Internet Explorer Enhanced Security Configuration (IE ESC) - funkce poskytovaná systémem Windows Server 2012, která zvyšuje zabezpečení při používání prohlížeče Internet Explorer. Ve výchozím nastavení je tato funkce povolena pro všechny uživatele a zabraňuje přístupu k potenciálně nebezpečným nebo škodlivým webům a souborům.
V některých případech však IE ESC může být překážkou pro běžný provoz webových aplikací a přístup k požadovaným zdrojům. V takových případech je nutné provést nastavení IE ESC s ohledem na požadavky a potřeby organizace.
Tato lekce poskytuje podrobné pokyny pro konfiguraci IE ESC ve Windows Server 2012. Zabývá se jak možnostmi deaktivace IE ESC zcela pro všechny uživatele, tak individuálním nastavením pro každý uživatelský účet serveru.
Je důležité poznamenat, že nastavení IE ESC by mělo být prováděno opatrně, s ohledem na potenciální bezpečnostní rizika serveru. Na každém serveru by měly být provedeny důkladné úvahy o potřebě a oprávněnosti deaktivace nebo konfigurace dané funkce.
Doporučuje se také používat minimum důvěry při práci s prohlížečem a vždy instalovat aktualizace zabezpečení, aby se snížila rizika útoků a zranitelností.
Co je Internet Explorer Enhanced Security Configuration?
IE ESC omezuje možnosti prohlížeče pro ochranu serverového prostředí před potenciálními hrozbami a útočníky. Tato funkce využívá zvýšená nastavení zabezpečení, která mohou snížit riziko malwaru, útoků přes internet a neoprávněného přístupu k serveru.
S funkcí IE ESC, serverový operační systém Windows Server 2012 dále kontroluje a filtruje obsah webových stránek před jeho zobrazením V Internet Exploreru. Prohlížeč může blokovat soubory ke stažení, zakázat určité činnosti uživatele, omezit přístup na webové stránky a provádět další akce, které by mohly potenciálně zabránit hacknutí serveru nebo infekci malwarem.
IE ESC je určen především pro použití na serverech, kde je nutné zajistit maximální ochranu a zabránit neúmyslným nebo škodlivým činům s prohlížečem ze strany administrátorů a uživatelů. Na pracovních stanicích a klientských strojích však může být IE ESC deaktivován nebo nakonfigurován flexibilněji podle požadavků na bezpečnost a potřeb uživatelů.
Všimněte si, že IE ESC nenahrazuje antivirový software a další bezpečnostní opatření a jeho použití by mělo být součástí komplexního přístupu k zabezpečení serverového prostředí.
Proč nastavit enhanced Security Configuration?
Nastavením enhanced Security Configuration mohou správci nastavit seznam důvěryhodných a zakázaných webů, omezit možnost stahování a provádění skriptů na webových stránkách a zakázat používání doplňků a rozšíření prohlížeče. Díky těmto omezením pomáhá enhanced Security Configuration zabránit náhodnému nebo škodlivému přístupu na škodlivé nebo nebezpečné stránky, což může výrazně snížit riziko napadení systému škodlivým softwarem.
Poznámka: Enhanced Security Configuration je ve výchozím nastavení povolena pro administrátory a zakázána pro běžné uživatele. Je však třeba si uvědomit, že i administrátorům pracujícím prostřednictvím Vzdálené správy bude zakázán přístup k některým webovým zdrojům. Proto je důležité nastavit enhanced Security Configuration tak, aby vyhovovala požadavkům a potřebám organizace.
Konfigurace enhanced Security Configuration je povinná pro servery, které se používají jako webový server, terminálový server nebo vzdálený desktopový server, protože jsou vystaveny většímu riziku útoků a exploitů přes internet. Konfigurace enhanced Security Configuration však může být užitečná i pro jiné servery, jako jsou souborové servery nebo proxy servery, aby se snížilo riziko napadení systému a potenciálních hrozeb ze strany internetu.