security-zones

将网络共享添加为受信任的站点
security-zones

将网络共享添加为受信任的站点

我遇到了问题在这个SO问题中描述在网络共享上使用 Visual Studio T4 模板时。指定解决方案是通过 Internet Explorer 将您的文件共享添加到您的受信任的站点区域。 以下是另外两个关于执行相同过程的指南,均通过 IE 进行 MSDN - 将您的网络服务器指定为受信任的站点 使用 Parallels 中的共享配置文件功能在 Visual Studio 中加载项目 虽然我是机器的管理员,但 IE 上的某些设置已被企业系统管理员锁定: 虽然这确实是改变企业范围内可信站点的一种可行途径,但对于只影响我这个对自己的机器拥有完全...

Admin

为什么要将“我的电脑”安全区域添加到用户?
security-zones

为什么要将“我的电脑”安全区域添加到用户?

通常,我们在 Internet 选项中的“安全”选项卡下只列出 4 个安全区域。出于某种原因,一个名为“我的电脑”的第 5 个安全区域似乎被随机地添加到各个用户。这已经变得相当麻烦,因为它锁定了用户在其计算机上或通过网络运行各种应用程序的能力。 我们已经修复了注册表,但我们真的很想首先找出导致这种情况发生的原因。我们查看了我们的组策略,但找不到任何会激活此额外区域的异常情况。 安全选项卡通常显示以下内容: 普通安全选项卡 受影响用户的安全选项卡如下所示: 我的电脑添加了安全区域 ...

Admin

封锁除一台服务器之外的所有网站 2012
security-zones

封锁除一台服务器之外的所有网站 2012

我在一家图书馆工作,该图书馆使用与互联网相连的目录机,这些目录机的设计只允许访问一个网站 - www.catalog.com。所有其他网站都通过内容顾问 GPO 进行屏蔽。 但是,我们正在将机器迁移到 Server 2012 r2,它不再支持此选项。 我现在该从哪里开始?我读过有关 DNS 重定向和防火墙解决方案的文章,但这些解决方案似乎是 LAN 范围的解决方案。我需要一些可以应用于 3/100 台机器的东西。 如能提供任何可靠的教程或正确的方向,我们将不胜感激。 ...

Admin

关于 FQDN/IE/安全区域的奇怪行为
security-zones

关于 FQDN/IE/安全区域的奇怪行为

我们已经在客户站点上部署了 Java Web 应用程序,并且已经部署了数百次,没有任何问题,但这个客户在 IE 中的安全区域方面遇到了奇怪的问题。 基本上,他们使用 FQDN 而不是服务器名称,结合使用 SSL(我认为这无关紧要)。他们从同一域中的一堆静态 HTML 页面访问我们的 Web 应用程序(使用相同的 FQDN),但当我们的 Web 应用程序首次在 IE 中加载时,它显示为 Internet 站点,而不是 Intranet。单击 IE 中的刷新似乎会刷新区域并切换到 Intranet 区域(或受信任,我不记得是哪个了)。 是什么原因导致了这个问...

Admin

更改 Internet Explorer 的设置初始化和脚本未标记为安全脚本的 ActiveX 控件
security-zones

更改 Internet Explorer 的设置初始化和脚本未标记为安全脚本的 ActiveX 控件

我们目前正面临一场关于 Internet Explorer 设置“初始化和脚本未标记为安全脚本的 ActiveX 控件”的争论。 我一直在维护一个内部应用程序,该应用程序使用 Outlook 和 Word 的自动化功能发送电子邮件和生成信件。由于它是一个内部应用程序,因此应用程序的 URL 被检测为“本地内联网”。 我们的系统管理员已更改工作站的 GPO 并禁用此设置。不幸的是,这破坏了 Office 自动化脚本。现在我们围绕以下问题展开辩论: 我们应该把这个设置改回来吗? 或者将本地内联网区域的安全性更改为低(这将允许脚本运行 - 带有提示)? 或...

Admin

Internet Explorer 维护 GPO,仅设置一些设置
security-zones

Internet Explorer 维护 GPO,仅设置一些设置

我正在尝试设置一个 GPO,以将 3 个站点添加到受信任的站点区域并更改同一区域的一些安全设置(允许未签名的 ActiveX 等)。 我使用一台干净的电脑并将设置添加到 Internet Explorer,启动 gpmc 并导入 Internet Explorer 维护下的安全/安全区域的设置,这可以工作,但会导入所有安全区域的所有设置,这不是我真正想要的。 我如何获取受信任的站点区域的设置? ...

Admin

为什么我的文件服务器位于“Internet”区域?
security-zones

为什么我的文件服务器位于“Internet”区域?

下列的使 .CHM 文件在网络驱动器上运行的说明,当使用示例 2 - 设置 MaxAllowedZone - 我发现我必须将其提高到 3 - Internet 才能使 CHM 文件正常工作。 我的结论是,这意味着文件服务器(W2K3)上的主要共享网络文件夹位于“Internet”安全区域,即使这应该是“本地 Intranet”。 我怀疑这也是在复制或打开文件时进行一些额外安全检查的原因。 这是 Internet Explorer 设置,还是其他问题?这会影响通过 Windows 资源管理器从文件服务器打开文件吗?可以通过组策略更改此设置吗? 本地...

Admin