اگرچه مایکروسافت^(Microsoft) روشی تا حدی برای محافظت از رایانه شما است، اما غیرفعال کردن همه دانلودها در اینترنت اکسپلورر^{(Internet Explorer)} را ممکن می سازد .

چندین موقعیت وجود دارد که غیرفعال کردن دانلودها در اینترنت اکسپلورر یک راه حل موقت یا دائمی برای محافظت از رایانه شما در برابر ویروس ها، کرم ها، اسب های تروجان و سایر بدافزارها فراهم می کند. ^(Trojan)در ادامه بخوانید تا بدانید چرا و چگونه کاربران رایانه خود را از دانلود فایل منع کنید.

چرا دانلودها را غیرفعال کنیم؟

برخی از فایل های دانلود شده بیشتر از سایرین تهدیدی برای امنیت رایانه شما دارند. فایل های اجرایی با پسوند فایل *.exe به ویژه خطرناک هستند زیرا آن فایل ها، همانطور که از نامشان پیداست، دارای کد اجرایی هستند. تا زمانی که کاملاً مطمئن نیستید که یک فایل اجرایی دانلود شده از یک منبع قابل اعتماد است، هرگز نباید روی این نوع فایل کلیک کنید.

از^(Ask) هر مدیر رایانه با تجربه ای بپرسید و او به شما خواهد گفت که تهدید ویروس ها و سایر بدافزارها به طور تصاعدی افزایش می یابد زیرا افراد بیشتری به رایانه شخصی دسترسی دارند و از آنها استفاده می کنند. حتی در یک محیط خانه، بچه های بی حوصله یا کاربران بی تجربه بیشتر روی هر چیزی که به نظر فریبنده به نظر می رسد کلیک می کنند. غیرفعال کردن قابلیت دانلود فایل ها یکی از کارهایی است که می توانید برای محافظت از رایانه خود در برابر اقدامات این کاربران انجام دهید.

در نهایت، اگر یک حساب مهمان در رایانه خود دارید که همه می توانند از آن استفاده کنند، به روشی برای محافظت از رایانه شخصی خود در برابر دانلودهای مخرب نیاز دارید. امن ترین جایگزین این است که به هیچ وجه اجازه دانلود نداشته باشید. از این گذشته، اگر شخصی حساب شخصی خود را در رایانه ندارد و باید از حساب مهمان استفاده کند، انگیزه قوی برای محافظت از خود در برابر اقدامات این کاربر معمولی دارید.

بدیهی است که بزرگترین خلأ در این روش این است که کسی می تواند کروم^(Chrome) یا فایرفاکس^(Firefox) را دانلود کند و همه آنچه را که می خواهد دانلود کند، درست است؟ بله، بنابراین از نظر فنی، شما باید رایانه خود را به گونه ای تنظیم کنید که فقط بتواند IE را اجرا کند یا اینکه فایرفاکس^(Firefox) و سایر مرورگرها را از اجرا مسدود کند. می توانید پست قبلی من را در مورد تنظیم حالت کیوسک برای یک حساب کاربری در ویندوز 10^{(setting up kiosk mode for an account in Windows 10)} بخوانید که اولین روش است.

برای جلوگیری از اجرای برنامه های دیگر، باید چیزی مانند AppLocker را پیکربندی کنید . اگر نسخه Home ویندوز^(Windows) داشته باشید، این کار نمی کند . راه‌اندازی کمی پیچیده است، بنابراین اگر فقط سعی می‌کنید از خراب کردن رایانه‌تان توسط بچه‌هایتان جلوگیری کنید، حالت کیوسک می‌تواند گزینه بهتری باشد.

نحوه مسدود کردن دانلودها در اینترنت اکسپلورر

خوشبختانه، غیرفعال کردن دانلودها در اینترنت اکسپلورر تنها با چند کلیک فاصله دارد. با باز کردن IE و کلیک کردن بر روی Tools در نوار منو شروع کنید. سپس بر روی Internet Options کلیک کنید تا پنجره Internet Options باز شود.^(Options)

در پنجره Internet Options ، روی تب Security کلیک کنید و سپس بر روی دکمه Custom Level واقع در قسمت Security Level برای این Zone کلیک کنید .

اکنون باید به پنجره تنظیمات امنیتی - منطقه اینترنت^{(Security Settings – Internet Zone)} نگاه کنید. در کادر تنظیمات ، به قسمت ^(Settings)دانلودها^(Downloads) بروید و گزینه ای با عنوان دانلود فایل^{(File Download)} را پیدا کنید . این گزینه را از Enabled به Disabled تغییر دهید . روی دکمه OK کلیک کنید.

IE اکنون از شما می پرسد که آیا می خواهید تنظیمات این منطقه را تغییر دهید. روی ^(Click) OK کلیک کنید .

برای اینکه این تغییر اعمال شود، باید IE را مجددا راه اندازی کنید. IE^{(Close IE)} را ببندید و دوباره باز کنید.

اگر می خواهید تنظیمات را تست کنید، به هر سایت معتبری بروید و سعی کنید یک فایل را دانلود کنید. به عنوان مثال، می توانید به www.adobe.com بروید و سعی کنید Adobe Reader را دانلود کنید . توجه داشته باشید^(Notice) که وقتی برای دانلود فایل کلیک می کنید، IE یک هشدار امنیتی به شما می دهد و به شما اطلاع می دهد که تنظیمات امنیتی شما اجازه دانلود این فایل را نمی دهد.

برای محافظت نهایی از دانلودهای مخرب، دانلودها را در اینترنت اکسپلورر به طور کلی غیرفعال کنید. اگرچه این یک رویکرد شدید برای امنیت رایانه است، اما ممکن است قوی‌ترین سلاح شما در برابر بدافزارها باشد، زمانی که افراد زیادی از رایانه شما استفاده می‌کنند یا اگر یک حساب مهمان در رایانه شخصی خود دارید.

دانلودها را در Group Policy غیرفعال کنید

اگر از نسخه Pro یا بالاتر ویندوز^(Windows) استفاده می کنید، می توانید این گزینه را نیز در Group Policy تنظیم کنید . برای انجام این کار، روی Start کلیک کنید و سپس Group Policy را تایپ کنید.

با این کار ویرایشگر خط مشی گروه محلی باز می شود. حالا به قسمت زیر بروید:

Computer Configuration - Administrative Templates - Windows Components - Internet Explorer - Internet Control Panel - Security Page - Internet Zone

هنگامی که آنجا هستید، باید گزینه ای را در سمت راست ببینید به نام Allow file downloads .

روی آن مورد دوبار کلیک کنید^{(Double-click)} و مطمئن شوید که دکمه رادیویی Disabled را انتخاب کرده اید.^(Disabled)

مجدداً، شما باید کارهای بیشتری انجام دهید تا واقعاً از یافتن راه‌های دیگر برای دور زدن این محدودیت توسط کاربرانی که از فناوری آگاه هستند جلوگیری کنید. همیشه ایده خوبی است که دسترسی به خط فرمان را نیز غیرفعال کنید زیرا می توان فایل ها را به راحتی دانلود کرد. لذت بردن!

Block File Downloads in Internet Explorer

Although a somewhat drastic method of protecting your computer, Microsoft makes it pоѕsible to disаble all downloads in Internet Explorer.

There are several situations when disabling downloads in IE provides a temporary or permanent fix to guard your PC against viruses, worms, Trojan horses, and other malware. Read on to learn why and how to stop users of your computer from downloading files.

Why Disable Downloads?

Some downloaded files carry with them more of a threat to your computer’s security than others. Executable files with an *.exe file extension are particularly dangerous because those files, as their name implies, have executable code. Unless you are absolutely sure that a downloaded executable file is from a trustworthy source, you should never click on this type of file.

Ask any experienced computer administrator and he/she will tell you that the threat from viruses and other malware goes up exponentially as more people have access to and use a PC. Even in a home environment, impatient kids or inexperienced users are more likely to click away on anything that looks enticing. Disabling the ability to download files is one thing you can do to protect your computer from these users’ actions.

Finally, if you have a guest account on your computer that anyone can use, you need a method of protecting your PC from malicious downloads. The safest alternative is to disallow any downloads at all. After all, if a person doesn’t have his/her own account on a computer and must use the guest account, you have a strong incentive to protect yourself against the actions of this casual user.

Obviously, the biggest loophole in this method is that someone could just download Chrome or Firefox and download all they want, right? Yes, so technically, you have to setup your computer in a way so that it can either only run IE or will block Firefox and other browsers from running. You can read my previous post on setting up kiosk mode for an account in Windows 10, which is the first method.

To prevent other applications from running, you would need to configure something like AppLocker. This won’t work if you have the Home version of Windows though. It’s a bit complicated to setup, so kiosk mode might be a better option if you’re just trying to prevent your kids from messing up your computer.

How to Block Downloads in IE

Luckily, disabling downloads in IE is just a few clicks away. Begin by opening up IE and clicking on Tools on the menu bar. Then click on Internet Options to open the Internet Options window.

On the Internet Options window, click on the Security tab and then click on the Custom Level button located in the Security Level for this Zone section.

You should now be looking at the Security Settings – Internet Zone window. In the Settings box, scroll down to the Downloads section and locate an option titled File Download. Change this option from Enabled to Disabled. Click the OK button.

IE now asks if you want to change the settings for this zone. Click OK.

In order for this change to take effect, you must restart IE. Close IE and reopen it.

If you want to test the setting, go to any reputable site and try to download a file. As an example, you could go to www.adobe.com and try to download Adobe Reader. Notice that when you click to download the file, IE gives you a security alert and informs you that your security settings do not allow this file to be downloaded.

For the ultimate protection from malicious downloads, consider disabling downloads in IE altogether. Although a drastic approach to computer security, this may be your most powerful weapon against malware when many people use your computer or if you have a guest account on your PC.

Disable Downloads in Group Policy

If you are running the Pro or higher version of Windows, you can also set this option in Group Policy. To do this, click on Start and then type in group policy.

This will open the local group policy editor. Now navigate to the following section:

Computer Configuration - Administrative Templates - Windows Components - Internet Explorer - Internet Control Panel - Security Page - Internet Zone

Once you are there, you should see an option on the right-hand side called Allow file downloads.

Double-click on that item and make sure to select the Disabled radio button.

Again, you’ll need to do some additional work to really prevent tech-savvy users from figuring out other ways to bypass this restriction. It’s always a good idea to disable access to the command prompt too as files can be downloaded that way easily. Enjoy!

Related posts

• هنگام چاپ در Internet Explorer یا Edge، هدرها و پاورقی ها را تغییر دهید یا حذف کنید

• مشاهده، پشتیبان گیری و حذف رمزهای عبور ذخیره شده در اینترنت اکسپلورر

• چگونه اینترنت اکسپلورر را از دسترسی به اینترنت مسدود کنیم؟

• Meta Refresh را در اینترنت اکسپلورر غیرفعال کنید

• غیرفعال یا غیرفعال کردن InPrivate Browsing در اینترنت اکسپلورر و مایکروسافت اج

• افزونه های اینترنت اکسپلورر چیست و چه کاری انجام می دهند؟

• جنگ مرورگرها: آیا اینترنت اکسپلورر 10 یک مرورگر مرتبط است؟

• نحوه فعال کردن جاوا در تمام مرورگرهای وب

• مدیریت دانلودها در اینترنت اکسپلورر 9

• نحوه دانلود و نصب اینترنت اکسپلورر 11 برای ویندوز

• سوالات ساده: فیلتر SmartScreen چیست و چگونه کار می کند؟

• نحوه دسترسی و مدیریت موارد دلخواه در برنامه Internet Explorer

• غیر فعال کردن JavaScript در Chrome، Edge، Firefox، Opera، Opera، Internet Explorer

• کدام مرورگر باعث می شود باتری شما در ویندوز 10 دوام بیشتری داشته باشد؟

• Fix SSvagent.exe error در حالی که راه اندازی Internet Explorer

• مهاجرت از Internet Explorer به Edge به سرعت با استفاده از این ابزارها

• 9 روش برای راه اندازی اینترنت اکسپلورر در تمامی نسخه های ویندوز

• Remove Send A Smile button از Internet Explorer

• نحوه گزارش دادن وب سایت های مخرب در اینترنت اکسپلورر

• Fix Recover Web Page Error در Internet Explorer