Hoci ide o trochu drastický spôsob ochrany vášho počítača, spoločnosť Microsoft^(Microsoft) umožňuje zakázať všetky sťahovanie v programe Internet Explorer .

Existuje niekoľko situácií, keď zakázanie sťahovania v IE poskytuje dočasnú alebo trvalú opravu na ochranu vášho počítača pred vírusmi, červami, trójskymi^(Trojan) koňmi a iným škodlivým softvérom. Čítajte ďalej a zistite, prečo a ako zabrániť používateľom vášho počítača sťahovať súbory.

Prečo zakázať sťahovanie?

Niektoré stiahnuté súbory so sebou nesú väčšiu hrozbu pre bezpečnosť vášho počítača ako iné. Spustiteľné súbory s príponou *.exe sú obzvlášť nebezpečné, pretože tieto súbory, ako naznačuje ich názov, majú spustiteľný kód. Ak si nie ste úplne istí, že stiahnutý spustiteľný súbor pochádza z dôveryhodného zdroja, nikdy by ste nemali klikať na tento typ súboru.

Opýtajte^(Ask) sa ktoréhokoľvek skúseného správcu počítača a on/ona vám povie, že hrozba vírusov a iného škodlivého softvéru exponenciálne stúpa, keďže viac ľudí má prístup k počítaču a používa ho. Dokonca aj v domácom prostredí netrpezlivé deti alebo neskúsení používatelia s väčšou pravdepodobnosťou kliknú na čokoľvek, čo vyzerá lákavo. Zakázanie možnosti sťahovať súbory je jedna vec, ktorú môžete urobiť, aby ste ochránili svoj počítač pred akciami týchto používateľov.

Nakoniec, ak máte na svojom počítači účet hosťa, ktorý môže používať ktokoľvek, potrebujete metódu ochrany počítača pred škodlivými sťahovaniami. Najbezpečnejšou alternatívou je zakázať sťahovanie vôbec. Koniec koncov, ak osoba nemá svoj vlastný účet na počítači a musí používať účet hosťa, máte silnú motiváciu chrániť sa pred konaním tohto náhodného používateľa.

Je zrejmé, že najväčšou medzerou v tejto metóde je, že niekto si môže stiahnuť Chrome alebo Firefox a stiahnuť všetko, čo chce, však? Áno, technicky teda musíte svoj počítač nastaviť tak, aby na ňom bolo možné spustiť iba IE, alebo aby blokoval spustenie Firefoxu^(Firefox) a iných prehliadačov. Môžete si prečítať môj predchádzajúci príspevok o nastavení režimu verejného terminálu pre účet v systéme Windows 10^{(setting up kiosk mode for an account in Windows 10)} , čo je prvá metóda.

Ak chcete zabrániť spusteniu iných aplikácií, musíte nakonfigurovať niečo ako AppLocker . Toto však nebude fungovať, ak máte domácu^(Home) verziu systému Windows . Nastavenie je trochu komplikované, takže režim kiosku môže byť lepšou voľbou, ak sa len snažíte zabrániť tomu, aby vaše deti pokazili váš počítač.

Ako blokovať sťahovanie v IE

Našťastie zakázanie sťahovania v IE je vzdialené len pár kliknutí. Začnite otvorením IE a kliknutím na Nástroje^(Tools) na paneli s ponukami. Potom kliknutím na Možnosti siete Internet^{(Internet Options)} otvoríte okno Možnosti siete ^(Options)Internet .

V okne Možnosti siete ^(Options)Internet kliknite na kartu Zabezpečenie^(Security) a potom kliknite na tlačidlo Vlastná úroveň^{(Custom Level)} nachádzajúce sa v časti Úroveň zabezpečenia^{(Security Level)} pre túto zónu^(Zone) .

Teraz by ste sa mali pozrieť do okna Nastavenia zabezpečenia – Internetová zóna . ^{(Security Settings – Internet Zone)}V poli Nastavenia^(Settings) sa posuňte nadol do sekcie Stiahnuté súbory^(Downloads) a nájdite možnosť s názvom Prevzatie súboru^{(File Download)} . Zmeňte túto možnosť z Enabled na Disabled . Kliknite na tlačidlo OK^(OK) .

IE sa teraz opýta, či chcete zmeniť nastavenia pre túto zónu. Kliknite ^(Click) na tlačidlo OK^(OK) .

Aby sa táto zmena prejavila, musíte reštartovať IE. Zatvorte IE^{(Close IE)} a znova ho otvorte.

Ak chcete nastavenie otestovať, prejdite na akúkoľvek renomovanú stránku a pokúste sa stiahnuť súbor. Môžete napríklad prejsť na stránku www.adobe.com a skúsiť si stiahnuť Adobe Reader . Všimnite^(Notice) si, že keď kliknete na stiahnutie súboru, IE vám dá bezpečnostné upozornenie a informuje vás, že vaše nastavenia zabezpečenia neumožňujú stiahnutie tohto súboru.

Pre maximálnu ochranu pred škodlivým sťahovaním zvážte úplné zakázanie sťahovania v IE. Hoci ide o drastický prístup k počítačovej bezpečnosti, môže to byť vaša najsilnejšia zbraň proti malvéru, keď váš počítač používa veľa ľudí, alebo ak máte na počítači hosťovský účet.

Zakázať sťahovanie v skupinovej politike

Ak používate Pro alebo vyššiu verziu Windowsu^(Windows) , môžete túto možnosť nastaviť aj v Zásadách skupiny^{(Group Policy)} . Ak to chcete urobiť, kliknite na tlačidlo Štart^(Start) a potom zadajte zásady skupiny.

Tým sa otvorí editor lokálnej skupinovej politiky. Teraz prejdite do nasledujúcej sekcie:

Computer Configuration - Administrative Templates - Windows Components - Internet Explorer - Internet Control Panel - Security Page - Internet Zone

Keď ste tam, mali by ste vidieť možnosť na pravej strane s názvom Povoliť sťahovanie súborov^{(Allow file downloads)} .

Dvakrát kliknite^{(Double-click)} na túto položku a uistite sa, že ste vybrali prepínač Vypnuté .^(Disabled)

Opäť budete musieť urobiť nejakú ďalšiu prácu, aby ste skutočne zabránili technicky zdatným používateľom nájsť iné spôsoby, ako toto obmedzenie obísť. Vždy je dobré zakázať aj prístup k príkazovému riadku , pretože súbory sa dajú jednoducho sťahovať. Užite si to!

Block File Downloads in Internet Explorer

Although a somewhat drastic method of protecting your computer, Microsoft makeѕ it possible to disable all downloads in Internet Explorer.

There are several situations when disabling downloads in IE provides a temporary or permanent fix to guard your PC against viruses, worms, Trojan horses, and other malware. Read on to learn why and how to stop users of your computer from downloading files.

Why Disable Downloads?

Some downloaded files carry with them more of a threat to your computer’s security than others. Executable files with an *.exe file extension are particularly dangerous because those files, as their name implies, have executable code. Unless you are absolutely sure that a downloaded executable file is from a trustworthy source, you should never click on this type of file.

Ask any experienced computer administrator and he/she will tell you that the threat from viruses and other malware goes up exponentially as more people have access to and use a PC. Even in a home environment, impatient kids or inexperienced users are more likely to click away on anything that looks enticing. Disabling the ability to download files is one thing you can do to protect your computer from these users’ actions.

Finally, if you have a guest account on your computer that anyone can use, you need a method of protecting your PC from malicious downloads. The safest alternative is to disallow any downloads at all. After all, if a person doesn’t have his/her own account on a computer and must use the guest account, you have a strong incentive to protect yourself against the actions of this casual user.

Obviously, the biggest loophole in this method is that someone could just download Chrome or Firefox and download all they want, right? Yes, so technically, you have to setup your computer in a way so that it can either only run IE or will block Firefox and other browsers from running. You can read my previous post on setting up kiosk mode for an account in Windows 10, which is the first method.

To prevent other applications from running, you would need to configure something like AppLocker. This won’t work if you have the Home version of Windows though. It’s a bit complicated to setup, so kiosk mode might be a better option if you’re just trying to prevent your kids from messing up your computer.

How to Block Downloads in IE

Luckily, disabling downloads in IE is just a few clicks away. Begin by opening up IE and clicking on Tools on the menu bar. Then click on Internet Options to open the Internet Options window.

On the Internet Options window, click on the Security tab and then click on the Custom Level button located in the Security Level for this Zone section.

You should now be looking at the Security Settings – Internet Zone window. In the Settings box, scroll down to the Downloads section and locate an option titled File Download. Change this option from Enabled to Disabled. Click the OK button.

IE now asks if you want to change the settings for this zone. Click OK.

In order for this change to take effect, you must restart IE. Close IE and reopen it.

If you want to test the setting, go to any reputable site and try to download a file. As an example, you could go to www.adobe.com and try to download Adobe Reader. Notice that when you click to download the file, IE gives you a security alert and informs you that your security settings do not allow this file to be downloaded.

For the ultimate protection from malicious downloads, consider disabling downloads in IE altogether. Although a drastic approach to computer security, this may be your most powerful weapon against malware when many people use your computer or if you have a guest account on your PC.

Disable Downloads in Group Policy

If you are running the Pro or higher version of Windows, you can also set this option in Group Policy. To do this, click on Start and then type in group policy.

This will open the local group policy editor. Now navigate to the following section:

Computer Configuration - Administrative Templates - Windows Components - Internet Explorer - Internet Control Panel - Security Page - Internet Zone

Once you are there, you should see an option on the right-hand side called Allow file downloads.

Double-click on that item and make sure to select the Disabled radio button.

Again, you’ll need to do some additional work to really prevent tech-savvy users from figuring out other ways to bypass this restriction. It’s always a good idea to disable access to the command prompt too as files can be downloaded that way easily. Enjoy!

Related posts

• Zmeňte alebo odstráňte hlavičky a päty pri tlači v programe Internet Explorer alebo Edge

• Zobrazte, zálohujte a odstráňte uložené heslá v programe Internet Explorer

• Ako zablokovať Internet Explorer v prístupe na Internet

• Zakázať obnovenie metadat v programe Internet Explorer

• Zakážte alebo vypnite prehliadanie v režime InPrivate v prehliadači Internet Explorer a Microsoft Edge

• Ako stiahnuť a nainštalovať Internet Explorer 11 pre Windows

• Nastavte si svoj vlastný AdBlock v Internet Exploreri 9

• Ako spustiť Internet Explorer s kartami z poslednej relácie alebo ako znova otvoriť zatvorené karty

• Jednoduché otázky: Čo je filter SmartScreen a ako funguje?

• Povoľte alebo zablokujte kontextové okná v prehliadačoch Chrome, Firefox, Edge, Opera, Internet Explorer

• Ako zakázať automatické obnovenie v prehliadači Microsoft Edge alebo Internet Explorer

• Rýchlo migrujte z Internet Explorera do Edge pomocou týchto nástrojov

• Ako získať prístup a spravovať svoje obľúbené položky v aplikácii Internet Explorer

• Opraviť ikony odkazov zmenené na ikonu Internet Explorer

• Ako blokovať webové stránky v systéme Windows pomocou súboru Hosts

• Čo sú doplnky programu Internet Explorer a čo robia?

• Ako nainštalovať doplnky v Internet Exploreri

• Poskytuje 64-bitová verzia programu Internet Explorer 9 lepší výkon pri prehliadaní?

• Ako odinštalovať Internet Explorer v systéme Windows 10

• Ako povoliť režim Internet Explorer v Edge v systéme Windows 10/11