Iako je pomalo drastična metoda zaštite vašeg računala, Microsoft omogućuje onemogućavanje svih preuzimanja u Internet Exploreru^{(Internet Explorer)} .

Postoji nekoliko situacija kada onemogućavanje preuzimanja u IE-u pruža privremeni ili trajni popravak za zaštitu vašeg računala od virusa, crva, trojanskih^(Trojan) konja i drugog zlonamjernog softvera. Čitajte dalje da biste saznali zašto i kako spriječiti korisnike vašeg računala u preuzimanju datoteka.

Zašto onemogućiti preuzimanja?

Neke preuzete datoteke nose sa sobom veću prijetnju sigurnosti vašeg računala od drugih. Izvršne datoteke s datotečnim nastavkom *.exe posebno su opasne jer te datoteke, kao što im naziv implicira, imaju izvršni kod. Osim ako niste potpuno sigurni da je preuzeta izvršna datoteka iz pouzdanog izvora, nikada ne biste trebali kliknuti na ovu vrstu datoteke.

Pitajte^(Ask) bilo kojeg iskusnog računalnog administratora i on/ona će vam reći da prijetnja od virusa i drugog zlonamjernog softvera eksponencijalno raste kako sve više ljudi ima pristup računalu i koristi ga. Čak iu kućnom okruženju, nestrpljiva djeca ili neiskusni korisnici vjerojatnije će kliknuti na sve što izgleda primamljivo. Onemogućavanje mogućnosti preuzimanja datoteka jedna je stvar koju možete učiniti da zaštitite svoje računalo od radnji ovih korisnika.

Konačno, ako na računalu imate račun za goste koji svatko može koristiti, potrebna vam je metoda zaštite vašeg računala od zlonamjernih preuzimanja. Najsigurnija alternativa je zabraniti bilo kakva preuzimanja. Uostalom, ako osoba nema vlastiti račun na računalu i mora koristiti račun za goste, imate snažan poticaj da se zaštitite od postupaka ovog slučajnog korisnika.

Očito, najveća rupa u ovoj metodi je da netko može jednostavno preuzeti Chrome ili Firefox i preuzeti sve što želi, zar ne? Da, tehnički, morate postaviti svoje računalo na način da može pokretati samo IE ili će blokirati pokretanje Firefoxa^(Firefox) i drugih preglednika. Možete pročitati moj prethodni post o postavljanju načina rada kioska za račun u sustavu Windows 10^{(setting up kiosk mode for an account in Windows 10)} , što je prva metoda.

Kako biste spriječili pokretanje drugih aplikacija, trebali biste konfigurirati nešto poput AppLockera^(AppLocker) . To ipak neće funkcionirati ako imate početnu^(Home) verziju sustava Windows . Malo je komplicirano za postavljanje, pa bi način rada kioska mogao biti bolja opcija ako samo pokušavate spriječiti svoju djecu da vam pokvare računalo.

Kako blokirati preuzimanja u IE

Srećom, onemogućavanje preuzimanja u IE udaljeno je samo nekoliko klikova. Započnite otvaranjem IE i klikom na Alati^(Tools) na traci izbornika. Zatim kliknite na Internetske mogućnosti^{(Internet Options)} da otvorite prozor Internetskih ^(Internet) mogućnosti .^(Options)

U prozoru Internet opcije^(Options) kliknite karticu Sigurnost^(Security) , a zatim kliknite gumb Prilagođena razina^{(Custom Level)} koji se nalazi u odjeljku Razina sigurnosti^{(Security Level)} za ovu zonu^(Zone) .

Sada biste trebali gledati u prozor Sigurnosne postavke – Internet zona . ^{(Security Settings – Internet Zone)}U okviru Postavke^(Settings) pomaknite se prema dolje do odjeljka Preuzimanja^(Downloads) i pronađite opciju pod nazivom Preuzimanje datoteke^{(File Download)} . Promijenite ovu opciju iz Omogućeno^(Enabled) u Onemogućeno^(Disabled) . Kliknite gumb U redu^(OK) .

IE sada pita želite li promijeniti postavke za ovu zonu. Kliknite ^(Click) OK .

Da bi ova promjena stupila na snagu, morate ponovno pokrenuti IE. Zatvorite IE^{(Close IE)} i ponovo ga otvorite.

Ako želite testirati postavku, idite na bilo koje renomirano mjesto i pokušajte preuzeti datoteku. Kao primjer, možete otići na www.adobe.com i pokušati preuzeti Adobe Reader . Primijetite^(Notice) da kada kliknete za preuzimanje datoteke, IE vam daje sigurnosno upozorenje i obavještava vas da vaše sigurnosne postavke ne dopuštaju preuzimanje ove datoteke.

Za vrhunsku zaštitu od zlonamjernih preuzimanja, razmislite o potpunom onemogućavanju preuzimanja u IE-u. Iako je drastičan pristup računalnoj sigurnosti, ovo može biti vaše najmoćnije oružje protiv zlonamjernog softvera kada mnogo ljudi koristi vaše računalo ili ako imate račun za goste na računalu.

Onemogućite preuzimanja u pravilima grupe

Ako koristite Pro ili noviju verziju sustava Windows , ovu opciju također možete postaviti u Pravilima grupe^{(Group Policy)} . Da biste to učinili, kliknite na Start , a zatim upišite pravila grupe.

Ovo će otvoriti lokalni uređivač grupnih pravila. Sada idite na sljedeći odjeljak:

Computer Configuration - Administrative Templates - Windows Components - Internet Explorer - Internet Control Panel - Security Page - Internet Zone

Kada ste tamo, trebali biste vidjeti opciju na desnoj strani pod nazivom Dopusti preuzimanja datoteka^{(Allow file downloads)} .

Dvaput kliknite^{(Double-click)} na tu stavku i provjerite jeste li odabrali radio gumb Onemogućeno .^(Disabled)

Opet, morat ćete obaviti neki dodatni posao kako biste doista spriječili korisnike koji su upoznati s tehnologijom da shvate druge načine za zaobilaženje ovog ograničenja. Uvijek je dobra ideja onemogućiti i pristup naredbenom retku jer se datoteke na taj način mogu lako preuzeti. Uživati!

Block File Downloads in Internet Explorer

Although a ѕomewhat drastic method of protecting your computer, Microsoft makes іt possible to disable all downloads in Internet Εxplorer.

There are several situations when disabling downloads in IE provides a temporary or permanent fix to guard your PC against viruses, worms, Trojan horses, and other malware. Read on to learn why and how to stop users of your computer from downloading files.

Why Disable Downloads?

Some downloaded files carry with them more of a threat to your computer’s security than others. Executable files with an *.exe file extension are particularly dangerous because those files, as their name implies, have executable code. Unless you are absolutely sure that a downloaded executable file is from a trustworthy source, you should never click on this type of file.

Ask any experienced computer administrator and he/she will tell you that the threat from viruses and other malware goes up exponentially as more people have access to and use a PC. Even in a home environment, impatient kids or inexperienced users are more likely to click away on anything that looks enticing. Disabling the ability to download files is one thing you can do to protect your computer from these users’ actions.

Finally, if you have a guest account on your computer that anyone can use, you need a method of protecting your PC from malicious downloads. The safest alternative is to disallow any downloads at all. After all, if a person doesn’t have his/her own account on a computer and must use the guest account, you have a strong incentive to protect yourself against the actions of this casual user.

Obviously, the biggest loophole in this method is that someone could just download Chrome or Firefox and download all they want, right? Yes, so technically, you have to setup your computer in a way so that it can either only run IE or will block Firefox and other browsers from running. You can read my previous post on setting up kiosk mode for an account in Windows 10, which is the first method.

To prevent other applications from running, you would need to configure something like AppLocker. This won’t work if you have the Home version of Windows though. It’s a bit complicated to setup, so kiosk mode might be a better option if you’re just trying to prevent your kids from messing up your computer.

How to Block Downloads in IE

Luckily, disabling downloads in IE is just a few clicks away. Begin by opening up IE and clicking on Tools on the menu bar. Then click on Internet Options to open the Internet Options window.

On the Internet Options window, click on the Security tab and then click on the Custom Level button located in the Security Level for this Zone section.

You should now be looking at the Security Settings – Internet Zone window. In the Settings box, scroll down to the Downloads section and locate an option titled File Download. Change this option from Enabled to Disabled. Click the OK button.

IE now asks if you want to change the settings for this zone. Click OK.

In order for this change to take effect, you must restart IE. Close IE and reopen it.

If you want to test the setting, go to any reputable site and try to download a file. As an example, you could go to www.adobe.com and try to download Adobe Reader. Notice that when you click to download the file, IE gives you a security alert and informs you that your security settings do not allow this file to be downloaded.

For the ultimate protection from malicious downloads, consider disabling downloads in IE altogether. Although a drastic approach to computer security, this may be your most powerful weapon against malware when many people use your computer or if you have a guest account on your PC.

Disable Downloads in Group Policy

If you are running the Pro or higher version of Windows, you can also set this option in Group Policy. To do this, click on Start and then type in group policy.

This will open the local group policy editor. Now navigate to the following section:

Computer Configuration - Administrative Templates - Windows Components - Internet Explorer - Internet Control Panel - Security Page - Internet Zone

Once you are there, you should see an option on the right-hand side called Allow file downloads.

Double-click on that item and make sure to select the Disabled radio button.

Again, you’ll need to do some additional work to really prevent tech-savvy users from figuring out other ways to bypass this restriction. It’s always a good idea to disable access to the command prompt too as files can be downloaded that way easily. Enjoy!

Related posts

• Promjena ili uklanjanje zaglavlja i podnožja prilikom ispisa u Internet Exploreru ili Edgeu

• Pregledajte, sigurnosno kopirajte i izbrišite spremljene lozinke u Internet Exploreru

• Kako blokirati Internet Explorer od pristupa Internetu

• Onemogućite Meta Osvježavanje u Internet Exploreru

• Onemogućite ili isključite InPrivate pregledavanje u Internet Exploreru i Microsoft Edgeu

• Popravi ikone prečaca promijenjene u ikonu Internet Explorera

• Kako pristupiti i upravljati svojim favoritima u aplikaciji Internet Explorer

• Jednostavna pitanja: Što je filtar SmartScreen i kako radi?

• Kako omogućiti način rada Internet Explorera u Edgeu u sustavu Windows 10/11

• Što su dodaci za Internet Explorer i što rade?

• Uklonite ikonu Internet Explorera s radne površine u sustavu Windows 10

• Brzo pređite s Internet Explorera na Edge pomoću ovih alata

• Napravite prečace InPrivate ili Incognito za Firefox, Chrome, Edge, Opera ili Internet Explorer

• Kako preuzeti i instalirati Internet Explorer 11 za Windows

• Postavite vlastiti AdBlock u Internet Explorer 9

• Kako izbrisati povijest pregledavanja i podatke iz aplikacije Internet Explorer

• Onemogućite slike u Chromeu, Firefoxu, Edgeu, Internet Exploreru tijekom pregledavanja

• Ispravite favorite koji nedostaju u Internet Exploreru u sustavu Windows 10

• Internet Explorer 9 - Prikaz kartica u zasebnom retku

• Ratovi preglednika: Je li Internet Explorer 10 relevantan preglednik?