Mặc dù là một phương pháp bảo vệ máy tính hơi mạnh tay, Microsoft làm cho việc vô hiệu hóa tất cả các lần tải xuống trong Internet Explorer trở nên có thể.
Có một số tình huống khi vô hiệu hóa tải xuống trong IE cung cấp giải pháp tạm thời hoặc vĩnh viễn để bảo vệ PC của bạn khỏi virus, côn trùng, mã cavallo Troy và phần mềm độc hại khác. Đọc tiếp để tìm hiểu tại sao và cách ngăn người dùng máy tính của bạn tải xuống tệp.
Tại Sao Vô Hiệu Hóa Tải Xuống?
Một số tệp tải xuống mang theo mối đe dọa lớn hơn đối với bảo mật máy tính của bạn so với những tệp khác. Các tệp thực thi với phần mở rộng *.exe đặc biệt nguy hiểm vì những tệp đó, như tên của chúng ngụ ý, có mã thực thi. Trừ khi bạn hoàn toàn chắc chắn rằng tệp thực thi được tải xuống đến từ nguồn đáng tin cậy, bạn không bao giờ nên nhấp vào loại tệp này.
Hỏi bất kỳ quản trị viên máy tính có kinh nghiệm nào và anh/cô ấy sẽ nói với bạn rằng mối đe dọa từ virus và phần mềm độc hại khác tăng lên theo cấp số nhân khi càng nhiều người có quyền truy cập và sử dụng PC. Ngay cả trong môi trường gia đình, trẻ thiếu kiên nhẫn hoặc người dùng thiếu kinh nghiệm hơn có khả năng nhấp vào bất cứ thứ gì trông hấp dẫn. Vô hiệu hóa khả năng tải xuống tệp là một điều bạn có thể làm để bảo vệ máy tính của bạn khỏi hành động của những người dùng này.
Cuối cùng, nếu bạn có tài khoản khách trên máy tính của bạn mà bất kỳ ai đều có thể sử dụng, bạn cần một phương pháp bảo vệ PC của mình khỏi các lần tải xuống độc hại. Lựa chọn an toàn nhất là không cho phép bất kỳ lần tải xuống nào.畢竟, nếu một người không có tài khoản riêng trên máy tính và phải sử dụng tài khoản khách, bạn có động lực mạnh mẽ để bảo vệ bản thân khỏi hành động của người dùng ngẫu nhiên này.
Rõ ràng, lỗ hổng lớn nhất trong phương pháp này là ai đó có thể chỉ cần tải Chrome hoặc Firefox và tải xuống tất cả những gì họ muốn, đúng không? Vâng, vì vậy về mặt kỹ thuật, bạn phải thiết lập máy tính của mình theo cách mà nó chỉ có thể chạy IE hoặc sẽ chặn Firefox và các trình duyệt khác chạy. Bạn có thể đọc bài viết trước của tôi về thiết lập chế độ kiosk cho tài khoản trong Windows 10, đây là phương pháp đầu tiên.
Để ngăn các ứng dụng khác chạy, bạn sẽ cần cấu hình thứ gì đó như AppLocker. Điều này sẽ không hoạt động nếu bạn có phiên bản Home của Windows. Nó hơi phức tạp để thiết lập, vì vậy chế độ kiosk có thể là lựa chọn tốt hơn nếu bạn chỉ cố gắng ngăn con cái của bạn làm hỏng máy tính của bạn.
Cách Chặn Tải Xuống Trong IE
May mắn thay, vô hiệu hóa tải xuống trong IE chỉ vài nhấp chuột. Bắt đầu bằng cách mở IE và nhấp vào Công cụ trên thanh menu. Sau đó nhấp vào Tùy chọn Internet để mở cửa sổ Tùy chọn Internet.
Trên cửa sổ Tùy chọn Internet, nhấp vào tab Bảo mật và sau đó nhấp vào nút Mức độ tùy chỉnh nằm trong phần Mức độ bảo mật cho khu vực này.
Bây giờ bạn nên đang nhìn vào cửa sổ Cài đặt Bảo mật – Khu vực Internet. Trong hộp Cài đặt, cuộn xuống phần Tải xuống và tìm tùy chọn có tiêu đề Tải xuống File. Thay đổi tùy chọn này từ Đã bật thành Đã tắt. Nhấp nút OK.
IE bây giờ hỏi nếu bạn muốn thay đổi cài đặt cho khu vực này. Nhấp OK.
Để thay đổi này có hiệu lực, bạn phải khởi động lại IE. Đóng IE và mở lại nó.
Nếu bạn muốn kiểm tra cài đặt, hãy đi đến bất kỳ trang web uy tín nào và thử tải xuống một tệp. Ví dụ, bạn có thể đi đến www.adobe.com và thử tải xuống Adobe Reader. Lưu ý rằng khi bạn nhấp để tải xuống tệp, IE sẽ đưa ra cảnh báo bảo mật và thông báo cài đặt bảo mật của bạn không cho phép tệp này được tải xuống.
Để bảo vệ tối đa khỏi các lần tải xuống độc hại, hãy cân nhắc vô hiệu hóa tải xuống trong IE hoàn toàn. Mặc dù là một cách tiếp cận mạnh tay đối với bảo mật máy tính, đây có thể là vũ khí mạnh mẽ nhất của bạn chống lại phần mềm độc hại khi nhiều người sử dụng máy tính của bạn hoặc nếu bạn có tài khoản khách trên PC của mình.
Vô Hiệu Hóa Tải Xuống Trong Group Policy
Nếu bạn đang chạy phiên bản Pro hoặc cao hơn của Windows, bạn cũng có thể đặt tùy chọn này trong Group Policy. Để làm điều này, nhấp vào Bắt đầu và sau đó gõ group policy.
Điều này sẽ mở trình chỉnh sửa chính sách nhóm cục bộ. Bây giờ điều hướng đến phần sau:
Cấu hình máy tính - Mẫu quản trị - Thành phần Windows - Internet Explorer - Bảng điều khiển Internet - Trang bảo mật - Khu vực Internet
Một khi bạn ở đó, bạn nên thấy một tùy chọn ở phía bên tay phải gọi là Cho phép tải xuống tệp.
Nhấp đúp vào mục đó và đảm bảo chọn nút radio Đã tắt.
Lại một lần, bạn sẽ cần làm một số công việc bổ sung để thực sự ngăn người dùng thông thạo công nghệ tìm ra các cách khác để vượt qua hạn chế này. Luôn là ý tưởng tốt để vô hiệu hóa quyền truy cập vào dấu nhắc lệnh cũng vì các tệp có thể được tải xuống cách đó dễ dàng. Thưởng thức!