Как обойти ограничение доступа к сайтам

Настройка ограничений доступа к сайтам

Блокировка доступа к некоторым пунктам меню MSIE

Дополнительные функции MSIE

Как обойти ограничение доступа к сайтам

Ограничение доступа к сетевым ресурсам и открытие некоторых значков

Администрирование в других браузерах

Общеизвестно, что вопросам безопасности в ОС Windows уделено мало внимания. Любой пользователь может поменять фактически каждые настройки ОС и других установленных программ, в частности – браузера MSIE.

В случае если человек один работает за компьютером, к которому нет доступа посторонних, то подобные неприятности перед пользователем не стоят. Но на фирмах, в компьютерных клубах, конторах это весьма вопрос .

В случае если за компьютером работает пара пользователей, то у обладателя появляется задача администрирования, другими словами управления компьютером и программным обеспечением с целью ограничения прав доступа других пользователей, к примеру блокирование доступа к некоторым сайтам либо ограничение доступа к настройкам. Достаточно довольно часто требуется устанавливать ограничения на интернет-трафик или запрещать возможность закачки файлов. Кое-какие вопросы, касающиеся узкой настройки браузера MSIE, были обрисованы в гл. 2. Тут будет поведано о возможностях ОС и браузера MSIE, относящихся к администрированию компьютера.

Администрирование компьютера – это весьма широкое понятие. Оно касается не только ограничения прав пользователей. Посредством этих возможностей возможно сократить доступ посторонних программ к настройкам MSIE, что разрешит обезопасить свой компьютер от вторжения вредоносных вирусов.

Настройка ограничений доступа к сайтам

Браузер MSIE разрешает сократить доступ к некоторым сайтам. Для этого предназначена вкладка Содержание окна Свойства корреспондента (рис. 8.1).

Вкладка содержит три области, благодаря которым возможно задать настройки безопасности и ограничения доступа в MSIE:

Ограничение доступа – разрешает ввести ограничения на просмотр информации в Интернете;

Как обойти ограничение доступа к сайтам

Сертификаты – предназначена для просмотра личных сертификатов безопасности, установленных на данном компьютере, сертификатов узлов и издателей;

Индивидуальные данные – хранит персональные данные, предоставляемые узлам при запросах.

Применяя область Ограничение доступа вкладки Содержание. вы сможете ввести ограничения на просмотр в Интернете пользователями вашего компьютера (прежде всего детьми) информации, применяющей ненормативную лексику, текст и картинки о насилии и сексе.

Надавив кнопку Включить. вы откроете диалоговое окно Ограничение доступа. содержащее четыре вкладки: Оценки, Разрешенные узлы, Неспециализированные и Дополнительно (рис. 8.2).

Рис. 8.1. Вкладка Содержание окна Свойства корреспондентаРис. 8.2. Окно настройки ограничения доступа

В верхней части вкладки Оценки расположен перечень разделов, на каковые возможно задать ограничения, а ниже находится ползунок, показывающий уровень ограничения. Для трансформации уровня запрета на просмотр информации выберите из перечня настраиваемую категорию. Наряду с этим в области Описание данной вкладки отображается информация об установленном уровне запрета для данного раздела. Перемещая ползунок, измените установленный уровень доступности данной категории.

Вкладка Разрешенные узлы разрешает сформировать перечень узлов, каковые возможно просматривать либо, напротив, не просматривать, не обращая внимания на параметры, установленные на вкладке Оценки .

Флажок Пользователи смогут просматривать узлы, не имеющие оценок вкладки Неспециализированные определяет разрешение на просмотр узлов, не имеющих оценки, для пользователей данного компьютера. При установке этого флажка пользователь получает доступ к нежелательному материалу, в случае если рейтинг веб-страницы не выяснен. В случае если данный флажок не установлен, то пользователь не будет иметь доступа к вебстраницам, не имеющим оценки, кроме того если они не содержат нежелательного материала.

Установленный флажок Разрешить ввод пароля для просмотра запрещенных узлов вкладки Неспециализированные разрешает просматривать запрещенную для просмотра данные веб-страниц по окончании ввода пароля.

По окончании включения ограничения информации поменять его настройки вы сможете посредством кнопки Настройка. Наряду с этим в случае если в окне Ограничение доступа был задан пароль, то получить доступ к настройкам возможно будет, лишь задав его. Посредством кнопки Отключить возможно будет снять ограничения на просмотр вебсайтов.

Блокировка доступа к некоторым пунктам меню MSIE

Рассмотрим кое-какие особые параметры настройки ОС и браузера MSIE.

– Запретить доступ к настройкам MSIE возможно посредством раздела реестра HKEY CURRENT USER\Software\Policies\Microsoft\Internet Explorer\Restrictions. Создайте тут параметр NoBrowserOptions (тип DWORD) со значением 1. Он всецело запрещает доступ к настройкам MSIE и в случае если включен, то все обрисованные ниже параметры игнорируются.

– Удаление пункта меню Файл из MSIE. Откройте раздел реестра

HKEY CURRENT USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer. Создайте тут параметр NoFileMenu (тип DWORD) со значением 1. Это приведет к удалению пункта меню Файл из MSIE.

Данный пункт будет кроме этого удален из окна Проводника и папки Мои документы. Посредством параметра NoFileMenu вы практически сможете запретить печать документов, и их открытие и сохранение.

– Запрет на создание нового окна. Для этого рекомендован раздел системного реестра HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions. Создайте тут параметр NoFileNew (тип DWORD) со значением 1, он будет употребляться для запрета создания нового окна при выборе Файл > Создать > Окно.

– Блокирование пункта Открыть. Сделать это вы сможете посредством раздела реестра HKEY CURRENT USER\Software\Policies\Microsoft\Internet Explorer\Restrictions. Создайте тут параметр NoFileOpen (тип DWORD) со значением 1, дабы пользователь не имел возможности открыть страницу, выбрав Файл > Открыть. В этом случае будет выводиться соответствующее предупреждение.

– Удаление пункта Сохранить как из меню Файл. Запретить сохранение веб-страниц возможно посредством раздела реестра HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions. Создайте тут параметр NoBrowserSaveAs (тип DWORD) со значением 1.

– Удаление пунктов Печать и Предварительный просмотр из меню Файл. Удалить эти пункты вы сможете посредством раздела HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions. Создайте тут параметр NoPrinting (тип DWORD) со значением 1.

– Удаление пунктов Импорт и экспорт. Отменить возможности импорта и экспорта вы сможете, воспользовавшись разделом реестра HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer. Создайте тут параметр DisableImportExportFavorites (тип DWORD) со значением 1, дабы убрать команды Импорт и экспорт из меню Файл. В этом случае при попытке надавить кнопку Готово будет выводиться соответствующее предупреждение.

– Запретить доступ к контекстному меню вы сможете, воспользовавшись разделом HKEY CURRENT USER\Software\Policies\Microsoft\Internet Explorer\Restrictions. Создайте тут параметр NoBrowserContextMenu (тип DWORD) со значением 1, дабы запретить вызов контекстного меню. Так вы сможете блокировать целый ряд возможностей, к примеру сохранение файлов либо картин, дополнение Избранного и т. д.

– Блокирование пункта меню Открыть в новом окне. Для этого воспользуйтесь разделом реестра HKEY CURRENT USER\Software\Policies\Microsoft\ Internet Explorer\Restrictions. Создайте тут параметр типа DWORD NoOpeninNewWnd со значением 1.

– Блокирование загрузки файлов. Воспользуйтесь разделом системного реестра HKEY CURRENT USER\Software\Policies\Microsoft\Internet Explorer\Restrictions. Создайте тут параметр NoSelectDownloadDir (тип DWORD) со значением 1, дабы запретить пользователю загружать файлы из Интернета. При попытке надавить кнопку Сохранить в диалоговом окне загрузки файлов будет выводиться соответствующее предупреждение.

– Блокирование параметра Сохранить веб-страницу всецело меню Сохранить как. Раздел реестра HKEY CURRENT USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions разрешит вам заблокировать возможность загрузки полной веб-страницы. Создайте тут параметр NoBrowserSaveWebComplete (тип DWORD) со значением 1, дабы запретить сохранять страницу всецело – с картинами, сценариями, файлами. Сейчас пользователь сможет сохранять просматриваемый сайт как текстовый файл или выбрав пункт Веб-страница, лишь HTML. Если вы ранее установили ограничение на просмотр сайтов, то отменить его сможете посредством раздела HKEY CURRENT USER\Software\Microsoft\Windows\CurrentVersion\Policies\Ratings. Дабы убрать ограничение на доступ к сайтам в MSIE, достаточно удалить все параметры из этого раздела.

– Блокирование клавиши F3 (Поиск). Для блокировки возможности поиска откройте раздел реестра HKEY CURRENT USER\Software\Policies\Microsoft\Internet Explorer\Restrictions. Создайте тут параметр NoFindFiles (тип DWORD) со значением 1.

– Панель инструментов изображений. Посредством раздела HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\PhotoSupport вы сможете заблокировать панель инструментов изображений, которая появляется при наведении указателя мыши на рисунок и разрешает быстро осуществлять разные операции: сохранить, печатать, отправить по почте, открыть папку Мои картинки. Создайте тут параметр MyPicsHoverbar (тип DWORD) со значением 1. Для включения панели удалите обрисованный параметр либо присвойте ему значение 0.

Другой метод удалить эту панель – создать параметр типа STRING с именем Enable MyPics Hoverbar в разделе HKEY CURRENT USER\Software\Microsoft\Internet Explorer\Main и присвоить ему значение yes. Соответственно чтобы отключить панель, присвойте значение no.

Для появления панели инструментов изображений размер рисунка должен быть не меньше 130 х 130 пикселов. Если вы желаете поменять данное значение, то создайте параметр Image Filter (тип DWORD) в разделе реестра HKEY CURRENT USER\Software\Microsoft\Internet Explorer\Main и присвойте ему необходимое значение.

По умолчанию панель инструментов изображений появляется смещенной на 10 пикселов от верхнего левого угла изображения. Для трансформации данной настройки создайте параметр Offset (тип DWORD) в разделе реестра HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main и присвойте ему необходимое значение.

Дополнительные функции MSIE

Рассмотрим параметры системного реестра для настройки применения паролей в браузере MSIE.

– Для отключения кэширования паролей создайте в разделе HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings параметр DisablePasswordCaching (тип DWORD) со значением 1. По умолчанию в MSIE пароли кэшируются.

– Запрос на сохранение пароля. Создайте в разделе реестра HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main параметр FormSuggest PW Ask (тип string) со значением yes, дабы MSIE выводил окно с вопросом о том, сохранять ли пароль. Соответственно значение no свидетельствует, что такое окно не выводится.

Автозаполнение

Рассмотрим параметры системного реестра для настройки применения автозаполнения в MSIE.

– Автозаполнение имен пользователей и паролей в формах. Для применения автозаполнения при вводе имени пользователя выберите раздел системного реестра HKEY CURRENT USER\Software\Microsoft\Internet Explorer\Main и создайте тут параметр FormSuggest Passwords (тип STRING) со значением yes. Соответственно, дабы не применять эту функцию, задайте значение no.

– Дабы включить автозаполнение форм, выберите раздел HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main. Создайте в нем параметр Use FormSuggest (тип STRING) со значением yes, дабы включить автозаполнение форм. MSIE выводит подсказки, в которых возможно выбрать ранее введенные данные. Соответственно, дабы отключить эту возможность, применяйте значение no.

– Дабы включить автозаполнение в строке адреса, создайте в разделе реестра HKEY CURRENT USER\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoComplete параметр с именем AutoSuggest (тип STRING) и значением yes. Соответственно, дабы отключить, употребляется значение no.

Ограничение доступа к сетевым ресурсам и открытие некоторых значков

Рассмотрим параметры системного реестра для настройки ограничения доступа к сетевым ресурсам в браузере MSIE.

– Дабы скрыть значок Вся сеть из Моего сетевого окружения и дабы пользователи имели возможность работать лишь с их собственной рабочей группой либо доменом и не видели остальные, воспользуйтесь разделом реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network. Создайте тут параметр NoEntireNetwork (тип binary либо DWORD) со значением 1.

Скрытие значка не налагает запрет для текущего пользователя на просмотр либо подключение к компьютерам из его коммисии либо домена. Пользователь может подключиться к удаленным компьютерам с указанием полного сетевого имени поделённого ресурса в диалоговых окнах как в команде Выполнить. так и в команде Подключить сетевой диск .

Удалите созданный параметр либо измените его значение на 0, дабы вернуть настройки к первоначальному виду.

– Дабы скрыть данные о компьютерах локальной сети, воспользуйтесь разделом реестра HKEY CURRENT USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network. Создайте тут параметр типа binary либо DWORD NoWorkgroupContents со значением 1. Данный параметр скрывает все содержание коммисии из Сетевого окружения .

Наряду с этим пользователи смогут подключаться к компьютерам в своей рабочей группе либо домене. Для этого нужно набрать полное сетевое имя поделённого ресурса в диалоговых окнах команд Выполнить либо Подключить сетевой диск .

Удалите созданный параметр либо измените его значение на 0, дабы вернуть настройки к первоначальному виду.

Как обойти ограничение доступа к сайтам

– Дабы скрыть значок Соседние компьютеры в папке Сетевое окружение и в диалоговом окне обзора для подключения сетевых дисков, воспользуйтесь разделом

HKEY CURRENT USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, создайте тут параметр с именем NoComputersNearMe (тип binary либо DWORD) и значением 1. Эти настройки воздействуют лишь на текущего пользователя.

Удалите созданный параметр либо измените его значение на 0, дабы вернуть настройки к первоначальному виду.

– Запрет анонимного доступа к ресурсам локальной сети. Для запрета null-сессии, которая разрешает другому пользователю получить данные о доступных для неспециализированного пользования директориях и об имеющихся на компьютере локальных пользователях, модифицируйте в разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa значение параметра типа DWORD RestrictAnonymous. Данный параметр может принимать следующие значения:

1 – запрещает анонимным пользователям просматривать удаленно учетные записи и ресурсы, открытые для неспециализированного доступа;

2 – запрещает любой неявный доступ к системе (в Сетевом окружении компьютер не будет виден, но доступ к нему возможно будет взять, обратившись по IP-адресу).

Установки вступят в силу по окончании перезагрузки системы. Измените значение параметра на 0, дабы вернуть настройки к первоначальному виду.

– Запрет соединения удаленного доступа. Всецело запретить применение соединений удаленного доступа возможно посредством раздела системного реестра

HKEY CURRENT USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Network. Создайте тут параметр с именем NoDialIn (тип DWORD) и значением 1.

Дабы убрать ограничение на доступ к сайтам в MSIE, достаточно удалить все параметры из разделов HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows\CurrentVersion\policies\Ratings и HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Policies\Ratings.

Администрирование в других браузерах

В других браузерах (к примеру, Firefox, Mozilla) присутствует значительно меньше встроенных параметров администрирования. Не смотря на то, что кое-какие из них заслуживают отдельного внимания. Так, к примеру, в разделе Дополнительно > Установка ПО окна настроек Mozilla возможно задать параметры установки ПО в браузере. А в разделе Навигатор > Загрузки возможно указать действия браузера при загрузке файлов. Установив флажок Не открывать ничего. вы так запретите загрузку файлов в Mozilla.

Похожие настройки имеется и в Firefox. В случае если же вы захотите блокировать доступ к отдельным сайтам в Firefox, это возможно сделать посредством плагина Adblock, о котором говорилось в гл. 2.