配置InternetExplorer安全

1、配置Internet Explorer安全(SEC-W03-001.1)Microsoft Internet explorer 6可以配置可信站點(diǎn)和受限站點(diǎn)。實(shí)驗(yàn)?zāi)康亩鄶?shù)大公司擁有先進(jìn)的防火墻和代理服務(wù)技術(shù)，這允許他們過濾或者阻塞來自于雇員桌面計(jì)算機(jī)的某些類容。這是一個很必要的功能，但中小規(guī)模的公司想擁有它則是不現(xiàn)實(shí)的。幸運(yùn)的是Microsoft內(nèi)嵌的安全功能，對internet explorer用戶都是可用的。在這個實(shí)驗(yàn)中，用戶將配置Microsoft Internet Explorer來阻塞Cookies和受限站點(diǎn)（Resticted Sites）的默認(rèn)設(shè)置來限制文件下載。在完成這個實(shí)驗(yàn)后

2、，將能夠： · 在Microsoft Internet Explorer 6中配置可信站點(diǎn)（Trusted Sites） · 在Microsoft Internet Explorer 6 配置受限站點(diǎn)來阻止文件下載 實(shí)驗(yàn)拓?fù)淇己它c(diǎn)· 檢查FTP服務(wù)是否正常· 嗅探FTP數(shù)據(jù)· 找到用戶名和密碼實(shí)驗(yàn)準(zhǔn)備· 獲取Windows遠(yuǎn)程桌面客戶端工具mstsc壓縮包，并解壓. · 獲取服務(wù)器Windows操作系統(tǒng)Administrator管理員口令. · 確認(rèn)服務(wù)器IP地址. 實(shí)驗(yàn)步驟配置可信站點(diǎn)和受限站點(diǎn)步驟說明：了解Mi

3、crosoft Internet explorer 6,并配置可信站點(diǎn)和受限站點(diǎn). 1.運(yùn)行遠(yuǎn)程桌面客戶端程序mstsc.exe，輸入服務(wù)器IP地址，點(diǎn)擊Connect連接，如圖： 圖1 2.Administrator(管理員)身份遠(yuǎn)程登陸。 注： · 服務(wù)器Administrator用戶的登陸密碼為123456. 3.右擊桌面上Internet Explorer圖標(biāo)，選擇（屬性），如圖2。 圖2 4.單擊（安全）標(biāo)簽，將見到如圖3所示對話框.圖3 5.單擊（受信任的站點(diǎn)）圖標(biāo)。 6.單擊（默認(rèn)級別）按鈕。這將把該區(qū)域的安全級別設(shè)置為最低級，如圖4 圖4 7.單擊（站點(diǎn)）按鈕。 8.

4、不選中（需要該區(qū)域中所有站點(diǎn)的服務(wù)證書"http: "）選項(xiàng)。 9.在該區(qū)域輸入下列的Web站點(diǎn)，如圖5所示。 圖5 10.單擊（確定）。 11.單擊（受限制的站點(diǎn)），如圖6 圖6 12.單擊（站點(diǎn)）按鈕。 13.在該區(qū)域輸入下列web站點(diǎn)。如圖7所示。 圖7 14.單擊（確定）。 15.單擊（確定）關(guān)閉Internet選項(xiàng)對話框。 16.啟動Inter Explorer。 17.在地址欄輸入 ,注意瀏覽器右下角的受限站點(diǎn)圖標(biāo)，將不能完全加載baidu。如圖8。 圖8 18.在地址欄輸入 則可以正常訪問。19.本部門實(shí)驗(yàn)結(jié)束，關(guān)閉所有窗口并注銷用戶。 知識重點(diǎn)1.學(xué)生通過實(shí)驗(yàn)了解到Microsoft Internet Explorer屬性安全中設(shè)置受信任的站點(diǎn)和受限制的站點(diǎn)。 2.IE里設(shè)置的受限站點(diǎn)指的是禁用或阻止該網(wǎng)站的一些插件和腳本.但是該網(wǎng)站還是可以訪問的. 最終解決方案是單擊 開始-運(yùn)行，輸入c:winntsystem32driversetc，在此目錄下,有一個hosts文件,用記事本打開它,在里面