วิธีค่อนข้าง "เดือดร้อน" ในการป้องกันคอมพิวเตอร์ Microsoft อนุญาตให้ปิดการดาวน์โหลดทั้งหมดใน Internet Explorer
มีหลายสถานการณ์ที่การปิดดาวน์โหลดช่วยป้องกันไวรัส ไวรัม โทรจัน และมัลแวร์ อ่านต่อเพื่อรู้เหตุผลและวิธีป้องกันไม่ให้ผู้ใช้ดาวน์โหลดไฟล์
ทำไมต้องปิดการดาวน์โหลด?
บางไฟล์ที่ดาวน์โหลดมีความเสี่ยงสูงกว่า ไฟล์ Executable (*.exe) อันตรายที่สุด เพราะมีโค้ดรันได้ หากไม่แน่ใจว่าไฟล์ .exe มาจากแหล่งเชื่อถือได้ อย่าคลิกเลย
ผู้ดูแลระบบจะบอกว่า ความเสี่ยงมัลแวร์เพิ่มขึ้นэкซ์โพเนนเชียลเมื่อมีคนหลายคนใช้คอมพิวเตอร์ เด็กหรือผู้ใช้ไม่ประสบการณ์มักคลิกสิ่งที่ดูน่าสนใจ การปิดดาวน์โหลดเป็นหนึ่งวิธีป้องกัน
สุดท้าย หากมี Guest Account ใครก็ใช้ได้ ต้องมีวิธีป้องกันการดาวน์โหลดอันตราย ทางเลือกปลอดภัยสุดคือห้ามดาวน์โหลดทุกอย่าง
ช่องโหว่ใหญ่คือ ผู้ใช้สามารถดาวน์โหลด Chrome/Firefox แล้วดาวน์โหลดต่อได้ ต้องตั้งค่าให้รันได้แค่ IE หรือบล็อก Browser อื่น (เช่น Kiosk Mode หรือ AppLocker - ต้อง Windows Pro ขึ้นไป ซับซ้อน Kiosk Mode ง่ายกว่าสำหรับป้องกันเด็ก)
วิธีบล็อกการดาวน์โหลดใน IE
เปิด IE คลิก Tools บนเมนูบาร์ > Internet Options
แท็บ Security คลิก Custom Level ในส่วน Security Level for this Zone
หน้าต่าง Security Settings – Internet Zone ใน Settings เลื่อนลงหา Downloads หา File Download เปลี่ยนจาก Enabled เป็น Disabled คลิก OK
IE ถามว่าต้องการเปลี่ยนการตั้งค่าโซนนี้ คลิก OK
ต้อง Restart IE ปิดเปิดใหม่
ทดสอบ: ไปเว็บไหนก็ได้ลองดาวน์โหลด (เช่น adobe.com ดาวน์โหลด Adobe Reader) IE จะแจ้ง Security Alert ว่า Security settings ไม่อนุญาตให้ดาวน์โหลด
การปิดดาวน์โหลดใน IE เป็นอาวุธสุดท้าย ضدมัลแวร์เมื่อมีผู้ใช้หลายคนหรือมี Guest Account
ปิดการดาวน์โหลดผ่าน Group Policy
Windows Pro ขึ้นไป ตั้งค่าใน Group Policy ได้: Start พิมพ์ group policy
เปิด Local Group Policy Editor ไปที่:
Computer Configuration - Administrative Templates - Windows Components - Internet Explorer - Internet Control Panel - Security Page - Internet Zone
ด้านขวาจะมี Allow file downloads
ดับเบิลคลิก เลือก Disabled
ยังต้องทำเพิ่มเพื่อป้องกันผู้ใช้เก่ง繞道 (เช่นปิด Command Prompt เพราะดาวน์โหลดผ่าน CMD ได้) ขอให้สนุกกับการใช้งาน!
