На сайте есть довольно много статей, посвященных ограничению доступа к различным настройкам и элементам операционной системы, а настройки браузера незаслуженно обойдены стороной. Однако тема эта не менее важна, ведь именно браузер (а в данной статье речь пойдет об internet explorer'e) является окном в большой мир глобальной паутины и именно через него на компьютер могут попадать различные вирусы, черви, трояны и прочие вредоносные программы. Поэтому настройка браузера на максимальную защиту от внешних факторов является важным элементом защиты компьютера. Однако, как бы не настроил администратор программу, всегда в защите присутствует слабое звено - пользователь. Вот на устранение влияния этого слабого звена и ориентирована данная статья, а именно, речь пойдет об ограничении доступа пользователей к различным элементам настройки internet explorer'a.
В windows есть возможность запретить (разрешить) доступ к свойствам internet explorera (Сервис->Свойства обозревателя). Для этого в разделе hkey_current_usersoftwarepoliciesmicrosoftinternet explorerrestrictions надо создать (удалить) строковый параметр nobrowseroptions со значением "1", однако, не всегда можно действовать так грубо, обрубая доступ ко всем настройкам. Иногда приходится использовать не топор палача, а скальпель хирурга. Итак, приступим.
Все настройки, описанные ниже были протестированы на windows xp с internet explorer 6, но я не вижу причины по которой это не работало бы на других версиях windows и с другими версиями браузера.
Откройте раздел реестра (или создайте, если его не существует) hkey_current_usersoftwarepoliciesmicrosoftinternet explorercontrol panel. Все настройки, проводимые в этом разделе, будут относиться к пользователю, под которым загружена операционная система в данный момент. Все описанные параметры имеют тип dword, значение 1 включает ограничение, 0 - выключает.
autoconfig - Свойства обозревателяПодключенияНастройка локальной сети (lan) (internet optionsconnectionslocal area network (lan) setting) - блокирует доступ к изменению Автоматических настроек (automatic configuration)
calendarcontact - Свойства обозревателяПрограммы (internet optionsprograms) - блокирует доступ к изменению Календарь (calendar) и Адресная книга (contact list)
certificates - Свойства обозревателяСодержание (internet optionscontent) - блокирует доступ к кнопке Сертификаты (certificates) и Издатели (publishers)
certifpers - Свойства обозревателяСодержание (internet optionscontent) - блокирует доступ к кнопке Сертификатов (certificates)
certifpub - Свойства обозревателяСодержание (internet optionscontent) - блокирует доступ к кнопке Издателей (publishers)
check_if_default - Свойства обозревателяПрограммы (internet optionsprograms) - блокирует доступ к изменению параметров "Проверять, является ли internet explorer используемым по умолчанию обозревателем" (internet explorer should check to see whether it is the default browser)
colors - Свойства обозревателяОбщиеЦвета... (internet optionsgeneralcolors...) - блокирует доступ к изменению параметров Цвета
connection settings - Свойства обозревателяПодключения (internet optionsconnections) - блокирует доступ к изменению параметров Подключения, кроме кнопки Установки нового подключения
accessibility - Свойства обозревателяОбщиеОформление... (internet optionsgeneralaccessibility...) - блокирует доступ к изменению параметров Оформеления (accessibility)
fonts - Свойства обозревателяОбщиеШрифты... (internet optionsgeneralfonts...) - блокирует доступ к изменению параметров Шрифтов (fonts)
languages - Свойства обозревателяОбщиеЯзыки... (internet optionsgenerallanguage...) - блокирует доступ к изменению параметров Языки (language)
links - Свойства обозревателяОбщиеЦвета... (internet optionsgeneralcolors...) - блокирует доступ к изменению параметров Цвета на сслыки (links)
messaging - Свойства обозревателяПрограммы (internet optionsprograms) - блокирует доступ к изменению Электронная почта (e-mail), Группы новостей (newsgroups) и Связь по Интернету (internet call)
privacy settings - Свойства обозревателяКонфиденциальность (internet optionsprivacy) - блокирует доступ к изменению Параметров настройки (settings)
profiles - Свойства обозревателяСодержание (internet optionscontent) - блокирует доступ к кнопке Профиль (my profile)
proxy - Свойства обозревателяПодключенияНастройка локальной сети (lan) (internet optionsconnectionslocal area network (lan) setting) - блокирует доступ к изменению Прокси-сервер (proxy server)
ratings - Свойства обозревателяСодержание (internet optionscontent) - блокирует доступ к кнопкам Ограничения доступа (content advisor)
secaddsites - Свойства обозревателяБезопасность (internet optionssecurity) - запрещает добавлять сайты для Безопасности
secchangesettings - Свойства обозревателяБезопасность (internet optionssecurity) - блокирует доступ к кнопкам Уровень безопасности для этой зоны (security level for this zone)
Для простоты настройки ниже приведен код reg-файла, в котором вам достаточно раскомментировать нужные строки и импортировать данные в реестр:
regedit4
[hkey_current_usersoftwarepoliciesmicrosoftinternet explorercontrol panel]
;"autoconfig"=dword:00000001
;"calendarcontact"=dword:00000001
;"certificates"=dword:00000001
;"certifpers"=dword:00000001
;"certifsite"=dword:00000001
;"certifpub"=dword:00000001
;"check_if_default"=dword:00000001
;"colors"=dword:00000001
;"connection settings"=dword:00000001
;"accessibility"=dword:00000001
;"fonts"=dword:00000001
;"languages"=dword:00000001
;"links"=dword:00000001
;"messaging"=dword:00000001
;"privacy settings"=dword:00000001
;"profiles"=dword:00000001
;"proxy"=dword:00000001
;"ratings"=dword:00000001
;"secaddsites"=dword:00000001
;"secchangesettings"=dword:00000001