《网络安全防护项目教程》 课件 子任务4-2-2 Microsoft Internet Explorer 浏览器安全设置.pptx

4.1任务概述

恶意网页主要利用软件或系统操作平台的安全漏洞，不能独立运行；需要嵌入HTML文件、JavasCript、ActiveX等脚本程序修改默认主页、在IE工具栏非法添加按钮，锁定注册表，并使计算机开机出现对话框等。怎么切断其源头，可先从设置方面提高浏览器的安全性着手。4.2情境描述

怎样防御病毒？Internet安全选项设置？Intranet安全选项设置？脚本语言？12344.3任务分析浏览器安全设置？5

了解病毒工作原理掌握病毒症状掌握中毒现象掌握病毒清除方法学习目标：知识目标技能目标态度目标会识别病毒能使用适当方法清除病毒能拦截恶意网页能修复浏览器起始页培养认真细致的工作态度和工作作风养成刻苦、勤奋、好问、独立思考和细心检查的学习习惯能与组员精诚合作，能正确面对他人的成功或失败自学能力强，分析问题、解决问题能力和创新的能力

1．Internet安全选项设置如何正确配置Internet与恶意网页相关的安全选项的具体步骤如下。（1）运行IE浏览器，选择“工具”→“Internet选项”菜单命令，在打开的对话框选择“安全”选项卡，如图4-2-7所示。子任务4-2-2MicrosoftInternetExplorer浏览器安全设置图4-2-7“Internet选项”中的“安全”选项卡任务4-2恶意网页的拦截

（2）在“Internet选项”对话框中的“安全”选项卡中，单击“自定义级别”按钮，打开如图4-2-8所示的“安全设置”对话框。子任务4-2-2MicrosoftInternetExplorer浏览器安全设置图4-2-8“安全设置”对话框

（3）在“重置为”下拉列表中选择“安全级——高”选项，然后依次单击“重置”→“确定”按钮使设置生效。与恶意代码相关的选项如表所示。如果“运行ActiveX控件和插件”全部选择禁用，则在打开一些包含ActiveX控件和插件的网页时，会弹出“当前安全设置禁止运行该页中的ActiveX控件，因此，该页可能无法正常显示”对话框。如果“活动脚本”禁用，有些网页就不能正常显示其中的内容了。子任务4-2-2MicrosoftInternetExplorer浏览器安全设置序号选项名称设置1ActiveX控件自动提示禁用2对标记为可安全执行脚本的ActiveX控件执行脚本启用3对没有标记为安全的ActiveX控件进行初始化和脚本运行禁用4二进制位和脚本行为禁用5下载未签名的ActiveX控件禁用6下载已签名的ActiveX控件提示7Java小程序脚本禁用8活动脚本启用9运行通过脚本进行粘贴操作禁用10运行ActiveX控件和插件管理员认可当禁用设置影响到正常显示或运行网页时，可临时启动某项内容，等使用完毕再重新设置为禁用或提示。表4-2-1与恶意代码相关选项及其设置

2．IE浏览器本地Intranet安全选项设置在本地Intranet中可以将一些经常发生攻击的网站添加到“受限制的站点”中，并可以提供对“我的电脑”的安全性设置，保证每台主机本身的安全性，具体操作方法如下。（1）在注册表中找到“HKEY_CURRENT_USER\Software\Microsoft\Windows\Current-Version\InternetSettings\Zones\0”键值项，如图4-2-9所示。子任务4-2-2MicrosoftInternetExplorer浏览器安全设置图4-2-9添加安全选项的“注册表编辑器”对话框

（2）双击“Flags”，弹出如图4-2-9所示的“编辑DWORD值”对话框，将“数值数据”的默认键值“21”修改为“1”，单击“确定”按钮。（3）关闭“注册表编辑器”对话框，重新开启IE，在“安全”选项卡中的“请为不同区域的Web内容指定安全设置（Ｚ）”就会显示“我的电脑”选项，如图4-2-10所示。子任务4-2-2MicrosoftInternetExplorer浏览器安全设置图4-2-10“我的电脑”的“Internet选项”对话框

（4）在上图的“请为不同区域的Web内容指定安全设置（Ｚ）”中选择“我的电脑”，单击“自定义级别”按钮，打开“我的电脑”的“安全设置”对话框，如图4-2-11所示。将“重置自定义设置”重置为“安全级——高”，然后单击“确定”按钮。这样便能提高安全防范。子任务4-2-2MicrosoftInternetExplorer浏览器安全设置图4-2-11“我的电脑”的“安全设置”对话框