2 cách tốt nhất để vô hiệu hóa bảo mật nâng cao của IE trên Windows Server

Trong bài viết này, tôi sẽ hướng dẫn bạn cách tắt bảo mật nâng cao của IE trên Windows Server. Một số chương trình phần mềm để hoạt động chính xác trên Windows Server, bạn cần tắt tính năng bảo mật nâng cao cho Internet Explorer.

Cấu hình bảo mật nâng cao của Internet Explorer (IE ESC) thiết lập cài đặt bảo mật xác định cách người dùng duyệt các trang web trên Internet và mạng nội bộ. Các cài đặt này cũng làm giảm khả năng máy chủ của bạn tiếp xúc với các trang web có thể gây ra rủi ro bảo mật.

Cấu hình bảo mật nâng cao của Internet Explorer đặt máy chủ của bạn và Internet Explorer vào một cấu hình giúp giảm khả năng máy chủ của bạn gặp phải các cuộc tấn công tiềm ẩn có thể xảy ra thông qua nội dung Web và tập lệnh ứng dụng. Kết quả là một số trang web có thể không hiển thị hoặc hoạt động như mong đợi.

Bạn có nên tắt Cấu hình bảo mật nâng cao của IE không?

Từ góc độ bảo mật, bạn không nên tắt bảo mật nâng cao của IE trên máy chủ Windows của mình vì nó có thể làm giảm tính bảo mật và có thể khiến máy chủ bị tấn công. Tuy nhiên, khi bật bảo mật nâng cao của IE, nó sẽ ngăn các trang web hiển thị chính xác trong Internet Explorer và có thể hạn chế quyền truy cập vào tài nguyên mạng, chẳng hạn như các tệp trên thư mục chia sẻ Quy ước Đặt tên Chung (UNC).

Lưu ý: Internet Explorer hiện đã bị Microsoft ngừng hoạt động. Thay vào đó, bạn phải sử dụng Microsoft Edge để có trải nghiệm tốt hơn và bảo mật nâng cao. Hãy xem hướng dẫn gỡ cài đặt IE trên Windows Server.

Nội dung bị chặn bởi Cấu hình bảo mật nâng cao của IE

Khi IE ESC được bật, bạn sẽ nhận được cửa sổ bật lên khi truy cập một trang web trên Internet Explorer. Nội dung từ trang web được liệt kê bên dưới đang bị chặn bởi cấu hình bảo mật nâng cao của Internet Explorer. Bạn được yêu cầu thêm mọi URL mới vào vùng trang web đáng tin cậy của IE.

Để bỏ qua lỗi cấu hình bảo mật nâng cao của IE, bạn cần chọn hộp “Tiếp tục nhắc khi nội dung trang web bị chặn”. Chỉ khi đó bạn mới có thể xem trang web đúng cách.

Khi BẬT bảo mật nâng cao, bạn có thể thêm trang web vào danh sách bao gồm trong vùng class="uiterm">Mạng nội bộ cục bộ hoặc class="uiterm">các trang web đáng tin cậy để xem trang web đó đúng cách mà không có vấn đề gì. Đó là giải pháp thay thế nếu tổ chức của bạn không cho phép bạn tắt tính năng bảo mật nâng cao của IE.

Vô hiệu hóa bảo mật nâng cao của IE trên Windows Server

Để tắt tính năng bảo mật nâng cao cho Internet Explorer, hãy làm theo các bước dưới đây:

Khởi chạy Trình quản lý máy chủ trên Máy chủ Windows của bạn.
Ở phía bên trái, chọn Máy chủ cục bộ.
Ở bên phải, chọn Cấu hình bảo mật nâng cao của IE.
Chọn nút radio Tắt để tắt bảo mật nâng cao cho cả người dùng và quản trị viên.
Chọn biểu tượng Làm mới trên thanh công cụ Trình quản lý Máy chủ để xem các cài đặt mới được phản ánh trong trình quản lý máy chủ.

Quy trình trên hoạt động trên các hệ điều hành Windows Server sau:

Máy chủ Windows 2012
Máy chủ Windows 2012 R2
Máy chủ Windows 2016

Bạn có thể tắt IE ESC cho cả Quản trị viên và Người dùng.

Vô hiệu hóa IE ESC bằng Script trên máy chủ Windows

Nếu bạn muốn tắt Bảo mật nâng cao của IE trên nhiều Máy chủ Windows, bạn có thể chạy Tập lệnh VB bên dưới. Tập lệnh này được Microsoft cung cấp và hoạt động trên hầu hết các hệ điều hành Windows Server.

Thực hiện các bước sau để tắt cấu hình bảo mật nâng cao của Internet Explorer thông qua tập lệnh:

Tạo tệp IEHArden_V5.bat với nội dung tệp bó sau.
Chạy tệp bat tại dấu nhắc lệnh quản trị hoặc thông qua tập lệnh đăng nhập.

ECHO OFF
REM  IEHarden Removal Project
REM  HasVersionInfo: Yes
REM  Author: Axelr
REM  Productname: Remove IE Enhanced Security
REM  Comments: Helps remove the IE Enhanced Security Component of Windows 2003 and 2008(including R2)
REM  IEHarden Removal Project End
ECHO ON
::Related Article
::933991 Standard users cannot turn off the Internet Explorer Enhanced Security feature on a Windows Server 2003-based terminal server
::http://support.microsoft.com/default.aspx?scid=kb;EN-US;933991
:: Rem out if you like to Backup the registry keys
::REG EXPORT "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}" "%TEMP%.HKEY_LOCAL_MACHINE.SOFTWARE.Microsoft.Active Setup.Installed Components.A509B1A7-37EF-4b3f-8CFC-4F3A74704073.reg"
::REG EXPORT "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}" "%TEMP%.HKEY_LOCAL_MACHINE.SOFTWARE.Microsoft.Active Setup.Installed Components.A509B1A8-37EF-4b3f-8CFC-4F3A74704073.reg"
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}" /v "IsInstalled" /t REG_DWORD /d 0 /f
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}" /v "IsInstalled" /t REG_DWORD /d 0 /f
::x64
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432node\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}" /v "IsInstalled" /t REG_DWORD /d 0 /f
::Disables IE Harden for user if set to 1 which is enabled
REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap" /v "IEHarden" /t REG_DWORD /d 0 /f
REG ADD "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap" /v "IEHarden" /t REG_DWORD /d 0 /f
REG ADD "HKEY_CURRENT_USER\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap" /v "IEHarden" /t REG_DWORD /d 0 /f
::Removing line below as it is not needed for Windows 2003 scenarios. You may need to enable it for Windows 2008 scenarios
::Rundll32 iesetup.dll,IEHardenLMSettings
Rundll32 iesetup.dll,IEHardenUser
Rundll32 iesetup.dll,IEHardenAdmin
Rundll32 iesetup.dll,IEHardenMachineNow
::This apply to Windows 2003 Servers
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\OC Manager\Subcomponents" /v "iehardenadmin" /f /va
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\OC Manager\Subcomponents" /v "iehardenuser" /f /va
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\OC Manager\Subcomponents" /v "iehardenadmin" /t REG_DWORD /d 0 /f
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\OC Manager\Subcomponents" /v "iehardenuser" /t REG_DWORD /d 0 /f
::REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}" /f /va
::REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}" /f /va
:: Optional to remove warning on first IE Run and set home page to blank. remove the :: from lines below
:: 32-bit HKCU Keys
REG DELETE "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "First Home Page" /f
REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Default_Page_URL" /t REG_SZ /d "about:blank" /f
REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /t REG_SZ /d "about:blank" /f
:: This will disable a warning the user may get regarding Protected Mode being disable for intranet, which is the default.
:: See article http://social.technet.microsoft.com/Forums/lv-LV/winserverTS/thread/34719084-5bdb-4590-9ebf-e190e8784ec7
:: Intranet Protected mode is disable. Warning should not appear and this key will disable the warning
REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "NoProtectedModeBanner" /t REG_DWORD /d 1 /f
:: Removing Terminal Server Shadowing x86 32bit
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap" /v "IEHarden" /f
:: Removing Terminal Server Shadowing Wow6432Node
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap" /v "IEHarden" /f

Đọc tiếp