Chociaż jest to dość drastyczna metoda ochrony komputera, firma Microsoft^(Microsoft) umożliwia wyłączenie wszystkich plików do pobrania w programie Internet Explorer^{(Internet Explorer)} .

Istnieje kilka sytuacji, w których wyłączenie pobierania w IE zapewnia tymczasową lub stałą poprawkę chroniącą komputer przed wirusami, robakami, końmi trojańskimi^(Trojan) i innym złośliwym oprogramowaniem. Czytaj dalej, aby dowiedzieć się, dlaczego i jak uniemożliwić użytkownikom Twojego komputera pobieranie plików.

Dlaczego wyłączyć pobieranie?

Niektóre pobrane pliki niosą ze sobą większe zagrożenie dla bezpieczeństwa komputera niż inne. Pliki wykonywalne z rozszerzeniem *.exe są szczególnie niebezpieczne, ponieważ te pliki, jak wskazuje ich nazwa, zawierają kod wykonywalny. O ile nie masz absolutnej pewności, że pobrany plik wykonywalny pochodzi z wiarygodnego źródła, nigdy nie powinieneś klikać tego typu pliku.

Zapytaj^(Ask) dowolnego doświadczonego administratora komputera, a on/ona powie Ci, że zagrożenie ze strony wirusów i innego złośliwego oprogramowania rośnie wykładniczo, ponieważ coraz więcej osób ma dostęp do komputera i korzysta z niego. Nawet w środowisku domowym niecierpliwe dzieci lub niedoświadczeni użytkownicy częściej klikają wszystko, co wygląda kusząco. Wyłączenie możliwości pobierania plików to jedna z rzeczy, które możesz zrobić, aby chronić swój komputer przed działaniami tych użytkowników.

Wreszcie, jeśli masz na swoim komputerze konto gościa, z którego może korzystać każdy, potrzebujesz metody ochrony komputera przed złośliwymi plikami do pobrania. Najbezpieczniejszą alternatywą jest całkowite zabronienie pobierania. W końcu, jeśli dana osoba nie ma własnego konta na komputerze i musi korzystać z konta gościa, masz silną motywację, aby chronić się przed działaniami tego przypadkowego użytkownika.

Oczywiście największą luką w tej metodzie jest to, że ktoś może po prostu pobrać Chrome lub Firefox i pobrać wszystko, co chce, prawda? Tak, więc technicznie musisz skonfigurować komputer w taki sposób, aby mógł uruchamiać tylko IE lub blokować działanie Firefoksa^(Firefox) i innych przeglądarek. Możesz przeczytać mój poprzedni post dotyczący konfiguracji trybu kiosku dla konta w systemie Windows 10^{(setting up kiosk mode for an account in Windows 10)} , czyli pierwszej metody.

Aby uniemożliwić uruchamianie innych aplikacji, musisz skonfigurować coś takiego jak AppLocker . To nie zadziała, jeśli masz domową^(Home) wersję systemu Windows . Konfiguracja jest nieco skomplikowana, więc tryb kiosku może być lepszą opcją, jeśli próbujesz tylko uniemożliwić dzieciom zepsucie komputera.

Jak zablokować pobieranie w IE

Na szczęście wyłączenie pobierania w IE to tylko kilka kliknięć. Zacznij od otwarcia IE i kliknięcia Narzędzia^(Tools) na pasku menu. Następnie kliknij Opcje internetowe^{(Internet Options)} , aby otworzyć okno Opcje ^(Options)internetowe^(Internet) .

W oknie Opcje ^(Options)internetowe^(Internet) kliknij kartę Zabezpieczenia^(Security) , a następnie kliknij przycisk Poziom niestandardowy^{(Custom Level)} znajdujący się w sekcji Poziom zabezpieczeń^{(Security Level)} dla tej strefy^(Zone) .

Powinieneś teraz spojrzeć na okno Ustawienia zabezpieczeń – Strefa internetowa^{(Security Settings – Internet Zone)} . W polu Ustawienia^(Settings) przewiń w dół do sekcji Pobieranie^(Downloads) i znajdź opcję zatytułowaną Pobieranie pliku^{(File Download)} . Zmień tę opcję z Enabled na Disabled . Kliknij przycisk OK .

IE zapyta teraz, czy chcesz zmienić ustawienia dla tej strefy. Kliknij ^(Click) OK .

Aby ta zmiana zaczęła obowiązywać, musisz ponownie uruchomić IE. Zamknij IE^{(Close IE)} i otwórz go ponownie.

Jeśli chcesz przetestować ustawienie, przejdź do dowolnej renomowanej witryny i spróbuj pobrać plik. Na przykład możesz wejść na stronę www.adobe.com i spróbować pobrać program Adobe Reader^{(Adobe Reader)} . Zauważ^(Notice) , że kiedy klikniesz, aby pobrać plik, IE wyświetli alert bezpieczeństwa i poinformuje, że twoje ustawienia bezpieczeństwa nie pozwalają na pobranie tego pliku.

Aby uzyskać najwyższą ochronę przed złośliwymi plikami do pobrania, rozważ całkowite wyłączenie pobierania w IE. Chociaż jest to drastyczne podejście do bezpieczeństwa komputera, może to być Twoja najpotężniejsza broń przeciwko złośliwemu oprogramowaniu, gdy wiele osób korzysta z Twojego komputera lub jeśli masz konto gościa na swoim komputerze.

Wyłącz pobieranie w zasadach grupy

Jeśli korzystasz z wersji Pro lub nowszej systemu Windows , możesz również ustawić tę opcję w zasadach grupy^{(Group Policy)} . Aby to zrobić, kliknij Start , a następnie wpisz zasady grupy.

Spowoduje to otwarcie lokalnego edytora zasad grupy. Teraz przejdź do następującej sekcji:

Computer Configuration - Administrative Templates - Windows Components - Internet Explorer - Internet Control Panel - Security Page - Internet Zone

Gdy już tam będziesz, powinna pojawić się opcja po prawej stronie o nazwie Zezwalaj na pobieranie plików^{(Allow file downloads)} .

Kliknij dwukrotnie^{(Double-click)} ten element i upewnij się, że wybrałeś przycisk radiowy Wyłączone .^(Disabled)

Ponownie, będziesz musiał wykonać dodatkową pracę, aby naprawdę uniemożliwić doświadczonym technicznie użytkownikom znalezienie innych sposobów na ominięcie tego ograniczenia. Zawsze dobrym pomysłem jest wyłączenie dostępu do wiersza poleceń , ponieważ pliki można łatwo pobrać w ten sposób. Cieszyć się!

Block File Downloads in Internet Explorer

Although a somewhat drastic method of proteсtіng your cоmputer, Miсrosoft makes it posѕible tо disable all downloads іn Іnternet Explorer.

There are several situations when disabling downloads in IE provides a temporary or permanent fix to guard your PC against viruses, worms, Trojan horses, and other malware. Read on to learn why and how to stop users of your computer from downloading files.

Why Disable Downloads?

Some downloaded files carry with them more of a threat to your computer’s security than others. Executable files with an *.exe file extension are particularly dangerous because those files, as their name implies, have executable code. Unless you are absolutely sure that a downloaded executable file is from a trustworthy source, you should never click on this type of file.

Ask any experienced computer administrator and he/she will tell you that the threat from viruses and other malware goes up exponentially as more people have access to and use a PC. Even in a home environment, impatient kids or inexperienced users are more likely to click away on anything that looks enticing. Disabling the ability to download files is one thing you can do to protect your computer from these users’ actions.

Finally, if you have a guest account on your computer that anyone can use, you need a method of protecting your PC from malicious downloads. The safest alternative is to disallow any downloads at all. After all, if a person doesn’t have his/her own account on a computer and must use the guest account, you have a strong incentive to protect yourself against the actions of this casual user.

Obviously, the biggest loophole in this method is that someone could just download Chrome or Firefox and download all they want, right? Yes, so technically, you have to setup your computer in a way so that it can either only run IE or will block Firefox and other browsers from running. You can read my previous post on setting up kiosk mode for an account in Windows 10, which is the first method.

To prevent other applications from running, you would need to configure something like AppLocker. This won’t work if you have the Home version of Windows though. It’s a bit complicated to setup, so kiosk mode might be a better option if you’re just trying to prevent your kids from messing up your computer.

How to Block Downloads in IE

Luckily, disabling downloads in IE is just a few clicks away. Begin by opening up IE and clicking on Tools on the menu bar. Then click on Internet Options to open the Internet Options window.

On the Internet Options window, click on the Security tab and then click on the Custom Level button located in the Security Level for this Zone section.

You should now be looking at the Security Settings – Internet Zone window. In the Settings box, scroll down to the Downloads section and locate an option titled File Download. Change this option from Enabled to Disabled. Click the OK button.

IE now asks if you want to change the settings for this zone. Click OK.

In order for this change to take effect, you must restart IE. Close IE and reopen it.

If you want to test the setting, go to any reputable site and try to download a file. As an example, you could go to www.adobe.com and try to download Adobe Reader. Notice that when you click to download the file, IE gives you a security alert and informs you that your security settings do not allow this file to be downloaded.

For the ultimate protection from malicious downloads, consider disabling downloads in IE altogether. Although a drastic approach to computer security, this may be your most powerful weapon against malware when many people use your computer or if you have a guest account on your PC.

Disable Downloads in Group Policy

If you are running the Pro or higher version of Windows, you can also set this option in Group Policy. To do this, click on Start and then type in group policy.

This will open the local group policy editor. Now navigate to the following section:

Computer Configuration - Administrative Templates - Windows Components - Internet Explorer - Internet Control Panel - Security Page - Internet Zone

Once you are there, you should see an option on the right-hand side called Allow file downloads.

Double-click on that item and make sure to select the Disabled radio button.

Again, you’ll need to do some additional work to really prevent tech-savvy users from figuring out other ways to bypass this restriction. It’s always a good idea to disable access to the command prompt too as files can be downloaded that way easily. Enjoy!

Related posts

• Zmienianie lub usuwanie nagłówków i stopek podczas drukowania w przeglądarce Internet Explorer lub Edge

• Przeglądanie, tworzenie kopii zapasowych i usuwanie zapisanych haseł w przeglądarce Internet Explorer

• Jak zablokować Internet Explorerowi dostęp do Internetu?

• Wyłącz Meta Refresh w Internet Explorerze

• Wyłącz lub wyłącz przeglądanie InPrivate w Internet Explorerze i Microsoft Edge

• Jak zgłaszać złośliwe witryny w przeglądarce Internet Explorer

• Wyłącz JavaScript w Chrome, Edge, Firefox, Opera, Internet Explorer

• Jak włączyć tryb Internet Explorer w Edge w systemie Windows 10/11?

• Usuń przycisk Wyślij uśmiech z Internet Explorera

• Zarządzanie pobieraniem w Internet Explorerze 9

• Jak wyłączyć automatyczne odświeżanie w przeglądarce Microsoft Edge lub Internet Explorer?

• Awaria przeglądarki Internet Explorer z powodu pliku iertutil.dll w systemie Windows 10

• Jak blokować strony internetowe w systemie Windows za pomocą pliku Hosts?

• Proste pytania: Co to jest filtr SmartScreen i jak działa?

• Która przeglądarka przedłuży żywotność baterii w systemie Windows 10?

• Czym są dodatki do przeglądarki Internet Explorer i co robią?

• Napraw błąd SSvagent.exe podczas uruchamiania Internet Explorera

• Napraw błąd odzyskiwania strony internetowej w przeglądarce Internet Explorer

• Skonfiguruj własny AdBlock w Internet Explorerze 9

• Napraw brakujące Ulubione w Internet Explorerze w systemie Windows 10