Sebbene sia un metodo abbastanza drastico per proteggere il tuo computer, Microsoft rende possibile disabilitare tutti i download in Internet Explorer.
Ci sono diverse situazioni in cui la disattivazione dei download in IE fornisce una correzione temporanea o permanente per proteggere il tuo PC contro virus, worm, cavalli di Troia e altri malware. Continua a leggere per sapere perché e come impedire agli utenti del tuo computer di scaricare file.
Perché disabilitare i download?
Alcuni file scaricati portano con sé più minacce alla sicurezza del tuo computer che altri. I file eseguibili con estensione * .exe sono particolarmente pericolosi perché quei file, come suggerisce il loro nome, hanno un codice eseguibile. A meno che tu non sia assolutamente sicuro che un file eseguibile scaricato provenga da una fonte affidabile, non devi mai fare clic su questo tipo di file.
Chiedi a qualsiasi amministratore di computer esperto e lui / lei ti dirà che la minaccia da virus e altri malware aumentano in modo esponenziale in quanto più persone hanno accesso e utilizzano un PC. Anche in un ambiente domestico, i bambini impazienti o gli utenti inesperti hanno maggiori probabilità di fare clic su qualsiasi cosa che sembra allettante. Disabilitare la possibilità di scaricare file è una cosa che puoi fare per proteggere il tuo computer dalle azioni di questi utenti.
Infine, se hai un account guest sul tuo computer che chiunque può usare, hai bisogno di un metodo di proteggere il PC da download dannosi. L'alternativa più sicura è quella di non consentire alcun download. Dopotutto, se una persona non ha il proprio account su un computer e deve utilizzare l'account ospite, si ha un forte incentivo a proteggersi dalle azioni di questo utente occasionale.
Ovviamente, la più grande scappatoia di questo metodo è che qualcuno potrebbe semplicemente scaricare Chrome o Firefox e scaricare tutto quello che vogliono, giusto? Sì, quindi tecnicamente, devi configurare il tuo computer in modo tale da poter eseguire solo IE o bloccare l'esecuzione di Firefox e altri browser. Puoi leggere il mio post precedente su impostazione della modalità kiosk per un account in Windows 10, che è il primo metodo.
Per impedire l'esecuzione di altre applicazioni, devi configurare qualcosa come AppLocker. Questo non funzionerà se hai la versione Home di Windows. È un po 'complicato da configurare, quindi la modalità kiosk potrebbe essere un'opzione migliore se stai solo cercando di impedire ai tuoi figli di rovinare il tuo computer.
Come bloccare i download in IE
Fortunatamente, la disattivazione dei download in IE è a portata di clic. Inizia aprendo IE e facendo clic su Strumentisulla barra dei menu. Quindi fai clic su Opzioni Internetper aprire la finestra Opzioni Internet.
Nella finestra Opzioni Internet, fai clic sul scheda Sicurezza, quindi fai clic sul pulsante Livello personalizzatoche si trova nella sezione Livello di sicurezza per questa sezione.
A questo punto dovresti controllare la finestra delle Impostazioni di sicurezza - Zona Internet. Nella casella Impostazioni, scorri verso il basso fino alla sezione Download e individua un'opzione intitolata Scarica file. Cambia questa opzione da Abilitatoa Disabilitato. Fai clic sul pulsante OK.
IE ora chiede se si desidera modificare le impostazioni per questa zona. Fai clic su OK.
Affinché questa modifica abbia effetto, devi riavviare IE. Chiudi IE e riaprilo.
Se vuoi testare le impostazioni, vai in qualsiasi sito affidabile e prova a scaricare un file. Ad esempio, è possibile visitare www.adobe.com e provare a scaricare Adobe Reader. Si noti che quando si fa clic per scaricare il file, IE fornisce un avviso di sicurezza e informa che le impostazioni di sicurezza non consentono il download di questo file.
Per la massima protezione dai download dannosi, prendere in considerazione la possibilità di disabilitare completamente i download in IE. Sebbene sia un approccio drastico alla sicurezza del computer, questa potrebbe essere la tua arma più potente contro il malware quando molte persone usano il tuo computer o se hai un account ospite sul PC.
Disattiva download in Criteri di gruppo
Se stai utilizzando la versione Pro o successiva di Windows, puoi anche impostare questa opzione in Criteri di gruppo. Per fare ciò, fai clic su Start, quindi digita i criteri di gruppo.
Verrà aperto l'editor dei criteri di gruppo locale. Ora vai alla seguente sezione:
Computer Configuration - Administrative Templates - Windows Components - Internet Explorer - Internet Control Panel - Security Page - Internet Zone
Una volta lì, dovresti vedere un'opzione sul lato destro chiamata Consenti download di file.
Fai doppio clic su quell'elemento e assicurati di selezionare il pulsante di opzione Disattivato.
Anche in questo caso, dovrai fare del lavoro aggiuntivo per impedire realmente agli utenti esperti di tecnologia di individuare altri modi per aggirare questa restrizione. È sempre una buona idea anche disabilitare l'accesso al prompt dei comandi poiché i file possono essere scaricati in questo modo facilmente. Buon divertimento!