陰霾
不少廣告往往都以彈出式窗口方式,強制用戶去瀏覽。如果讓彈出式廣告窗口肆無忌憚地干擾自己,顯然會影響我們的上網(wǎng)沖浪效率,甚至還能威脅本地計算機系統(tǒng)的運行安全。
在Windows系統(tǒng)環(huán)境下上網(wǎng)沖浪的時候,必不可少地要與微軟的Intemet Explorer打交道。雖然這款瀏覽器看上去平淡無奇,大家也與之接觸了很長時間,但這并不意味著就能高效地操作使用它。其實,大家在平時只要對其認真挖掘,還是能讓IE瀏覽器常用常新,從而享受與眾不同上網(wǎng)沖浪精彩的!
用IE安全級別控制本地文件
大家知道,IE瀏覽器允許用戶對某一特定區(qū)域的網(wǎng)頁內(nèi)容,進行安全訪問控制。例如,進入該瀏覽器的Interne噠項設(shè)置對話框,切換到“安全”標簽頁面,在這里可以對Internet、本地Intranet、受限站點、可信站點等區(qū)域的網(wǎng)頁文件,設(shè)置不同的安全訪問等級,確保windows系統(tǒng)的訪問安全。如果希望用IE安全級別為本地硬盤中的網(wǎng)頁文件設(shè)置不同的安全等級,確保本地文件訪問安全時,該如何實現(xiàn)呢?很簡單!可以進行下面的設(shè)置操作:
首先依次單擊本地計算機系統(tǒng)中的“開始”I“運行”命令,輸入“regedit”命令,確認之后進入系統(tǒng)注冊表編輯界面。將鼠標定位到該界面左側(cè)列表中的HKEY-LOCAL_USER\SoftwareklVlicrosoft\Windows\CurrentVersion\Intemet Setungs\Zones\O節(jié)點上,找到并用鼠標雙擊該節(jié)點下的“Flags”鍵值,打開如圖1所示的編輯對話框,輸入數(shù)字“1”,按“確定”按鈕返回,再重新啟動計算機系統(tǒng)讓設(shè)置生效。
重新啟動系統(tǒng)成功后,打開IE瀏覽器窗口,逐一點擊菜單欄中的“工具”I“Intemet選項”命令,選擇Intenet選項設(shè)置對話框中的“安全”標簽,在對應標簽頁面中,除了會看到Intemet、本地Intenet、受限站點、可信站點等區(qū)域選項外,還能看到“我的電腦”選項,選中該選項,再為其設(shè)置高、中、低等訪問權(quán)限,這樣就能實現(xiàn)控制本地網(wǎng)頁文件訪問安全的目的了。
讓彈出式廣告不再騷擾自己
現(xiàn)在,不少廣告往往都以彈出式窗口方式,強制用戶去瀏覽。如果讓彈出式廣告窗口肆無忌憚地干擾自己,顯然會影響我們的上網(wǎng)沖浪效率,甚至還能威脅本地計算機系統(tǒng)的運行安全。所以,我們需要設(shè)置系統(tǒng)組策略,停用IE瀏覽器的“在新窗口中打開”功能,讓彈出式廣告窗口不再騷擾自己,下面就是詳細的設(shè)置步驟:
首先逐一點選“開始”I“運行”選項,切換到系統(tǒng)運行對話框,輸入“gpedit.rnsc”命令并回車,從展開的系統(tǒng)組策略編輯界面中選中“用戶配置”I“管理模板”I“WindOWS組件”I“InternetExplorer”I“瀏覽器菜單”選項。
其次找到“瀏覽器菜單”選項下面的“禁用‘在新窗口中打開菜單項”組策略,用鼠標雙擊該組策略,打開如圖2所示的組策略屬性框,檢查“已啟用”選項是否處于選中狀態(tài),如果發(fā)現(xiàn)其還沒有選中時,應該重新選中它,確認后網(wǎng)頁中的彈出式廣告日后就不會出現(xiàn)了。
當然,值得注意的是,日后當用鼠標右擊網(wǎng)頁中的IE鏈接時,快捷菜單中的“在新窗口中打開”命令也將失效不能使用了。
用IE增強配置提升免疫能力
如果大家在windows Server 2008系統(tǒng)環(huán)境下上網(wǎng)沖浪時,要善于使用該系統(tǒng)自帶IE瀏覽器的增強安全配置功能,來提升自身安全免疫能力,強制將所有區(qū)域中的默認安全訪問級別設(shè)置成最高等級,以降低本地計算機遭遇各種Web頁面和應用程序腳本攻擊的威脅,同時禁止他人隨意調(diào)整IE瀏覽器安全訪問等級。用IE增強配置功能提升自身免疫能力時,可以按照下面的操作來進行:
首先以系統(tǒng)管理員賬號登錄windowsServer 2008系統(tǒng),成功登錄后,打開該系統(tǒng)的“開始”菜單,選擇其中的“程序”I“管理工具”I“服務器管理器”選項,切換到服務器管理器窗口中,將鼠標定位在“安全信息”位置處,按下“配置IE ESC”按鈕,彈出如圖3所示的Ⅲ增強安全配置對話框。
其次將“管理員”、“用戶”等位置處的“啟用”選項全部選中,確認之后windowsServer 2008系統(tǒng)的IE增強安全配置功能就會被啟用成功了,日后無論是普通用戶還是系統(tǒng)管理員用戶,都不能隨意改動IE瀏覽器的安全訪問等級了。當然,啟用了這項功能后,會給正常的上網(wǎng)沖浪帶來一些麻煩;如果對安全性要求不高時,也可以再次進入IE增強安全配置對話框,將“管理員”、“用戶”等位置處的“禁用”選中,按“確定”按鈕即可。
增強網(wǎng)銀密碼輸入順暢程度
在Windows 7系統(tǒng)環(huán)境下,使用系統(tǒng)自帶的IE8瀏覽器,登錄網(wǎng)上銀行之類的表單頁面時,如果系統(tǒng)不彈出安裝安全控件提示時,用鼠標點擊表單頁面中的“網(wǎng)上登錄”超級鏈接后,IE瀏覽器將不會作出任何反應,這樣用戶就不能正常輸入網(wǎng)上銀行密碼。之所以容易發(fā)生這種意外現(xiàn)象,很可能是IE8瀏覽器被不小心開啟了“禁止下載執(zhí)行ActiveX控件”功能,要想增強網(wǎng)銀密碼輸入順暢程度,需要對IE8瀏覽器進行如下設(shè)置操作:
首先啟動運行IE8瀏覽器程序,從對應程序界面菜單欄中逐一點選“工具”I“Intemet選項”選項,切換到Interne噠項設(shè)置界面,選擇“安全”選項卡,打開安全選項設(shè)置頁面,點擊“選擇要查看的區(qū)域或更改安全設(shè)置”處的“Internet”圖標,按下“自定義級別”按鈕,彈出Intemet區(qū)域安全設(shè)置窗口。
其次將如圖4所示列表中的“下載已簽名的Activex控件”設(shè)置為“啟用”,同時選中“運行Activex對空件和插件”等功能選項,并將“重置為”安全等級設(shè)置為“中”,確認后重新啟動瀏覽器程序,這樣日后初次打開網(wǎng)上銀行之類的表單頁面時,我們將能看到“首次登錄請先下載并安裝安全控件”提示,點擊相關(guān)提示下載、安裝安全控件程序,安裝完畢后就可以正常輸入網(wǎng)銀密碼并進行高效登錄操作了。
防止危險內(nèi)容混入本地硬盤
在公共場合下上網(wǎng)沖浪時,如果允許普通用戶在公共計算機系統(tǒng)中,自由下載保存網(wǎng)頁內(nèi)容時,那么網(wǎng)絡(luò)中的病毒木馬等惡意程序,很容易悄悄混入本地硬盤,這將給本地網(wǎng)絡(luò)的安全運行帶來不小的威脅,因為網(wǎng)頁背后的很多資源都是陷阱,當將陌生的資源全盤照搬到本地硬盤中時,病毒木馬之類的危險內(nèi)容,自然不會放過這千載難逢的機會了。所以,在多人共同使用相同計算機的情況下,盡量停用IE瀏覽器的文件保存功能,以避免危險內(nèi)容混入本地硬盤,下面是詳細的停用步驟:
首先逐一點選“開始”I“運行”選項,切換到系統(tǒng)運行對話框,輸入“gpeditmsc”命令并回車,彈出系統(tǒng)組策略編輯界面,從該界面左側(cè)顯示窗格中,將鼠標定位在“用戶配置”I“管理模板”I“Windows組件”I“Intemet Explorer”IE“瀏覽器菜單”分支下,如圖5所示。
其次從該分支下找到…文件菜單:禁用‘另存為…菜單項”組策略,并用鼠標右鍵單擊該選項,選擇右鍵菜單中的“屬性”命令,展開對應組策略的屬性設(shè)置對話框,如果發(fā)現(xiàn)該組策略沒有開啟時,應該將“已啟用”選項選中,確認之后關(guān)閉屬性對話框。
接著再將鼠標定位到“瀏覽器菜單”分支下,檢查…文件菜單:禁用另存為網(wǎng)頁菜單項”組策略的開啟狀態(tài)是否正常,如果發(fā)現(xiàn)其還沒有開啟時,同樣也要選中“已啟用”選項,這樣才能徹底停用IE瀏覽器的文件保存功能。
準確識別釣魚網(wǎng)站遠離詐騙
現(xiàn)在,在線購物、在線交易越來越頻繁,針對它們的網(wǎng)絡(luò)詐騙也逐步多了起來,比方說不少惡意網(wǎng)站利用虛擬廣告、虛擬購物、虛擬中獎等欺騙模式,來實施網(wǎng)絡(luò)釣魚,詐騙網(wǎng)民朋友的錢財。其實,對于各種網(wǎng)絡(luò)詐騙現(xiàn)象,我們根本沒有必要擔心,因為從IE8以上版本瀏覽器開始,用戶就能使用“smarcScreen篩選器”功能,來自動準確識別出陌生網(wǎng)站是否是釣魚網(wǎng)站了。
當發(fā)現(xiàn)某個陌生網(wǎng)站存在網(wǎng)絡(luò)釣魚傾向時,而且該陌生網(wǎng)站事先已經(jīng)被Microsoft數(shù)據(jù)庫收錄的話,那么IE瀏覽器就會自動彈出阻止訪問提示窗口,告訴網(wǎng)民朋友小心上網(wǎng)受騙。不過,要讓IE8以上版本瀏覽器自動彈出阻止訪問提示窗口,應該先開啟它的“SmartScreen篩選器”功能,開啟操作很簡單,只要先打開IE瀏覽器窗口,打開“安全”下拉菜單,逐一選中“SmartScreen篩選器”、
“打開smartScreen篩選器”命令即可。
當然,對于一些最新的網(wǎng)絡(luò)釣魚類網(wǎng)站,Microsoft數(shù)據(jù)庫往往還沒有將其收錄其中,因為微軟的惡意網(wǎng)站數(shù)據(jù)庫收錄功能有一定的時間延遲,這時即使開啟了“SmartScreen篩選器”功能,我們也不會看到阻止訪問提示窗口。所以,當無法確認陌生網(wǎng)站有無網(wǎng)絡(luò)釣魚嫌疑時,可以上網(wǎng)搜索陌生網(wǎng)站的介紹,從返回的搜索結(jié)果中,往往就能識別出陌生網(wǎng)站是否進行過釣魚詐騙,如果確認陌生網(wǎng)站就是釣魚網(wǎng)站時,一定要立即向Microsft官方站點在線匯報,讓其惡意站點數(shù)據(jù)庫自動收錄陌生站點,從而避免別人再次上當受騙。
在向Microsoft告網(wǎng)絡(luò)釣魚站點時,先打開IE瀏覽窗口中的“安全”下拉菜單,依次選擇“SmartScreen篩選器”I“報告不安全網(wǎng)站”命令,彈出如圖6所示的報告頁面,在其中填寫好有關(guān)內(nèi)容,在進行發(fā)送即可。有時,釣魚詐騙還會通過虛假超級鏈接來蒙蔽上網(wǎng)用戶,如果大家不小心點擊了虛假超級鏈接時,很可能會被強制跳轉(zhuǎn)到其他陌生網(wǎng)站中,這不但容易引起重要數(shù)據(jù)外泄,而且還會引狼入室,將病毒木馬程序帶到本地計算機系統(tǒng)。為了防止網(wǎng)絡(luò)釣魚攻擊,最理想的辦法就是不訪問陌生網(wǎng)站,不點擊陌生超級鏈接,如果一定要訪問陌生網(wǎng)站或頁面時,可以在訪問之前,通過專業(yè)安全工具對其安全測試。
控制文件下載拒絕自作主張
不小心瀏覽到一些陌生站點時,躲藏在這些站點背后的惡意腳本或控件往往會自作主張,不經(jīng)過用戶的同意,就從網(wǎng)上自動下載保存到本地硬盤中,甚至還會自動安裝運行,這會讓那些沒有采取安全防范措施的計算機,無法抵擋病毒木馬的攻擊。倘若這些腳本或控件破壞性很大的話,那么本地就可能遭受嚴重的損失。為了避免這些殺傷力很強的腳本或控件程序破壞本地計算機的正常運行,我們可以按照下面的設(shè)置操作,禁止IE8瀏覽器自動從網(wǎng)上下載文件,下面就是詳細的操作步驟:
首先逐一點選本地計算機的“開始”I“運行”命令,彈出系統(tǒng)運行對話框,輸入“gpedit.msc”命令并回車,切換到組策略編輯界面,在該界面左側(cè)列表區(qū)域,將鼠標定位到“用戶配置”I“管理模板”I“windows組件”I“InternetExplorer”l“安全功能”I“限制文件下載”分支上。
其次找到該分支下的“Intemet Explorer進程”選項,并用鼠標雙擊該選項,打開如圖7所示的組策略選項設(shè)置框,看看“已啟用”是否被選中了,如果發(fā)現(xiàn)其沒有選中時,應該立即重新選中它,確認之后IE8瀏覽器就會嚴格禁止任何腳本或控件自作主張,自動保存到本地硬盤中了。
開啟虛擬磁盤改善訪問速度
如果本地計算機的物理內(nèi)存空間比較大時,可以嘗試通過RAMDISK工具,來從物理內(nèi)存中開辟一塊空間,作為虛擬磁盤分區(qū),來臨時保存IE瀏覽器訪問過的文件,下次重復訪問時就能大大提高網(wǎng)頁訪問速度。要從物理內(nèi)存中開辟空間作為虛擬磁盤分區(qū)時,可以進行設(shè)置操作:
首先開啟Internet Explorer程序,依次點選該窗口菜單欄中的“工具”I“Internet選項”,彈出Internet選項設(shè)置界面,選擇“隱私”選項卡,點擊對應選項設(shè)置頁面中的“高級”按鈕,選中其后界面中的“替代自動cookie處理”選項(如圖8所示),并在第一方Cookie處選擇“接受”,在第三方Cookie處選擇“阻止”,確認后退出高級隱私對話框。再選擇“高級”選項卡,找到該選項設(shè)置頁面中的“安全”項,同時選中該設(shè)置項下面的“禁用仿冒網(wǎng)站篩選器”,確認后關(guān)閉Intemet選項對話框。
其次將RAMDISK程序下載到本地硬盤,用鼠標右擊該安裝文件,選擇快捷菜單中的“屬性”命令,進入安裝文件的屬性對話框,切換到“兼容性”選項設(shè)置頁面,將“用兼容模式運行這個程序”處的“WindowsXP Service Pack2”選中,再將“請以管理員身份運行該程序”同時選中,按下“確定”按鈕返回。
接著按默認設(shè)置安裝好RAMDISK程序,進入該程序設(shè)置界面,將虛擬磁盤空間調(diào)整為“200MB”左右(該參數(shù)也不能設(shè)置得過大,以避免拖累本地系統(tǒng)整體工作性能),再將計算機系統(tǒng)重新啟動一下,這樣就能找到之前創(chuàng)建好的虛擬分區(qū)了。再次進入Interne選項對話框,點擊“常規(guī)”選項設(shè)置頁面中的“設(shè)置”按鈕,將磁盤空間設(shè)置為200MB,并點擊“當前位置”位置處的“移動文件夾”,并將剛才創(chuàng)建的虛擬分區(qū)選中,確認后IE瀏覽器的臨時文件就會自動存儲到虛擬內(nèi)存中了,那么日后網(wǎng)頁訪問速度就能明顯有提升了。