csak néhány kattintásnyira van. Először nyissa meg az IE-t, és kattintson az Eszközök^(Tools) elemre a menüsorban. Ezután kattintson az Internetbeállítások ^(Options)elemre az ^{(Internet Options)}Internetbeállítások^(Internet) ablak megnyitásához .

Az Internetbeállítások ablakban ^(Internet) kattintson^(Options) a Biztonság^(Security) fülre, majd kattintson az Egyéni szint^{(Custom Level)} gombra a Biztonsági szint^{(Security Level)} ehhez a zónához^(Zone) részben.

Most meg kell néznie a Biztonsági beállítások – Internet zóna^{(Security Settings – Internet Zone)} ablakot. A Beállítások^(Settings) mezőben görgessen le a Letöltések^(Downloads) részhez, és keresse meg a Fájl letöltése^{(File Download)} lehetőséget . Módosítsa ezt az opciót Engedélyezett értékről ^(Enabled)Letiltva értékre^(Disabled) . Kattintson az OK gombra.

Az IE most megkérdezi, hogy módosítani szeretné-e a zóna beállításait. Kattintson ^(Click) az OK gombra^(OK) .

Ahhoz, hogy ez a változtatás életbe lépjen, újra kell indítania az IE-t. Zárja be az IE^{(Close IE)} -t , és nyissa meg újra.

Ha szeretné tesztelni a beállítást, keressen fel egy jó hírű webhelyet, és próbáljon meg letölteni egy fájlt. Példaként felkeresheti a www.adobe.com webhelyet, és megpróbálhatja letölteni az Adobe Reader programot^{(Adobe Reader)} . Figyelje^(Notice) meg, hogy amikor a fájl letöltésére kattint, az IE biztonsági figyelmeztetést ad, és tájékoztatja, hogy a biztonsági beállításai nem teszik lehetővé a fájl letöltését.

A rosszindulatú letöltésekkel szembeni maximális védelem érdekében fontolja meg a letöltések teljes letiltását az IE-ben. Bár a számítógépes biztonság drasztikus megközelítése, ez lehet a legerősebb fegyver a rosszindulatú programok ellen, ha sokan használják számítógépét, vagy ha vendégfiókja van a számítógépén.

Letiltja a letöltéseket a csoportházirendben

Ha a Windows Pro vagy újabb verzióját futtatja, ezt a beállítást a Csoportházirendben^{(Group Policy)} is beállíthatja . Ehhez kattintson a Start gombra^(Start) , majd írja be a csoportházirendet.

Ezzel megnyílik a helyi csoportházirend-szerkesztő. Most lépjen a következő szakaszra:

Computer Configuration - Administrative Templates - Windows Components - Internet Explorer - Internet Control Panel - Security Page - Internet Zone

Ha ott van, a jobb oldalon látnia kell egy Fájlletöltések engedélyezése^{(Allow file downloads)} lehetőséget .

Kattintson duplán^{(Double-click)} az elemre, és válassza ki a Letiltva^(Disabled) választógombot .

Ismét el kell végeznie néhány további munkát, hogy valóban megakadályozza, hogy a műszakilag hozzáértő felhasználók más módszereket találjanak ki a korlátozás megkerülésére. Mindig célszerű letiltani a parancssorhoz való hozzáférést, mivel így könnyen letölthetők a fájlok. Élvezd!

Block File Downloads in Internet Explorer

Although a somewhat drastic method of protecting your computer, Microsoft makes it possible to disable all downloads in Internet Explorer.

There are several situations when disabling downloads in IE provides a temporary or permanent fix to guard your PC against viruses, worms, Trojan horses, and other malware. Read on to learn why and how to stop users of your computer from downloading files.

Why Disable Downloads?

Some downloaded files carry with them more of a threat to your computer’s security than others. Executable files with an *.exe file extension are particularly dangerous because those files, as their name implies, have executable code. Unless you are absolutely sure that a downloaded executable file is from a trustworthy source, you should never click on this type of file.

Ask any experienced computer administrator and he/she will tell you that the threat from viruses and other malware goes up exponentially as more people have access to and use a PC. Even in a home environment, impatient kids or inexperienced users are more likely to click away on anything that looks enticing. Disabling the ability to download files is one thing you can do to protect your computer from these users’ actions.

Finally, if you have a guest account on your computer that anyone can use, you need a method of protecting your PC from malicious downloads. The safest alternative is to disallow any downloads at all. After all, if a person doesn’t have his/her own account on a computer and must use the guest account, you have a strong incentive to protect yourself against the actions of this casual user.

Obviously, the biggest loophole in this method is that someone could just download Chrome or Firefox and download all they want, right? Yes, so technically, you have to setup your computer in a way so that it can either only run IE or will block Firefox and other browsers from running. You can read my previous post on setting up kiosk mode for an account in Windows 10, which is the first method.

To prevent other applications from running, you would need to configure something like AppLocker. This won’t work if you have the Home version of Windows though. It’s a bit complicated to setup, so kiosk mode might be a better option if you’re just trying to prevent your kids from messing up your computer.

How to Block Downloads in IE

Luckily, disabling downloads in IE is just a few clicks away. Begin by opening up IE and clicking on Tools on the menu bar. Then click on Internet Options to open the Internet Options window.

On the Internet Options window, click on the Security tab and then click on the Custom Level button located in the Security Level for this Zone section.

You should now be looking at the Security Settings – Internet Zone window. In the Settings box, scroll down to the Downloads section and locate an option titled File Download. Change this option from Enabled to Disabled. Click the OK button.

IE now asks if you want to change the settings for this zone. Click OK.

In order for this change to take effect, you must restart IE. Close IE and reopen it.

If you want to test the setting, go to any reputable site and try to download a file. As an example, you could go to www.adobe.com and try to download Adobe Reader. Notice that when you click to download the file, IE gives you a security alert and informs you that your security settings do not allow this file to be downloaded.

For the ultimate protection from malicious downloads, consider disabling downloads in IE altogether. Although a drastic approach to computer security, this may be your most powerful weapon against malware when many people use your computer or if you have a guest account on your PC.

Disable Downloads in Group Policy

If you are running the Pro or higher version of Windows, you can also set this option in Group Policy. To do this, click on Start and then type in group policy.

This will open the local group policy editor. Now navigate to the following section:

Computer Configuration - Administrative Templates - Windows Components - Internet Explorer - Internet Control Panel - Security Page - Internet Zone

Once you are there, you should see an option on the right-hand side called Allow file downloads.

Double-click on that item and make sure to select the Disabled radio button.

Again, you’ll need to do some additional work to really prevent tech-savvy users from figuring out other ways to bypass this restriction. It’s always a good idea to disable access to the command prompt too as files can be downloaded that way easily. Enjoy!

Related posts

• Fejlécek és láblécek módosítása vagy eltávolítása Internet Explorer vagy Edge böngészőben történő nyomtatáskor

• Mentett jelszavak megtekintése, biztonsági mentése és törlése az Internet Explorerben

• Hogyan akadályozható meg az Internet Explorer hozzáférése az internethez

• Kapcsolja ki a Meta Refresh funkciót az Internet Explorerben

• Tiltsa le vagy kapcsolja ki az InPrivate böngészést az Internet Explorerben és a Microsoft Edge-ben

• Egyszerű kérdések: Mik azok a cookie-k és mit csinálnak?

• Távolítsa el az Internet Explorer ikont az asztalról a Windows 10 rendszerben

• Az Internet Explorer eltávolítása a Windows 10 rendszerből

• Az Internet Explorer 11 Windows-hoz letöltése és telepítése

• Böngészési előzmények és adatok törlése az Internet Explorer alkalmazásból

• A bővítmények eltávolítása, letiltása vagy engedélyezése az Internet Explorer 11-ben

• Javítsa ki az Internet Explorer ikonra változtatott parancsikonokat

• Az automatikus frissítés letiltása a Microsoft Edge vagy az Internet Explorer programban

• Rosszindulatú webhelyek bejelentése az Internet Explorerben

• 5 Internet Explorer szolgáltatás, amelyet más böngészőknek is alkalmazniuk kell

• Az Internet Explorer összeomlik az iertutil.dll miatt Windows 10 rendszeren

• Javítsa ki a hiányzó kedvenceket az Internet Explorerben Windows 10 rendszeren

• Távolítsa el a Mosoly küldése gombot az Internet Explorer programból

• Böngészés közben tiltsa le a képeket a Chrome, Firefox, Edge és Internet Explorer böngészőben

• Jelszavak exportálása a Chrome, a Firefox, az Opera, a Microsoft Edge és az Internet Explorer böngészőből