ฉันจะบล็อกการเข้าถึงไฟล์ภายในเครื่องจาก Internet Explorer ได้อย่างไร

ฉันต้องการสร้างสถานีคีออสก์ที่จะอนุญาตการเรียกดูเว็บ แต่จะไม่อนุญาตให้เข้าถึงไฟล์ในเครื่อง

ฉันจะทำสิ่งนี้ได้อย่างไร

A. ถ้าคุณพิมพ์ "C:" (หรือไดรฟ์อื่น ๆ ) ในกล่องที่อยู่ Microsoft Internet Explorer คุณจะเห็นเนื้อหาและหากสิทธิ์ไฟล์ NTFS ที่เหมาะสมไม่อยู่ในตำแหน่งที่ผู้ใช้จะสามารถลบเปลี่ยนชื่ออ่านไฟล์ใด ๆ บนดิสก์ ปัญหานี้มักจะเกิดขึ้นหากคุณมีสภาพแวดล้อมที่ถูกล็อคซึ่งผู้ใช้ไม่สามารถเข้าถึง Explorer ได้ (เช่น Internet Cafe)

หากต้องการหยุดความสามารถในการดูไดรฟ์ในระบบจาก Internet Explorer ให้ปฏิบัติดังนี้:

Start the registry editor (regedit.exe)
Move to HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
From the Edit menu select New > DWORD value.
Enter a name of NoRun and press Enter
Double click the new value and set to 1. Click OK to close the value edit dialog.
From the Edit menu select New > DWORD value.
Enter a name of NoDrives and press Enter
Double click the new value and set to a number representing the drives you wish to hide (explained below). Click OK to close the value edit dialog.
For IE 4.01 SP1 and above perform the following steps:
1. From the Edit menu select New > DWORD value.
2. Enter a name of NoFileUrl and press Enter
3. Double click the new value and set to 1. Click OK to close the value edit dialog.
Close the registry editor

การตั้งค่า NoRun ปิดการใช้งานการดูไฟล์ในเครื่องโดยการพิมพ์ที่อยู่ไฟล์หรือ URL (ตัวอย่างเช่น "file: // d: \") ในกล่องที่อยู่และยังปิดการใช้งานคำสั่งเรียกใช้บนเมนูเริ่ม

การตั้งค่า NoDrives จะปิดการใช้งานไดรฟ์ที่เลือก อธิบายไว้ใน 'Q. ฉันจะซ่อนไดรฟ์ x จากผู้ใช้ได้อย่างไร ' โดยพื้นฐานแล้วไดรฟ์ A คือ 1, B คือ 2, C คือ 4, D คือ 8 เป็นต้นและคุณเพิ่มค่าเข้าด้วยกัน เพื่อซ่อนไดรฟ์ C และ D คุณจะต้องเพิ่ม 4 และ 8 ซึ่งเป็นสิบสองหรือ C ในเลขฐานสิบหกและตั้งค่า NoDrives เป็น C (เลือกโหมด Hex)

เมื่อ IE ทำงานในโหมดคีออสก์จะอนุญาตการเข้าถึงที่อยู่เว็บเท่านั้น อย่างไรก็ตามคุณจะต้องหาวิธีปิดการใช้งานการเข้าถึง CTRL-ALT-DEL บนคีออสก์หากคุณอนุญาตให้ผู้อื่นเข้าถึงแป้นพิมพ์ไม่เช่นนั้นพวกเขาจะสามารถปิด IE และเข้าถึงระบบปฏิบัติการได้

ลิงก์นี้ให้ภาพรวมของโหมดคีออสก์สำหรับ IE

คุณสามารถใช้นโยบายกลุ่มสำหรับสิ่งนี้

เครือข่ายเป็นส่วนหนึ่งของโดเมนหรือไม่ ถ้าเป็นเช่นนั้นคุณสามารถกำหนดค่านโยบายกลุ่มจากเซิร์ฟเวอร์ซึ่งจะใช้กับเครื่องนี้ คุณสามารถบล็อกและซ่อนไดรเวอร์ในเครื่องได้ปิดใช้งานไอคอนแผงควบคุมเช่นเดียวกับตัวจัดการงาน (ซึ่งเป็นสิ่งที่ Black ใช้กับ CTRL-ALT-DEL) ดูที่นี่http://support.microsoft.com/kb/231289และhttp://www.techrepublic.com/article/lock-it-down-secure-your-desktops-with-windows-group-policy- บรรณาธิการ / 1059493