コンピュータを保護するためのやや抜本的な方法ですが、Microsoftは^(Microsoft)InternetExplorerですべてのダウンロードを無効にすることを可能にしています。

IEでダウンロードを無効にすると、ウイルス、ワーム、トロイの木馬^(Trojan)、その他のマルウェアからPCを保護するための一時的または永続的な修正が提供される状況がいくつかあります。コンピュータのユーザーがファイルをダウンロードするのを停止する理由と方法を学ぶために読んでください。

ダウンロードを無効にする理由

ダウンロードしたファイルの中には、他のファイルよりもコンピュータのセキュリティを脅かすものがあります。* .exeファイル拡張子を持つ実行可能ファイルは、その名前が示すように実行可能コードを持っているため、特に危険です。ダウンロードした実行可能ファイルが信頼できるソースからのものであることが絶対に確実でない限り、このタイプのファイルをクリックしないでください。

経験豊富なコンピュータ管理者に聞い^(Ask)てみると、PCにアクセスして使用する人が増えるにつれて、ウイルスやその他のマルウェアによる脅威が急激に増加することがわかります。家庭環境でも、せっかちな子供や経験の浅いユーザーは、魅力的に見えるものをクリックする可能性が高くなります。ファイルをダウンロードする機能を無効にすることは、これらのユーザーの操作からコンピューターを保護するためにできることの1つです。

最後に、誰でも使用できるゲストアカウントをコンピューターに持っている場合は、悪意のあるダウンロードからPCを保護する方法が必要です。最も安全な代替手段は、ダウンロードをまったく許可しないことです。結局のところ、ユーザーが自分のアカウントをコンピューターに持っておらず、ゲストアカウントを使用する必要がある場合は、このカジュアルなユーザーの行動から身を守るための強力なインセンティブがあります。

明らかに、この方法の最大の抜け穴は、誰かがChromeまたはFirefoxをダウンロードして、必要なものをすべてダウンロードできるということです。はい、技術的には、IEのみを実行できるように、またはFirefoxやその他のブラウザーの実行をブロックするようにコンピューターをセットアップする必要があります。最初の方法であるWindows10でのアカウントのキオスクモードの設定^{(setting up kiosk mode for an account in Windows 10)}に関する私の以前の投稿を読むことができます。

他のアプリケーションが実行されないようにするには、 AppLocker^(AppLocker)などを構成する必要があります。ただし、ホーム^(Home)バージョンのWindowsを使用している場合、これは機能しません。セットアップは少し複雑なので、子供がコンピュータを台無しにしないようにするだけの場合は、キオスクモードの方が適している可能性があります。

IEでダウンロードをブロックする方法

幸い、IEでダウンロードを無効にするのは数回クリックするだけです。IEを開き、メニューバーの[ツール]をクリックすることから始めます。^(Tools)次に、[インターネットオプション^{(Internet Options)}]をクリックして、[インターネット^(Internet) オプション^(Options)]ウィンドウを開きます。

[インターネット^(Internet) オプション^(Options)]ウィンドウで、[セキュリティ^(Security)]タブをクリックし、[このゾーンの^(Zone)セキュリティレベル]セクションにある[^{(Security Level)}カスタムレベル^{(Custom Level)}]ボタンをクリックします。

これで、[セキュリティ設定] –[インターネットゾーン]^{(Security Settings – Internet Zone)}ウィンドウが表示されます。[設定]^(Settings)ボックスで、 [ダウンロード^(Downloads)]セクションまで下にスクロールし、[ファイルのダウンロード^{(File Download)}]というタイトルのオプションを見つけます。このオプションを有効^(Enabled)から無効^(Disabled)に変更します。[ OK ]ボタンをクリックします。

IEは、このゾーンの設定を変更するかどうかを尋ねてきます。[ ^(Click) OK]をクリックします。

この変更を有効にするには、IEを再起動する必要があります。IE^{(Close IE)}を閉じて、再度開きます。

設定をテストする場合は、信頼できるサイトにアクセスして、ファイルをダウンロードしてみてください。例として、www.adobe.comにアクセスして、AdobeReaderをダウンロードしてみてください^{(Adobe Reader)}。クリックしてファイルをダウンロードすると、IEからセキュリティ警告が表示され、セキュリティ設定でこのファイルのダウンロードが許可されていないことが通知^(Notice)されます。

悪意のあるダウンロードからの究極の保護のために、IEでダウンロードを完全に無効にすることを検討してください。コンピュータセキュリティへの抜本的なアプローチですが、多くの人がコンピュータを使用している場合、またはPCにゲストアカウントを持っている場合、これはマルウェアに対する最も強力な武器になる可能性があります。

グループポリシーでダウンロードを無効にする

Pro以降のバージョンのWindowsを実行している場合は、グループポリシー^{(Group Policy)}でこのオプションを設定することもできます。これを行うには、[スタート^(Start)]をクリックし、グループポリシーを入力します。

これにより、ローカルグループポリシーエディターが開きます。次に、次のセクションに移動します。

Computer Configuration - Administrative Templates - Windows Components - Internet Explorer - Internet Control Panel - Security Page - Internet Zone

そこに着くと、右側に「ファイルのダウンロードを許可^{(Allow file downloads)}する」というオプションが表示されます。

その項目をダブルクリック^{(Double-click)}し、必ず[無効^(Disabled)]ラジオボタンを選択してください。

繰り返しになりますが、技術に精通したユーザーがこの制限を回避する他の方法を考え出さないようにするには、追加の作業を行う必要があります。ファイルは簡単にダウンロードできるため、コマンドプロンプトへのアクセスも無効にすることをお勧めします。楽しみ！

Block File Downloads in Internet Explorer

Although а somewhat drastic method оf prоtecting your computer, Microsoft makes it possible to disable all downloads in Internet Explorer.

There are several situations when disabling downloads in IE provides a temporary or permanent fix to guard your PC against viruses, worms, Trojan horses, and other malware. Read on to learn why and how to stop users of your computer from downloading files.

Why Disable Downloads?

Some downloaded files carry with them more of a threat to your computer’s security than others. Executable files with an *.exe file extension are particularly dangerous because those files, as their name implies, have executable code. Unless you are absolutely sure that a downloaded executable file is from a trustworthy source, you should never click on this type of file.

Ask any experienced computer administrator and he/she will tell you that the threat from viruses and other malware goes up exponentially as more people have access to and use a PC. Even in a home environment, impatient kids or inexperienced users are more likely to click away on anything that looks enticing. Disabling the ability to download files is one thing you can do to protect your computer from these users’ actions.

Finally, if you have a guest account on your computer that anyone can use, you need a method of protecting your PC from malicious downloads. The safest alternative is to disallow any downloads at all. After all, if a person doesn’t have his/her own account on a computer and must use the guest account, you have a strong incentive to protect yourself against the actions of this casual user.

Obviously, the biggest loophole in this method is that someone could just download Chrome or Firefox and download all they want, right? Yes, so technically, you have to setup your computer in a way so that it can either only run IE or will block Firefox and other browsers from running. You can read my previous post on setting up kiosk mode for an account in Windows 10, which is the first method.

To prevent other applications from running, you would need to configure something like AppLocker. This won’t work if you have the Home version of Windows though. It’s a bit complicated to setup, so kiosk mode might be a better option if you’re just trying to prevent your kids from messing up your computer.

How to Block Downloads in IE

Luckily, disabling downloads in IE is just a few clicks away. Begin by opening up IE and clicking on Tools on the menu bar. Then click on Internet Options to open the Internet Options window.

On the Internet Options window, click on the Security tab and then click on the Custom Level button located in the Security Level for this Zone section.

You should now be looking at the Security Settings – Internet Zone window. In the Settings box, scroll down to the Downloads section and locate an option titled File Download. Change this option from Enabled to Disabled. Click the OK button.

IE now asks if you want to change the settings for this zone. Click OK.

In order for this change to take effect, you must restart IE. Close IE and reopen it.

If you want to test the setting, go to any reputable site and try to download a file. As an example, you could go to www.adobe.com and try to download Adobe Reader. Notice that when you click to download the file, IE gives you a security alert and informs you that your security settings do not allow this file to be downloaded.

For the ultimate protection from malicious downloads, consider disabling downloads in IE altogether. Although a drastic approach to computer security, this may be your most powerful weapon against malware when many people use your computer or if you have a guest account on your PC.

Disable Downloads in Group Policy

If you are running the Pro or higher version of Windows, you can also set this option in Group Policy. To do this, click on Start and then type in group policy.

This will open the local group policy editor. Now navigate to the following section:

Computer Configuration - Administrative Templates - Windows Components - Internet Explorer - Internet Control Panel - Security Page - Internet Zone

Once you are there, you should see an option on the right-hand side called Allow file downloads.

Double-click on that item and make sure to select the Disabled radio button.

Again, you’ll need to do some additional work to really prevent tech-savvy users from figuring out other ways to bypass this restriction. It’s always a good idea to disable access to the command prompt too as files can be downloaded that way easily. Enjoy!

Related posts

• InternetExplorerまたはEdgeで印刷するときにヘッダーとフッターを変更または削除する

• Internet Explorerで保存したパスワードを表示、バックアップ、および削除する

• InternetExplorerがインターネットにアクセスするのをブロックする方法

• InternetExplorerでメタリフレッシュを無効にする

• InternetExplorerおよびMicrosoftEdgeでのプラ​​イベートブラウジングを無効またはオフにします

• すぐにこれらのツールを使用してInternet ExplorerからEdgeへの移行

• InternetExplorerアプリから閲覧履歴とデータを削除する方法

• InternetExplorer9-別の行にタブを表示する

• Allow、Firefox、Firefox、Edge、Opera、Opera、Opera、Opera、Opera

• Fix SSvagent.exe error Internet Explorerの起動中

• Internet Explorer Windows 10のアンインストール方法

• Internet ExplorerのFix Recover Web Page Error

• Internet Explorerのデフォルトとして、Google、DuckDuckGo、または別の検索エンジンを追加します

• ブラウザ戦争：Internet Explorer 10は関連するブラウザですか？

• すべてのWindowsバージョンでInternetExplorerを起動する9つの方法

• InternetExplorerにアドオンをインストールする方法

• Internet Explorer 11でアドオンを削除、無効化、または有効化する方法

• Firefox、Edge、Chrome、Chrome、Opera、Internet Explorer

• Chrome、Firefox、Opera、Microsoft Edge、InternetExplorerからパスワードをエクスポートする

• Windows10/11のEdgeでInternetExplorerモードを有効にする方法