Записки IT специалиста

Технический блог специалистов ООО»Интерфейс»

• Главная
• Админу на заметку — 9. Как отключить конфигурацию усиленной безопасности Internet Explorer.

Админу на заметку — 9. Как отключить конфигурацию усиленной безопасности Internet Explorer.

Как показывает практика, многие администраторы не знают, как отключить конфигурацию усиленной безопасности Internet Explorer в серверных ОС семейства Windows, предпочитая установку альтернативных браузеров. Однако данное решение нельзя назвать оптимальным, так как, в отличие от IE, сторонние браузеры не позволяют централизованно управлять своими настройками, что представляет потенциальную угрозу безопасности. В тоже время конфигурация усиленной безопасности отключается очень просто.

Конфигурация усиленной безопасности Internet Explorer — вещь крайне специфичная, настолько специфичная, что пользоваться ею практически невозможно. Нет, идея безусловно хорошая, но вот реализация.

Данная настройка успешно затрудняет доступ даже к родному сайту компании, из-за чего попытка скачать патч, обновление или какой-либо компонент превращается в нетривиальную задачу с добавлением всего, чего только можно в зону доверенных узлов.

Неудивительно, что многие предпочитают первым делом поставить сторонний браузер. Но не спешите, данную настройку очень легко отключить.

Windows Server 2003

Открываем оснастку Установка и удаление программ, переходим в раздел Установка компонентов Windows и снимаем галочку с компоненты Конфигурация усиленной безопасности Internet Explorer.

Windows Server 2008 / 2008R2

Открываем Диспетчер сервера, переходим на самый верхний (одноименный) уровень дерева и справа находим ссылку Настроить конфигурацию усиленной безопасности Internet Explorer.

Данная ОС предлагает нам выбор: отключить настройку можно для Администраторов и/или Пользователей, что бывает полезно, если последние имеют доступ к серверу, например в терминальной сессии. Также следует помнить, что если вы хотите отключить конфигурацию усиленной безопасности Internet Explorer для пользователей сервера терминалов, то лучше это сделать прежде, чем будет поднята роль терминального сервера.

Windows Server 2012

Дизайн Диспетчера сервера в данной версии Windows Server претерпел значительные изменения. Теперь он называется Диспетчер серверов и позволяет управлять как локальным, так и удаленным сервером. Переходим в раздел Локальный сервер и в правой колонке находим ссылку Конфигурация усиленной безопасности Internet Explorer. Дальше все точно также как и в предыдущей версии ОС, мы можем отдельно задать настройки для Администраторов и Пользователей.

Теперь при запуске браузера он будет уведомлять вас, что Конфигурация усиленной безопасности Internet Explorer выключена и снабжать подробными инструкциями по ее включению.

При этом не стоит забывать, что сервера гораздо более подвержены атакам из интернета и последствия таких атак могут иметь гораздо более тяжелые последствия, поэтому старайтесь ограничить использование интернета на серверах разумным минимумом и посещением только доверенных ресурсов.

Как отключить конфигурацию усиленной безопасности Internet Explorer в Windows Server

В серверных операционных системах семейства Windows по умолчанию включена конфигурация усиленной безопасности Internet Explorer . Она защищает серверы от атак через веб-страницы, устанавливая настройки безопасности для браузера Internet Explorer .

Но данная конфигурация зачастую мешает в работе администратора сервера: не даёт установить другой браузер и блокирует веб-ресурсы. Расскажем, как отключить эту настройку на ОС Windows.

Подключитесь к серверу по RDP , а после откройте Диспетчер серверов/Server Manager через значок быстрого запуска или через меню Пуск .

В диспетчере серверов перейдите в пункт Локальный сервер/Local server .

Найдите пункт Конфигурация усиленной безопасности Internet Explorer/IE Enhanced Security Configuration и нажмите на Включено/On .

Появится окно с параметрами конфигурации, где надо переключить состояние настроек в Отключить/Off для администраторов и пользователей. После нажмите Ок .

Теперь нажмите F5 , чтобы обновились параметры локального сервера.

Проверьте, что конфигурация усиленной безопасности перешла в состояние Отключено/Off .

Готово! Теперь вы можете поставить свой любимый браузер.

Моя записная книжка

суббота, 21 февраля 2009 г.

Режим усиленной безопасности

Режим усиленной безопасности: включение и отключение

Windows Server 2003
Включение и отключение режима производится с помощью установки либо удаления компонента «Конфигурация усиленной безопасности Internet Explorer».

Windows Server 2008

О. В отличие от прошлых версий Windows Server, в которых можно отключить режим усиленной безопасности Internet Explorer, удалив компонент на вкладке Windows Components в разделе Add/Remove Programs, в Windows Server 2008 конфигурация усиленной безопасности Internet Explorer настраивается через Server Manager.

Перейдите в корневой узел панели навигации Service Manager и в разделе Server Summary щелкните Configure IE ESC, который представляет собой часть раздела Security Information. Появится диалоговое окно, из которого можно включать/отключать режим усиленной безопасности Internet Explorer отдельно для обычных пользователей и администраторов.

9 комментариев:

спасибо большое! очень долго искал как отключить

Спасибо! чётко и просто

Спасибо! Очень помогло.

Пуск — Все программы — Администрирование — Диспетчер сервера — Слева отметить диспетчер сервера, а справа находим Сведения системы безопасности — Настроить конфигурации усиленной безопасности Internet Explorer (для русской версии Server 2008)

Не работает это.

Если расскажете, что именно не получилось, возможно смогу помочь. 🙂 Но все равно спасибо за комментарий.

Как отключить настройку усиленной безопасности IE

По умолчанию Windows Server 2003 и 2008 поставляются с Internet Explorer в конфигурации усиленной безопасности, которая в основном является закрытой версией, которая добавляет немного дополнительной безопасности вашим серверам.

Однако, если вы знаете, что делаете, вы можете отключить расширенную настройку безопасности IE, чтобы избавиться от надоедливых сообщений. В этой статье я расскажу вам, как отключить усиленную безопасность для Windows 2003 и Windows 2008.

Метод Windows Server 2003

В Windows Server 2003 вы можете отключить усиленную безопасность для IE, выбрав « Пуск», « Панель управления», а затем « Установка и удаление программ» .

Затем нажмите « Добавить / удалить компоненты Windows» с левой стороны:

Прокрутите вниз до Конфигурация усиленной безопасности Internet Explorer и снимите флажок, чтобы отключить его.

Метод Windows Server 2008

В Windows 2008 процесс немного отличается. Сначала зайдите в Пуск, затем Администрирование и выберите Диспетчер серверов .

В разделе « Сводка безопасности » нажмите « Настроить ESC IE» .

Появится диалоговое окно, в котором вы можете отключить IE ESC для администраторов или пользователей. Нажмите Off, чтобы отключить IE ESC для любой группы, которую вы предпочитаете.

Это оно! Отключить его довольно просто, просто убедитесь, что никто не просматривает неподходящие сайты, которые могут отключить ваш сервер! Наслаждайтесь!

Отключаем конфигурацию усиленной безопасности Internet Explorer

Конфигурация усиленной безопасности Internet Explorer используется для уменьшения уязвимости перед возможными атаками с помощью содержимого веб-страниц и представляет из себя набор настроек, ограничивающий доступ к содержимому веб-сайтов, кроме находящихся в зоне интрасети (внутренняя сеть) или входящих в список доверенных узлов. В Windows Server конфигурация усиленной безопасности IE используется по умолчанию.

Конфигурация усиленной безопасности IE повышает уровень защищенности сервера, однако она влияет на работу в Интернет не лучшим образом. Каждый раз при просмотре узла, не входяшего в доверенную зону, появляется сообщение об ошибке, что крайне неудобно. Кроме того, некоторые страницы могут открыться с ошибками или вообще не открыться.

В некоторых ситуациях, например при работе в тестовой среде, конфигурацию усиленной безопасности IE можно отключить. Делается это следующим образом.

Windows Server 2003

Идем в меню Start-Control Panel-Add or Remove Programs-Add/Remove Windows Components и снимаем галку с соответствующего пункта.

Windows Server 2008

Открываем Server Manager и находим в нем пункт Configure IE ESC.

Выбираем, для кого мы хотим отключить конфигурацию усиленной безопасности — только для администраторов или для всех пользователей компьютера, и затем жмем ОК.

Windows Server 2012

Также открываем Server Manager, переходим на вкладку Local Server и находим пункт IE Enchanced Security Configuration.

Дальше все так же, выбираем пользователей и жмем ОК.