Руководство по безопасности Internet Explorer

Скачать 1.06 Mb.

Название	Руководство по безопасности Internet Explorer
страница	4/28
Тип	Руководство

rykovodstvo.ru > Руководство эксплуатация > Руководство

1 2 3 4 5 6 7 8 9 ... 28

Ограничивайте привилегии пользователей

Одна из самых эффективных мер по защите компьютеров, работающих под управлением ОС Windows® XP, Windows Vista и Windows 7, состоит в том, чтобы при повседневной работе пользователи входили в систему от имени стандартных учетных записей. Использовать записи с дополнительными привилегиями следует лишь для выполнения административных задач. То же самое относится и к веб-обозревателям. При обычных условиях пользователь должен запускать Internet Explorer со стандартными привилегиями, тогда он будет работать в защищенном режиме, снижая тем самым риск того, что вредоносные программы смогут нанести вред компьютеру. В этом режиме гарантируется, что если даже компьютер подвергся атаке вредоносной программы, она сможет воздействовать лишь на профиль данного пользователя, так как работает с его привилегиями. Еще один важный момент состоит в том, что пользователь с привилегиями администратора способен изменить обсуждаемые в настоящем руководстве настройки и тем самым увеличить риск компрометации.

Среда корпоративных клиентов

Среда корпоративных клиентов (среда EC), как она понимается в настоящем руководстве, — это домен на основе AD DS, в котором компьютеры с ОС Windows Server® 2008 R2, Windows Server® 2008, Windows Server® 2003 R2 или Windows Server® 2003 с пакетом обновления 2 (SP2), а также службы AD DS управляют клиентскими компьютерами с ОС Windows 7, Windows Vista SP2 и Windows XP Professional SP3. Управление клиентскими компьютерами осуществляется через групповую политику, которая применяется на уровне сайтов, доменов и подразделений. Групповая политика представляет централизованную инфраструктуру в рамках AD DS, которая позволяет выполнять изменения на уровне каталогов и управлять настройками пользователей и компьютеров, в том числе безопасностью и пользовательскими данными. Базовая конфигурация среды EC предусматривает повышенную безопасность и уровень функциональности операционной системы и приложений, достаточный для большинства предприятий.

Среды с особыми параметрами безопасности и ограниченной функциональностью

Базовая конфигурация среды с особыми параметрами безопасности и ограниченной функциональностью (среды SSLF) предусматривает создание высокозащищенной среды для компьютеров с ОС Windows 7 и обозревателем Internet Explorer 8 – и только для таких. В таких средах вопросам безопасности уделяется настолько серьезное внимание, что можно пойти на значительное ограничение функциональности и управляемости.

Внимание! Параметры безопасности SSLF не подойдут для большинства предприятий. Они были разработаны для организаций, где безопасность важнее функциональности.

Если вы решите развернуть параметры SSLF на клиентские компьютеры своей рабочей среды, то может возрасти количество обращений в службу поддержки с жалобами на ограничения в функциональности, вводимые этими параметрами. Хотя степень защищенности данных и сетей в подобной среде будет выше, она также препятствует работе некоторых служб, которые могут быть необходимы предприятию. Примером может служить полное отключение элементов управления ActiveX®, что может серьезно ограничить доступ пользователей к специальным средствам некоторых веб-узлов.

Важно отметить, что базовая конфигурация SSLF не является наращиванием EC: SSLF обеспечивает совершенно иной уровень безопасности. Поэтому не пытайтесь одновременно развернуть базовые конфигурации SSLF и EC на одних и тех же компьютерах. С точки зрения настоящего руководства, обязательно сначала оценить уровень безопасности, необходимый предприятию, а только потом решать, какую базовую конфигурацию применять: EC или SSLF. Сравнение параметров в базовых конфигурациях EC и SSLF можно найти в файле Internet Explorer 8 Security Baseline Settings.xls, прилагаемом к настоящему руководству.

Важно. Если конфигурация SSLF кажется вам подходящей, обязательно проведите обширное тестирование компьютеров, на которых она развернута, чтобы убедиться, что требуемая для работы функциональность не пострадала.

1 2 3 4 5 6 7 8 9 ... 28

Похожие:

	Руководство по установке и настройке системы Интернет-Клиент Версия 30 ао "РоссельхозБанк" Для работы системы «Интернет-Клиент» необходим браузер Internet Explorer версий 0, 7,0, 0, 0, 10. 0, 11 Работа Интернет-Клиента в...		Инструкция по подключению к сети Интернет через прокси-сервер единой... В свойствах Internet Explorer на закладке «Подключения» нажмите кнопку «Настройка сети»
	1. Подготовка к работе Настройки обозревателя Microsoft Internet Explorer Для обеспечения полноценного функционирования системы Web-сбора, необходимо выполнить следующие настройки обозревателя Microsoft...		Руководство администратора В главном меню Internet Explorer выбрать пункт «Сервис / Свойства обозревателя». 58
	Руководство по безопасности Internet Explorer Корпорация Майкрософт. Все права защищены. Читатель несет ответственность за соблюдение применимого законодательства в области охраны...		Руководство по быстрой установке Это устройство может быть настроено с помощью любого современного Web-браузера например, Internet Explorer 6 или Netscape Navigator...
	Руководство пользователя блока «Аттестация кадров» Для входа в систему необходимо запустить браузер Internet Explorer и в адресной строке набрать адрес системы электронного мониторинга...		Руководство по быстрой установке Managed Wireless Access Point Установленный Ethernet-адаптер и Internet Explorer версии 0 или Netscape Navigator версии 0 или выше
	Инструкция по работе с сайтом portal tgl ru в браузере Internet Explorer ниже 11 версии		Руководство к выполнению курсовой работы по курсу «Современные средства... Вся необходимая информация находится на сайте каф. Иус (в адресной строке Internet Explorer ius студентам учебные пособия субд и...
	Руководство пользователя © arqa technologies, март 2012 Система webquik предназначена для просмотра информации и совершения операций с ценными бумагами через интернет (интернет-трейдинга)....		Данное устройство может быть настроено с помощью любого web-браузера,...
	Руководство пользователя. Модуль «Учебный процесс» Рабочее место пользователя Naumen University работает в оболочке веб-браузера (Microsoft Internet Explorer, Mozilla Firefox или другого...		Настройка программного обеспечения для работы на площадках otc. Ru Поддерживаемые браузеры: Google Chrome, Mozilla Firefox, Internet Explorer версии 8 и выше
	Проверьте комплектацию поставки Этот продукт может быть настроен через любой интернет браузер,, например: Internet Explorer 5x, Netscape Navigator 4x		Этап 1: Настройка компьютера для работы в системе дбо faktura ru Браузер Mozilla Firefox (рекомендовано), Google Chrome, Internet Explorer 8 и выше

Руководство, инструкция по применению