Адміну на замітку - 9

Як показує практика, багато адміністраторів не знають, як відключити конфігурацію посиленої безпеки Internet Explorer в серверних ОС сімейства Windows, вважаючи за краще установку альтернативних браузерів. Однак дане рішення не можна назвати оптимальним, так як, на відміну від IE, сторонні браузери не дозволяють централізовано керувати своїми настройками, що становить потенційну загрозу безпеці. У той же час конфігурація посиленої безпеки відключається дуже просто.

Конфігурація посиленої безпеки Internet Explorer - річ вкрай специфічна, настільки специфічна, що користуватися нею практично неможливо. Ні, ідея безумовно хороша, але от реалізація.

Ця установка успішно ускладнює доступ навіть до рідного сайту компанії, через що спроба завантажити патч, оновлення або будь-який компонент перетворюється в нетривіальну задачу з додаванням всього, чого тільки можна в зону довірених вузлів.

Не дивно, що багато хто воліє насамперед поставити сторонній браузер. Але не поспішайте, це налаштування дуже легко відключити.

Відкриваємо оснащення Установка і видалення програм. переходимо в розділ Установка компонентів Windows і знімаємо галочку з компоненти Конфігурація посиленої безпеки Internet Explorer.

Відкриваємо Диспетчер сервера. переходимо на самий верхній (однойменний) рівень дерева і справа знаходимо посилання Налаштувати конфігурацію посиленої безпеки Internet Explorer.

Дана ОС пропонує нам вибір: вимкніть параметр можна для Адміністраторів та / або користувачів, що буває корисно, якщо останні мають доступ до сервера, наприклад в термінальній сесії. Також слід пам'ятати, що якщо ви хочете відключити конфігурацію посиленої безпеки Internet Explorer для користувачів сервера терміналів, то краще це зробити перш, ніж буде піднята роль термінального сервера.

Дизайн Диспетчера сервера в даній версії Windows Server зазнав значних змін. Тепер він називається Диспетчер серверів і дозволяє управляти як локальним, так і віддаленим сервером. Переходимо в розділ Локальний сервер і в правій колонці знаходимо посилання Конфігурація посиленої безпеки Internet Explorer. Далі все точно також як і в попередній версії ОС, ми можемо окремо визначити установки для Адміністраторів і користувачів.

Тепер при запуску браузера він буде повідомляти вас, що Конфігурація посиленої безпеки Internet Explorer вимкнена і постачати докладними інструкціями по її включенню.

При цьому не варто забувати, що сервера набагато більш схильні до атак з інтернету і наслідки таких атак можуть мати набагато більш важкі наслідки, тому намагайтеся обмежити використання інтернету на серверах розумним мінімумом і відвідуванням тільки довірених ресурсів.