Windows 2008系統(tǒng)下巧設(shè)IE的秘笈

　　IE是系統(tǒng)自帶的瀏覽器，通過IE瀏覽器進(jìn)行網(wǎng)上瀏覽是一個非常簡單的操作，但是在作為服務(wù)器的windows 2008系統(tǒng)下，為了保障系統(tǒng)的安全性，IE瀏覽器的使用顯得那么復(fù)雜，為了能夠在windows 2008下能夠更有效地來使用IE，我們對IE進(jìn)行一番小設(shè)置下，一起來看 一下吧。

　　1、不讓別人降低IE安全性

　　許多時候，各種非法黑客或木馬程序都是通過IE瀏覽器“植入”到本地服務(wù)器系統(tǒng)中的;如果IE瀏覽器自身的安全性不高，那么它就無法對那些木馬或黑客程序具有“免疫”能力，這樣的話在本地服務(wù)器系統(tǒng)中使用IE瀏覽器上網(wǎng)沖浪時就很容易遭受到非法攻擊。為了保護(hù)本地服務(wù)器系統(tǒng)的安全，相信網(wǎng)絡(luò)管理員肯定會對IE的安全性進(jìn)行合適設(shè)置，以拒絕常見的木馬程序、黑客程序趁虛而入。在對IE瀏覽器的安全性設(shè)置完畢后，網(wǎng)絡(luò)管理員肯定不希望其他人隨意在本地服務(wù)器系統(tǒng)中對IE瀏覽器的安全性參數(shù)進(jìn)行更改;要做到這一點其實很簡單，我們只要對Windows Server 2008系統(tǒng)的組策略參數(shù)進(jìn)行一下適當(dāng)設(shè)置，就能阻止他人隨意更改IE瀏覽器的安全性參數(shù)了：

　　首先以特權(quán)賬號登錄進(jìn)Windows Server 2008服務(wù)器系統(tǒng)，單擊該系統(tǒng)桌面中的“開始”按鈕，從彈出的“開始”菜單中單擊“運行”命令，打開系統(tǒng)運行對話框，在其中輸入“gpedit.msc”命令，進(jìn)入本地服務(wù)器系統(tǒng)的組策略編輯窗口;

　　從該組策略編輯窗口的左側(cè)顯示窗格中找到“用戶配置”節(jié)點選項，并用鼠標(biāo)依次展開該選項下面的“管理模板”/“Windows組件”/“Internet Explorer”/“Internet控制面板”組策略子項，在對應(yīng)該子項的右側(cè)顯示窗格中，找到“禁用安全頁”組策略選項，并用鼠標(biāo)右鍵單擊該選項，從彈出的右鍵菜單中執(zhí)行“屬性”命令，打開如圖所示的“禁用安全頁”組策略屬性設(shè)置窗口;

　　檢查該屬性設(shè)置窗口中的“已啟用”選項是否處于選中狀態(tài)，要是發(fā)現(xiàn)它還沒有被選中時，我們可以及時將它重新選中，再單擊“確定”按鈕，如此一來IE瀏覽器選項設(shè)置窗口中的“安全”標(biāo)簽頁面就會被自動隱藏起來，那么非法用戶自然就無法通過“安全”標(biāo)簽頁面隨意修改IE瀏覽器的安全級別了。

　　2、阻止別人隨意下載信息

　　在Windows Server 2008服務(wù)器系統(tǒng)環(huán)境下使用IE瀏覽器上網(wǎng)沖浪時，常常會碰到一些讓人十分想看的或者想用的電源、軟件，這時候多數(shù)人都希望能夠?qū)⑦@些資源下載到本地服務(wù)器系統(tǒng)硬盤中;不過這樣下來不但會消耗太多寶貴的服務(wù)器硬盤空間資源，還可能會給服務(wù)器系統(tǒng)帶來不少潛在的安全威脅。為了讓服務(wù)器系統(tǒng)運行更加安全，很多網(wǎng)絡(luò)管理員常常會通過安裝專業(yè)的工具來關(guān)閉IE瀏覽器的下載功能;其實，在沒有專業(yè)工具的幫忙，我們也能夠控制IE瀏覽器隨意執(zhí)行下載功能，下面就是具體的控制操作步驟：

　　首先以特權(quán)賬號登錄進(jìn)Windows Server 2008服務(wù)器系統(tǒng)，單擊該系統(tǒng)桌面中的“開始”按鈕，從彈出的“開始”菜單中單擊“運行”命令，打開系統(tǒng)運行對話框，在其中輸入“gpedit.msc”命令，進(jìn)入本地服務(wù)器系統(tǒng)的組策略編輯窗口;

　　從該組策略編輯窗口的左側(cè)顯示窗格中找到“用戶配置”節(jié)點選項，并用鼠標(biāo)依次展開該選項下面的“管理模板”/“Windows組件”/“Internet Explorer”/“安全功能”/“限制文件下載”組策略子項，在對應(yīng)該子項的右側(cè)顯示窗格中，找到“Internet Explorer進(jìn)程”組策略選項，并用鼠標(biāo)右鍵單擊該選項，從彈出的右鍵菜單中執(zhí)行“屬性”命令，打開如圖所示的“Internet Explorer進(jìn)程”組策略屬性設(shè)置窗口;

　　檢查該屬性設(shè)置窗口中的“已啟用”選項是否處于選中狀態(tài)，要是發(fā)現(xiàn)它還沒有被選中時，我們可以及時將它重新選中，再單擊“確定”按鈕，如此一來IE瀏覽器就不能從網(wǎng)上下載文件了。

　　3、快速修復(fù)IE隱性故障

　　在使用IE瀏覽器訪問網(wǎng)站內(nèi)容時，我們時常會遇到這樣一則讓人感到惱火的故障，那就是眼看就要將目標(biāo)網(wǎng)站的內(nèi)容全部顯示出來了，IE瀏覽器突然出現(xiàn)了自動關(guān)閉現(xiàn)象;沒辦法，遇到這種現(xiàn)象我們只好自認(rèn)倒霉，并且嘗試重新啟動運行IE程序，來打開網(wǎng)頁內(nèi)容，可是IE瀏覽器好像中了“魔咒”似的，每次到關(guān)鍵時刻總會自動關(guān)閉。很明顯，IE瀏覽器自身出現(xiàn)了隱性故障;在嘗試修復(fù)系統(tǒng)文件以及更改IE瀏覽器設(shè)置的情況下，如果仍然無法避免IE瀏覽器自動關(guān)閉現(xiàn)象時，我們好像能做的就是重新安裝IE瀏覽器程序了。事實上，重新安裝IE瀏覽器程序不但操作麻煩，而且還會很費時間;考慮到這一點，Windows Server 2008服務(wù)器系統(tǒng)特意為我們普通用戶新增加了IE重置功能，利用該功能我們能在很短的時間內(nèi)將IE瀏覽器自身的隱性故障排除掉，從而恢復(fù)IE瀏覽器的工作狀態(tài)，下面就是具體的修復(fù)步驟：

　　當(dāng)碰到IE瀏覽器頻繁自動關(guān)閉現(xiàn)象時，我們可以先打開IE瀏覽器窗口，在該窗口的工具欄中依次選擇“工具”/“Internet選項”命令，在彈出的Internet選項設(shè)置窗口中單擊“高級”標(biāo)簽，打開如圖所示的標(biāo)簽設(shè)置頁面;

　　單擊該設(shè)置頁面中的“還原高級設(shè)置”按鈕，之后再單擊“重置”按鈕，并單擊“確定”按鈕退出Internet選項設(shè)置窗口;然后關(guān)閉IE瀏覽器窗口，再重新啟動運行IE程序，這么一來IE瀏覽器的隱性故障就被排除了，再次使用IE瀏覽器上網(wǎng)訪問內(nèi)容時就不會出現(xiàn)自動關(guān)閉的現(xiàn)象了。

　　4、讓IE自動過濾頁面干擾

　　地球人都知道，目前因特網(wǎng)網(wǎng)絡(luò)中的各種惡意插件程序和木馬程序隨處可見，上網(wǎng)沖浪時即使我們小心、小心、再小心，都有可能突然碰到惡意插件程序或木馬程序的非法攻擊，因為許多惡意插件程序或木馬程序都暗藏在普通網(wǎng)頁頁面中，IE瀏覽器在默認(rèn)狀態(tài)會允許這些程序進(jìn)行自動運行的。一旦惡意插件程序或木馬程序自動運行后，IE瀏覽器輕則不能正常工作，嚴(yán)重的話將無法啟動運行，甚至還能造成整個工作站系統(tǒng)發(fā)生莫名其妙的故障現(xiàn)象。為了避免出現(xiàn)上面現(xiàn)象，Windows Server 2008服務(wù)器系統(tǒng)新增加了一項無加載運行IE功能，利用該功能IE瀏覽器將會自動過濾來自網(wǎng)頁頁面中的各種干擾，從而能夠大大提高網(wǎng)頁顯示速度。

　　要啟動運行無加載項的IE瀏覽器程序時，我們只要在Windows Server 2008服務(wù)器系統(tǒng)桌面中單擊“開始”按鈕，從彈出的系統(tǒng)“開始”菜單中用鼠標(biāo)依次點選“程序”、“附件”、“系統(tǒng)工具”項目，打開如圖所示的級聯(lián)菜單，點選其中的

　　“Internet Explorer（無加載項）”選項命令，在其后彈出的IE瀏覽器窗口地址欄中輸入目標(biāo)網(wǎng)站的地址，單擊回車鍵后，IE瀏覽器將會自動將目標(biāo)網(wǎng)站頁面中的各種腳本程序以及插件程序全部過濾掉，并且只顯示網(wǎng)頁中的圖像文字內(nèi)容，那么我們此時就會感覺到上網(wǎng)沖浪時的速度明顯提升了，而且各種木馬程序以及插件程序也不會對本地服務(wù)器系統(tǒng)造成惡意攻擊了。

　　5、善用IE的增強(qiáng)安全配置

　　為了保護(hù)上網(wǎng)沖浪的安全性，Windows Server 2008服務(wù)器系統(tǒng)推出了IE增強(qiáng)安全配置功能，通過該功能可以提高IE瀏覽器安全區(qū)域上的默認(rèn)安全級別并且更改默認(rèn)設(shè)置來實現(xiàn)此功能，從而降低本地服務(wù)器系統(tǒng)受Web頁面內(nèi)容和應(yīng)用程序腳本潛在攻擊的暴露程度。我們可以通過僅對本地服務(wù)器系統(tǒng)中的administrators組的成員或?qū)Φ卿浄��?wù)器系統(tǒng)的所有用戶使用服務(wù)器管理器來啟用或禁用IE增強(qiáng)安全配置功能。

　　在對登錄到本地服務(wù)器系統(tǒng)的所有用戶啟用或禁用IE增強(qiáng)安全配置功能時，我們可以先關(guān)閉所有已經(jīng)打開的IE瀏覽器窗口，之后依次單擊“開始”/“程序”/“管理工具”/“服務(wù)器管理器”命令，在彈出的服務(wù)器管理器窗口中，找到“安全信息”設(shè)置項，單擊其中的“配置IE ESC”選項，打開如圖所示的IE增強(qiáng)安全配置窗口;

　　在“管理員”下，選中“啟用”選項，同時在“用戶”下，選中“啟用”選項，最后單擊“確定”按鈕，那樣一來Windows Server 2008服務(wù)器系統(tǒng)就能將IE增強(qiáng)安全配置功能啟用起來了。

　　日后需要關(guān)閉IE增強(qiáng)安全配置功能時，我們可以在上圖所示的配置窗口中，選中“管理員”或“用戶”選項下的“禁用”選項，再單擊“確定”按鈕就可以了。

　　6、讓多頁面顯示在同一窗口中

　　在Windows Server 2008服務(wù)器系統(tǒng)環(huán)境下用IE瀏覽器訪問網(wǎng)頁內(nèi)容時，有時單擊其中的某個超級鏈接時，IE瀏覽器會自動重新打開一個新的瀏覽窗口來顯示網(wǎng)頁內(nèi)容，顯然這會很麻煩。那么如何才能讓W(xué)indows Server 2008服務(wù)器系統(tǒng)中的IE瀏覽器在相同的一個瀏覽窗口中打開多個網(wǎng)頁頁面呢？其實很簡單，我們可以通過設(shè)置組策略的方法來限制IE瀏覽器在新標(biāo)簽頁面中顯示網(wǎng)頁內(nèi)容，下面就是具體的實現(xiàn)步驟：

　　首先以特權(quán)賬號登錄進(jìn)Windows Server 2008服務(wù)器系統(tǒng)，單擊該系統(tǒng)桌面中的“開始”按鈕，從彈出的“開始”菜單中單擊“運行”命令，打開系統(tǒng)運行對話框，在其中輸入“gpedit.msc”命令，進(jìn)入本地服務(wù)器系統(tǒng)的組策略編輯窗口;

　　從該組策略編輯窗口的左側(cè)顯示窗格中找到“用戶配置”節(jié)點選項，并用鼠標(biāo)依次展開該選項下面的“管理模板”/“Windows組件”/“Internet Explorer”組策略子項，在對應(yīng)該子項的右側(cè)顯示窗格中，找到“關(guān)閉標(biāo)簽式瀏覽彈出行為的配置”組策略選項，并用鼠標(biāo)右鍵單擊該選項，從彈出的右鍵菜單中執(zhí)行“屬性”命令，打開如圖所示的目標(biāo)組策略屬性設(shè)置窗口;

　　檢查該屬性設(shè)置窗口中的“已啟用”選項是否處于選中狀態(tài)，要是發(fā)現(xiàn)它還沒有被選中時，我們可以及時將它重新選中，然后單擊“選擇選項卡式瀏覽彈出行為”處的下拉按鈕，并從下拉列表中選擇“強(qiáng)制在新選項卡中打開彈出內(nèi)容”項目，最后單擊“確定”按鈕，這樣一來我們就能讓W(xué)indows Server 2008服務(wù)器系統(tǒng)中的IE瀏覽器在相同的一個瀏覽窗口中打開多個網(wǎng)頁頁面了。

　　經(jīng)過上述的一番設(shè)置之后，用戶就可以在不破壞windows 2008系統(tǒng)安全性、穩(wěn)定性的情況下，安全、高效地使用IE瀏覽器了，是一個非常不錯的兩全其美方法，有需要的用戶也趕緊來設(shè)置下吧。