Дмитрий Донцов - Изучаем Windows Vista. Начали!

Средства безопасности Internet Explorer

При работе в Интернете ваш компьютер может быть атакован хакерами, а при посещении сайтов и получении электронной почты вы можете «подхватить» вирус или шпионскую программу. В обозревателе Internet Explorer применяется целый комплекс мер безопасности, часть из них известны пользователям Windows XP SP2, а некоторые являются совершенно новыми.

Блокирование всплывающих окон

Internet Explorer умеет блокировать всплывающие окна, которые используются некоторыми веб-узлами для показа навязчивой рекламы. Если вы откроете сайт, содержащий всплывающие окна, то они будут заблокированы, а в верхней части окна Internet Explorer отобразится панель с информацией о блокировке всплывающих окон.

Если вам нужно просмотреть заблокированные всплывающие окна, щелкните на панели информации и выберите одну из двух команд: Временно разрешить всплывающие окнаили Всегда разрешать всплывающие окна от этого узла(рис. 6.5). При выборе последней узел будет добавлен в список разрешенных.

Рис. 6.5.Блокирование всплывающих окон в Internet Explorer

Вы можете полностью отключить блокировку всплывающих окон, выполнив в окне Internet Explorer команду Сервис ► Блокирование всплывающих окон ► Выключить блокирование всплывающих окон.Повторное выполнение этой команды приведет к возобновлению режима блокирования.

Для настройки параметров блокирования выполните команду Сервис ► Блокирование всплывающих окон ► Параметры блокирования всплывающих окон.В появившемся окне вы можете изменить список разрешенных веб-узлов, отключить звуковой сигнал или панель информации при блокировке окон, а также установить один из имеющихся уровней фильтрации.

Блокирование активного содержимого

Веб-страницы содержат не только тексты и рисунки, но и специальные программные модули, расширяющие возможности веб-страниц и позволяющие сделать их интерактивными. Однако в то же время этими средствами могут воспользоваться злоумышленники для получения доступа к вашему компьютеру.

На некоторых сайтах загрузка активных элементов происходит автоматически, и в целях безопасности Internet Explorer блокирует данный процесс, сообщая об этом пользователю на информационной панели. Щелкнув на таком сообщении, вы получите список доступных действий для заблокированных объектов, среди которых будет команда, разрешающая загрузку активных элементов. Перед установкой загружаемых элементов иногда необходимо подтвердить действия в окне UAC. Кроме того, вы увидите предупреждение системы безопасности Internet Explorer (рис. 6.6).

Загружаемые элементы обязательно должны иметь цифровую подпись, но ее наличие не гарантирует безопасности устанавливаемой программы. Подтверждайте установку активного элемента лишь в том случае, если он создан известной компанией, которая зарекомендовала себя как разработчик качественных программных продуктов.

Управление надстройками

Надстройки – это программы, расширяющие возможности обозревателя Internet Explorer. Многие разработчики предлагают надстройки различных типов, например панель инструментов для поиска в Google выполнена в виде надстройки.

Далеко не все надстройки являются полезными. Некоторые из них могут использовать ваши данные для навязчивой рекламы, а также выполнять другие шпионские или деструктивные действия.

Для просмотра установленных надстроек выполните команду Сервис ► Надстройки ► Включение и отключение надстроек.В появившемся окне (рис. 6.7) вы можете ознакомиться со списком надстроек и при необходимости отключить любую из них. Некоторые надстройки вызывают ошибки в работе Internet Explorer. Если это происходит, запустите браузер без надстроек с помощью команды Пуск ► Все программы ► Стандартные ► Служебные ► Internet Explorer (без надстроек).Если без надстроек обозреватель работает нормально, определите проблемную надстройку, последовательно отключая их в окне, показанном на рис. 6.7.

Фильтр фишинга

Фишинг – это способ получения мошенниками паролей, номеров кредитных карточек и другой личной информации. Злоумышленники направляют потенциальной жертве информационное письмо якобы от банка, электронной платежной системы или другого ресурса, услугами которого пользуется получатель. В таком письме обязательно есть ссылки на поддельные сайты, интерфейс которых скопирован с настоящих. Для входа на такой сайт будет запрашиваться пароль и другие данные, которые сразу же станут доступными для мошенников.

В Internet Explorer 7 есть встроенный фильтр фишинга, который использует три основных способа защиты:

• сравнение адресов веб-узлов со списком, который хранится на локальном компьютере;

• анализ определенных признаков, характерных для поддельных узлов;

• отправку с согласия пользователя некоторых адресов на сайт компании Microsoft для проверки по постоянно обновляемому списку поддельных узлов.

Если фильтр фишинга определит узел как поддельный, вместо его содержимого в окне Internet Explorer будет отображено предупреждение. Пользователь должен самостоятельно решить, открывать данный узел или нет.

Если вы не используете Internet Explorer для передачи личной информации, можете отключить встроенный фильтр фишинга, выполнив команду Сервис ► Фильтр фишинга ► Отключить автоматическую проверку веб-узлови нажав в появившемся окне кнопку OK.При отключенном фильтре фишинга проверяйте подозрительный узел с помощью команды Сервис ► Фильтр фишинга ► Проверить веб-узел.

Параметры безопасности Internet Explorer

Для настройки параметров безопасности Internet Explorer выполните команду Сервис ► Свойства обозревателяи перейдите на вкладку Безопасность(рис. 6.8).

Все узлы Интернета разделены на четыре зоны, но списки надежных и ограниченных узлов пусты. Все узлы, кроме локальной сети, будут относиться к зоне Интернет.Выбрав значок зоны Интернет,вы увидите в нижней части окна установленный уровень безопасности и сможете изменить его с помощью ползунка.