Αν και μια κάπως δραστική μέθοδος προστασίας του υπολογιστή σας, η Microsoft καθιστά δυνατή την απενεργοποίηση όλων των λήψεων στον Internet Explorer .

Υπάρχουν πολλές περιπτώσεις κατά τις οποίες η απενεργοποίηση των λήψεων στον IE παρέχει μια προσωρινή ή μόνιμη επιδιόρθωση για την προστασία του υπολογιστή σας από ιούς, σκουλήκια, δούρειους^(Trojan) ίππους και άλλο κακόβουλο λογισμικό. Διαβάστε παρακάτω για να μάθετε γιατί και πώς να σταματήσετε τη λήψη αρχείων από τους χρήστες του υπολογιστή σας.

Γιατί να απενεργοποιήσετε τις λήψεις;

Μερικά αρχεία που κατεβάσατε φέρουν μεγαλύτερη απειλή για την ασφάλεια του υπολογιστή σας από άλλα. Τα εκτελέσιμα αρχεία με επέκταση αρχείου *.exe είναι ιδιαίτερα επικίνδυνα επειδή αυτά τα αρχεία, όπως υποδηλώνει το όνομά τους, έχουν εκτελέσιμο κώδικα. Εάν δεν είστε απολύτως βέβαιοι ότι ένα ληφθέν εκτελέσιμο αρχείο προέρχεται από αξιόπιστη πηγή, δεν πρέπει ποτέ να κάνετε κλικ σε αυτόν τον τύπο αρχείου.

Ρωτήστε^(Ask) οποιονδήποτε έμπειρο διαχειριστή υπολογιστή και θα σας πει ότι η απειλή από ιούς και άλλα κακόβουλα προγράμματα αυξάνεται εκθετικά καθώς περισσότεροι άνθρωποι έχουν πρόσβαση και χρησιμοποιούν έναν υπολογιστή. Ακόμη και σε ένα οικιακό περιβάλλον, τα ανυπόμονα παιδιά ή οι άπειροι χρήστες είναι πιο πιθανό να κάνουν κλικ σε οτιδήποτε φαίνεται δελεαστικό. Η απενεργοποίηση της δυνατότητας λήψης αρχείων είναι ένα πράγμα που μπορείτε να κάνετε για να προστατεύσετε τον υπολογιστή σας από τις ενέργειες αυτών των χρηστών.

Τέλος, εάν έχετε έναν λογαριασμό επισκέπτη στον υπολογιστή σας που μπορεί να χρησιμοποιήσει ο καθένας, χρειάζεστε μια μέθοδο προστασίας του υπολογιστή σας από κακόβουλες λήψεις. Η ασφαλέστερη εναλλακτική λύση είναι να απαγορεύσετε καθόλου τις λήψεις. Σε τελική ανάλυση, εάν ένα άτομο δεν έχει τον δικό του/της λογαριασμό σε υπολογιστή και πρέπει να χρησιμοποιήσει τον λογαριασμό επισκέπτη, έχετε ένα ισχυρό κίνητρο για να προστατευτείτε από τις ενέργειες αυτού του περιστασιακού χρήστη.

Προφανώς, το μεγαλύτερο κενό σε αυτήν τη μέθοδο είναι ότι κάποιος θα μπορούσε απλώς να κατεβάσει το Chrome ή τον Firefox και να κατεβάσει ό,τι θέλει, σωστά; Ναι, λοιπόν, από τεχνική άποψη, πρέπει να ρυθμίσετε τον υπολογιστή σας με τέτοιο τρόπο ώστε να μπορεί είτε να εκτελεί μόνο IE είτε να εμποδίζει την εκτέλεση του Firefox και άλλων προγραμμάτων περιήγησης. Μπορείτε να διαβάσετε την προηγούμενη ανάρτησή μου σχετικά με τη ρύθμιση της λειτουργίας kiosk για έναν λογαριασμό στα Windows 10^{(setting up kiosk mode for an account in Windows 10)} , που είναι η πρώτη μέθοδος.

Για να αποτρέψετε την εκτέλεση άλλων εφαρμογών, θα χρειαστεί να διαμορφώσετε κάτι σαν το AppLocker . Ωστόσο , αυτό δεν θα λειτουργήσει εάν έχετε την αρχική^(Home) έκδοση των Windows . Η ρύθμιση είναι λίγο περίπλοκη, επομένως η λειτουργία kiosk μπορεί να είναι η καλύτερη επιλογή εάν προσπαθείτε απλώς να αποτρέψετε τα παιδιά σας από το να μπλέξουν τον υπολογιστή σας.

Πώς να αποκλείσετε λήψεις σε IE

Ευτυχώς, η απενεργοποίηση των λήψεων στον IE απέχει λίγα μόνο κλικ. Ξεκινήστε ανοίγοντας το IE και κάνοντας κλικ στο Εργαλεία^(Tools) στη γραμμή μενού. Στη συνέχεια, κάντε κλικ στις Επιλογές Διαδικτύου^{(Internet Options)} για να ανοίξετε το παράθυρο Επιλογές ^(Options)Διαδικτύου .^(Internet)

Στο παράθυρο Επιλογές ^(Options)Internet , κάντε κλικ στην καρτέλα Ασφάλεια και, στη συνέχεια, κάντε κλικ στο κουμπί ^(Security)Προσαρμοσμένο επίπεδο^{(Custom Level)} που βρίσκεται στην ενότητα Επίπεδο ασφαλείας^{(Security Level)} για αυτήν τη ζώνη^(Zone) .

Θα πρέπει τώρα να κοιτάτε το παράθυρο Ρυθμίσεις ασφαλείας – Ζώνη Διαδικτύου . ^{(Security Settings – Internet Zone)}Στο πλαίσιο Ρυθμίσεις^(Settings) , κάντε κύλιση προς τα κάτω στην ενότητα Λήψεις^(Downloads) και εντοπίστε μια επιλογή με τίτλο Λήψη αρχείου^{(File Download)} . Αλλάξτε αυτήν την επιλογή από Ενεργοποιημένη^(Enabled) σε Απενεργοποιημένη^(Disabled) . Κάντε κλικ στο κουμπί OK .

Το IE ρωτά τώρα εάν θέλετε να αλλάξετε τις ρυθμίσεις για αυτήν τη ζώνη. Κάντε κλικ ^(Click) στο OK^(OK) .

Για να τεθεί σε ισχύ αυτή η αλλαγή, πρέπει να επανεκκινήσετε το IE. Κλείστε το IE^{(Close IE)} και ανοίξτε το ξανά.

Εάν θέλετε να δοκιμάσετε τη ρύθμιση, μεταβείτε σε οποιονδήποτε αξιόπιστο ιστότοπο και δοκιμάστε να κάνετε λήψη ενός αρχείου. Για παράδειγμα, θα μπορούσατε να μεταβείτε στη διεύθυνση www.adobe.com και να προσπαθήσετε να κάνετε λήψη του Adobe Reader . Σημειώστε^(Notice) ότι όταν κάνετε κλικ για λήψη του αρχείου, ο IE σάς δίνει μια ειδοποίηση ασφαλείας και σας ενημερώνει ότι οι ρυθμίσεις ασφαλείας σας δεν επιτρέπουν τη λήψη αυτού του αρχείου.

Για την απόλυτη προστασία από κακόβουλες λήψεις, εξετάστε το ενδεχόμενο να απενεργοποιήσετε εντελώς τις λήψεις στον IE. Αν και μια δραστική προσέγγιση για την ασφάλεια του υπολογιστή, αυτό μπορεί να είναι το πιο ισχυρό σας όπλο ενάντια στο κακόβουλο λογισμικό όταν πολλοί άνθρωποι χρησιμοποιούν τον υπολογιστή σας ή εάν έχετε λογαριασμό επισκέπτη στον υπολογιστή σας.

Απενεργοποιήστε τις λήψεις στην πολιτική ομάδας

Εάν χρησιμοποιείτε την έκδοση Pro ή νεότερη έκδοση των Windows , μπορείτε επίσης να ορίσετε αυτήν την επιλογή στην Πολιτική ομάδας^{(Group Policy)} . Για να το κάνετε αυτό, κάντε κλικ στο Έναρξη^(Start) και, στη συνέχεια, πληκτρολογήστε πολιτική ομάδας.

Αυτό θα ανοίξει το πρόγραμμα επεξεργασίας πολιτικής τοπικής ομάδας. Τώρα μεταβείτε στην παρακάτω ενότητα:

Computer Configuration - Administrative Templates - Windows Components - Internet Explorer - Internet Control Panel - Security Page - Internet Zone

Μόλις βρεθείτε εκεί, θα πρέπει να δείτε μια επιλογή στη δεξιά πλευρά που ονομάζεται Να επιτρέπονται οι λήψεις αρχείων^{(Allow file downloads)} .

Κάντε διπλό κλικ^{(Double-click)} σε αυτό το στοιχείο και βεβαιωθείτε ότι έχετε επιλέξει το κουμπί επιλογής Απενεργοποιημένο^(Disabled) .

Και πάλι, θα χρειαστεί να κάνετε κάποια επιπλέον δουλειά για να αποτρέψετε πραγματικά τους γνώστες της τεχνολογίας χρήστες από το να βρουν άλλους τρόπους για να παρακάμψουν αυτόν τον περιορισμό. Είναι πάντα καλή ιδέα να απενεργοποιείτε επίσης την πρόσβαση στη γραμμή εντολών , καθώς τα αρχεία μπορούν να ληφθούν εύκολα με αυτόν τον τρόπο. Απολαμβάνω!

Block File Downloads in Internet Explorer

Although a somewhat drastic method of protecting your computer, Mіcrosoft makes it possible to disable all downloads in Internet Explorer.

There are several situations when disabling downloads in IE provides a temporary or permanent fix to guard your PC against viruses, worms, Trojan horses, and other malware. Read on to learn why and how to stop users of your computer from downloading files.

Why Disable Downloads?

Some downloaded files carry with them more of a threat to your computer’s security than others. Executable files with an *.exe file extension are particularly dangerous because those files, as their name implies, have executable code. Unless you are absolutely sure that a downloaded executable file is from a trustworthy source, you should never click on this type of file.

Ask any experienced computer administrator and he/she will tell you that the threat from viruses and other malware goes up exponentially as more people have access to and use a PC. Even in a home environment, impatient kids or inexperienced users are more likely to click away on anything that looks enticing. Disabling the ability to download files is one thing you can do to protect your computer from these users’ actions.

Finally, if you have a guest account on your computer that anyone can use, you need a method of protecting your PC from malicious downloads. The safest alternative is to disallow any downloads at all. After all, if a person doesn’t have his/her own account on a computer and must use the guest account, you have a strong incentive to protect yourself against the actions of this casual user.

Obviously, the biggest loophole in this method is that someone could just download Chrome or Firefox and download all they want, right? Yes, so technically, you have to setup your computer in a way so that it can either only run IE or will block Firefox and other browsers from running. You can read my previous post on setting up kiosk mode for an account in Windows 10, which is the first method.

To prevent other applications from running, you would need to configure something like AppLocker. This won’t work if you have the Home version of Windows though. It’s a bit complicated to setup, so kiosk mode might be a better option if you’re just trying to prevent your kids from messing up your computer.

How to Block Downloads in IE

Luckily, disabling downloads in IE is just a few clicks away. Begin by opening up IE and clicking on Tools on the menu bar. Then click on Internet Options to open the Internet Options window.

On the Internet Options window, click on the Security tab and then click on the Custom Level button located in the Security Level for this Zone section.

You should now be looking at the Security Settings – Internet Zone window. In the Settings box, scroll down to the Downloads section and locate an option titled File Download. Change this option from Enabled to Disabled. Click the OK button.

IE now asks if you want to change the settings for this zone. Click OK.

In order for this change to take effect, you must restart IE. Close IE and reopen it.

If you want to test the setting, go to any reputable site and try to download a file. As an example, you could go to www.adobe.com and try to download Adobe Reader. Notice that when you click to download the file, IE gives you a security alert and informs you that your security settings do not allow this file to be downloaded.

For the ultimate protection from malicious downloads, consider disabling downloads in IE altogether. Although a drastic approach to computer security, this may be your most powerful weapon against malware when many people use your computer or if you have a guest account on your PC.

Disable Downloads in Group Policy

If you are running the Pro or higher version of Windows, you can also set this option in Group Policy. To do this, click on Start and then type in group policy.

This will open the local group policy editor. Now navigate to the following section:

Computer Configuration - Administrative Templates - Windows Components - Internet Explorer - Internet Control Panel - Security Page - Internet Zone

Once you are there, you should see an option on the right-hand side called Allow file downloads.

Double-click on that item and make sure to select the Disabled radio button.

Again, you’ll need to do some additional work to really prevent tech-savvy users from figuring out other ways to bypass this restriction. It’s always a good idea to disable access to the command prompt too as files can be downloaded that way easily. Enjoy!

Related posts

• Αλλαγή ή κατάργηση κεφαλίδων και υποσέλιδων κατά την εκτύπωση στον Internet Explorer ή στο Edge

• Προβολή, δημιουργία αντιγράφων ασφαλείας και διαγραφή αποθηκευμένων κωδικών πρόσβασης στον Internet Explorer

• Πώς να αποκλείσετε τον Internet Explorer από την πρόσβαση στο Διαδίκτυο

• Απενεργοποιήστε το Meta Refresh στον Internet Explorer

• Απενεργοποιήστε ή απενεργοποιήστε την περιήγηση InPrivate στον Internet Explorer και τον Microsoft Edge

• 9 τρόποι για να ξεκινήσετε τον Internet Explorer σε όλες τις εκδόσεις των Windows

• Προσθέστε το Google, το DuckDuckGo ή άλλη μηχανή αναζήτησης ως προεπιλογή για τον Internet Explorer

• Διορθώστε τα αγαπημένα που λείπουν στον Internet Explorer στα Windows 10

• Αφαιρέστε το κουμπί Αποστολή χαμόγελου από τον Internet Explorer

• Internet Explorer 9 - Εμφάνιση καρτελών σε ξεχωριστή σειρά

• Πώς να αναφέρετε κακόβουλους ιστότοπους στον Internet Explorer

• Πώς να διαγράψετε το ιστορικό και τα δεδομένα περιήγησής σας από την εφαρμογή Internet Explorer

• Καταργήστε το εικονίδιο του Internet Explorer από την επιφάνεια εργασίας στα Windows 10

• Ξεκινήστε την ιδιωτική περιήγηση σε Firefox, Edge, Chrome, Opera, Internet Explorer

• Πώς να απεγκαταστήσετε τον Internet Explorer από τα Windows (όλες οι εκδόσεις)

• Πώς να εγκαταστήσετε τον Internet Explorer στα Windows 10

• Απλές ερωτήσεις: Τι είναι τα cookies και τι κάνουν;

• Κατάρρευση του Internet Explorer λόγω iertutil.dll στα Windows 10

• Γρήγορη μετεγκατάσταση από τον Internet Explorer στον Edge χρησιμοποιώντας αυτά τα εργαλεία

• Εξαγωγή κωδικών πρόσβασης από Chrome, Firefox, Opera, Microsoft Edge και Internet Explorer