Создаем Защищенный Интернет Подручными Средствами

26 января 2012, Николай Сегень

В основном у каждого компьютера один владелец. Но что, если это один компьютер на всю семью или этот компьютер стоит в интернет-кафе или клубе? Конечно, можно установить правила, но ведь, согласно поговорке, правила существуют только для того, чтобы их нарушать. В конце концов, это же Интернет!

Можно, конечно, установить реальные, более жесткие, ограничения. Один из способов сделать это — через встроенный в Windows апплет «Свойства обозревателя». Вот как это делается.

Конфиденциальность

Итак, начнем с открытия апплета из Панели управления. После этого перейдите на вкладку «Конфиденциальность».

Тут немногое посвящено блокировке конкретных сайтов, но если вы больше беспокоитесь за безопасность компьютера, чем за то, что люди смотрят в Интернете, эта вкладка весьма полезна.

По умолчанию, ползунок установлен на уровень «Средний». Я бы советовал, если вы не доверяете людям, которые работают за компьютерам, самим следить за безопасностью личных данных, установить ползунок в положение «Блокировать все куки» (самое верхнее). Это, конечно, заставит лишний раз набирать логины и пароли, зато обезопасит данные ваших аккаунтов от кражи.

Вероятно, вы также захотите поставить флажок на «Никогда не разрешать веб-сайтам запрашивать ваше физическое местоположение».

Безопасность

В этой вкладке вы найдете тонны настроек, которые блокируют уже контент веб-сайтов и сами сайты. Тут имеются четыре «зоны»: Интернет, местная интрасеть, надежные узлы и ограниченные узлы.

Вы можете ограничить определенный контент, отключая функции. Они перечислены под кнопкой «Другой…». Вот, что я предлагаю отключить для максимальной безопасности, если по умолчанию у вас стоит режим «Выше среднего»:

XPS документы
Запуск компонентов, не снабженных сертификатом Authenticode
Все функции ActiveX
Загрузка файлов
Загрузка шрифтов
Разрешение веб-страницам использование ограниченных протоколов для активного содержимого
Отображение разнородного содержимого
Пробную проверку MIME
Передача незашифрованных данных форм
Устойчивость данных пользователя
Отключите все в категории «Сценарии», кроме фильтра XSS

Дополнительные настройки

Или вы можете просто переключить ползунок в положение «Высокий», но там ограничения еще жестче. Настройки выше — это мой персональный баланс между функционалом и безопасностью, так что выбор за вами. Смысл в том, что на компьютере с публичным доступом вы, вероятно, захотите ограничить те функции, которыми может воспользоваться хакер.

Доверенные и Ограниченные сайты

Доверенный и Ограниченные сайты

Допустим, вы захотели выставить «Высокий» уровень, но на определенных сайтах хотите оставить себе полный функционал. Вот для чего предусмотрена зона «Надежные узлы».

Откройте эту зону, нажав на ее иконку сверху. Тут такой же ползунок. Если вы действительно доверяете сайтам этой зоны, смело выставляйте «Низкий» уровень. Чтобы добавить сайт, нажмите кнопку «Узлы» и скопируйте туда URL сайта. Я бы рекомендовал оставить флажок «Для всех узлов требуется проверка серверов», несмотря на то, что это иногда вызывает баг, который помечает сайт как «Ограниченный». Смысл этого флажка в том, что некоторые хакеры могут сделать обманную ссылку на сервер, которому вы доверяете.

Также есть зона «Ограниченные узлы». Честно говоря, ее трудно использовать эффективно, ведь главный способ ограничить какой-либо узел — не подключаться к нему, не так ли? Но если вам необходимо посещать какой-то сайт, который может навредить вашему компьютеру, добавьте его в список так же, как и доверенный.

Закрываем доступ к сайтам

ICRA

Ограничения по безопасности — это хорошо, но что, если вы хотите предотвратить посещение определенных сайтов, таких, как порно-сайты? Если в вашей семье есть дети, такое желание вполне естественно. Такие настройки вы найдете во вкладке «Содержание». Здесь нас интересуют два пункта — Родительский контроль и Ограничение доступа.

Родительский контроль — это функция, которой можно посвятить отдельную статью. Ограничение доступа располагается прямо под Родительским контролем, и ограничивает доступ к сайтам, основываясь на системе, созданной организацией ICRA. Есть лишь одна маленькая проблемка — недавно ICRA перестала существовать. Нынешние рейтинги остались в силе, просто в будущем не предвидится обновлений.

Можно добавить систему оценок сторонней компании. Для этого надо нажать «Поиск систем оценок» на вкладке «Общие» после нажатия кнопки «Включить».

Еще больший функционал дает вкладка «Разрешенные узлы» в том же меню, которая позволяет создать список сайтов, которые ни при каких обстоятельствах не будут открываться. Наберите URL сайта, который надо «прикрыть» и нажмите «Никогда». Заблокированные сайты появятся внизу в списке, и вы легко сможете настроить их состояние.

Вывод

Держите в уме, что Свойства обозревателя в основном применяются только к Internet Explorer. Также помните, что их может изменить пользователь с правами администратора. Это вряд ли будет большой проблемой, потому что админ (в семье ли, в клубе ли) обычно один, а его аккаунт защищен паролем.

Если вы хотите более сильной блокировки функций Интернета — может, проще просто выключить Интернет или спрятать роутер?