แม้ว่าวิธีการปกป้องคอมพิวเตอร์ของคุณจะค่อนข้างรุนแรง แต่Microsoftทำให้สามารถปิดใช้งานการดาวน์โหลดทั้งหมดในInternet Explorerได้

มีหลายสถานการณ์เมื่อปิดใช้งานการดาวน์โหลดใน IE จะเป็นการแก้ไขชั่วคราวหรือถาวรเพื่อปกป้องพีซีของคุณจากไวรัส เวิร์ม ม้า โทรจัน^(Trojan)และมัลแวร์อื่นๆ อ่านเพื่อเรียนรู้สาเหตุและวิธีหยุดไม่ให้ผู้ใช้คอมพิวเตอร์ของคุณดาวน์โหลดไฟล์

เหตุใดจึงปิดใช้งานการดาวน์โหลด

ไฟล์ที่ดาวน์โหลดบางไฟล์มีภัยคุกคามต่อความปลอดภัยของคอมพิวเตอร์ของคุณมากกว่าไฟล์อื่นๆ ไฟล์ที่ปฏิบัติการได้ซึ่งมีนามสกุลไฟล์ *.exe นั้นเป็นอันตรายอย่างยิ่ง เนื่องจากไฟล์เหล่านั้นมีโค้ดที่ปฏิบัติการได้ ตามชื่อของมัน เว้นแต่คุณจะแน่ใจอย่างแน่นอนว่าไฟล์ปฏิบัติการที่ดาวน์โหลดมาจากแหล่งที่น่าเชื่อถือ คุณไม่ควรคลิกไฟล์ประเภทนี้

ถาม^(Ask)ผู้ดูแลระบบคอมพิวเตอร์ที่มีประสบการณ์ แล้วเขาจะบอกคุณว่าภัยคุกคามจากไวรัสและมัลแวร์อื่นๆ เพิ่มขึ้นอย่างมาก เนื่องจากผู้คนจำนวนมากขึ้นสามารถเข้าถึงและใช้พีซีได้ แม้แต่ในสภาพแวดล้อมที่บ้าน เด็กที่ใจร้อนหรือผู้ใช้ที่ไม่มีประสบการณ์ก็มักจะคลิกไปที่สิ่งที่น่าดึงดูดใจมากกว่า การปิดใช้งานความสามารถในการดาวน์โหลดไฟล์เป็นสิ่งหนึ่งที่คุณสามารถทำได้เพื่อปกป้องคอมพิวเตอร์ของคุณจากการกระทำของผู้ใช้เหล่านี้

สุดท้าย หากคุณมีบัญชีผู้เยี่ยมชมบนคอมพิวเตอร์ของคุณที่ทุกคนสามารถใช้ได้ คุณต้องมีวิธีป้องกันพีซีของคุณจากการดาวน์โหลดที่เป็นอันตราย ทางเลือกที่ปลอดภัยที่สุดคือการไม่อนุญาตการดาวน์โหลดใดๆ เลย อย่างไรก็ตาม หากบุคคลไม่มีบัญชีของตนเองในคอมพิวเตอร์และต้องใช้บัญชีผู้เยี่ยมชม คุณมีแรงจูงใจที่แข็งแกร่งที่จะปกป้องตัวเองจากการกระทำของผู้ใช้ทั่วไปรายนี้

แน่นอน ช่องโหว่ที่ใหญ่ที่สุดในวิธีนี้คือมีคนสามารถดาวน์โหลดChromeหรือFirefoxและดาวน์โหลดสิ่งที่พวกเขาต้องการได้ใช่ไหม ใช่ ในทางเทคนิคแล้ว คุณต้องตั้งค่าคอมพิวเตอร์ของคุณในลักษณะที่สามารถเรียกใช้ IE ได้เท่านั้น หรือจะบล็อกFirefoxและเบราว์เซอร์อื่นๆ ไม่ให้ทำงาน คุณสามารถอ่านโพสต์ก่อนหน้าของฉันเกี่ยวกับการตั้งค่าโหมดคีออสก์สำหรับบัญชีใน Windows 10^{(setting up kiosk mode for an account in Windows 10)}ซึ่งเป็นวิธีแรก

เพื่อป้องกันไม่ให้แอปพลิเคชันอื่นทำงาน คุณจะต้องกำหนดค่าบางอย่างเช่นAppLocker สิ่งนี้จะไม่ทำงานหากคุณมีWindowsเวอร์ชันHome การติดตั้งค่อนข้างซับซ้อน ดังนั้นโหมดคีออสก์อาจเป็นตัวเลือกที่ดีกว่า หากคุณเพียงพยายามป้องกันไม่ให้เด็กๆ ทำคอมพิวเตอร์ของคุณยุ่งเหยิง

วิธีบล็อกการดาวน์โหลดใน IE

โชคดีที่การปิดใช้งานการดาวน์โหลดใน IE ทำได้เพียงไม่กี่คลิก เริ่มต้นด้วยการเปิด IE และคลิกที่เครื่องมือ^(Tools)บนแถบเมนู จากนั้นคลิกที่Internet Optionsเพื่อเปิดหน้าต่างInternet Options

ใน หน้าต่าง Internet Optionsให้คลิกที่ แท็บ Securityจากนั้นคลิกที่ ปุ่ม Custom Levelซึ่งอยู่ในส่วนSecurity Levelสำหรับโซน^(Zone)นี้

ตอนนี้คุณควรดูที่หน้าต่างการตั้งค่าความปลอดภัย - โซนอินเทอร์เน็ต ^{(Security Settings – Internet Zone)}ใน กล่อง การตั้งค่า^(Settings)ให้เลื่อนลงไปที่ ส่วน ดาวน์โหลด^(Downloads)และค้นหาตัวเลือกที่ชื่อFile Download ^{(File Download)}เปลี่ยนตัวเลือกนี้จากEnabledเป็นDisabled คลิกปุ่มตกลง^(OK)

IE จะถามว่าคุณต้องการเปลี่ยนการตั้งค่าสำหรับโซนนี้หรือไม่ คลิก^(Click) ตกลง^(OK) _

เพื่อให้การเปลี่ยนแปลงนี้มีผล คุณต้องรีสตาร์ท IE ปิด IE^{(Close IE)}แล้วเปิดใหม่อีกครั้ง

หากคุณต้องการทดสอบการตั้งค่า ให้ไปที่เว็บไซต์ที่มีชื่อเสียงและลองดาวน์โหลดไฟล์ ตัวอย่างเช่น คุณสามารถไปที่ www.adobe.com และลองดาวน์โหลดAdobe Reader ^{(Adobe Reader)}โปรดสังเกต^(Notice)ว่าเมื่อคุณคลิกเพื่อดาวน์โหลดไฟล์ IE จะให้การแจ้งเตือนความปลอดภัยแก่คุณ และแจ้งให้คุณทราบว่าการตั้งค่าความปลอดภัยของคุณไม่อนุญาตให้ดาวน์โหลดไฟล์นี้

สำหรับการป้องกันขั้นสูงสุดจากการดาวน์โหลดที่เป็นอันตราย ให้พิจารณาปิดการใช้งานการดาวน์โหลดใน IE ทั้งหมด แม้ว่าจะเป็นแนวทางที่รุนแรงในการรักษาความปลอดภัยคอมพิวเตอร์ แต่นี่อาจเป็นอาวุธที่ทรงพลังที่สุดของคุณในการต่อต้านมัลแวร์เมื่อมีผู้คนจำนวนมากใช้คอมพิวเตอร์ของคุณหรือถ้าคุณมีบัญชีผู้เยี่ยมชมในพีซีของคุณ

ปิดใช้งานการดาวน์โหลดในนโยบายกลุ่ม

หากคุณใช้Windows รุ่น ^(Windows)Proหรือสูงกว่าคุณยังสามารถตั้งค่าตัวเลือกนี้ในนโยบาย^{(Group Policy)}กลุ่ม ในการดำเนินการนี้ ให้คลิกที่Startแล้วพิมพ์ Group Policy

ซึ่งจะเป็นการเปิดตัวแก้ไขนโยบายกลุ่มในเครื่อง ตอนนี้ไปที่ส่วนต่อไปนี้:

Computer Configuration - Administrative Templates - Windows Components - Internet Explorer - Internet Control Panel - Security Page - Internet Zone

เมื่อไปถึงแล้ว คุณจะเห็นตัวเลือกทางด้านขวามือที่เรียกว่าAllow file downloads^{(Allow file downloads)}

ดับเบิลคลิก^{(Double-click)}ที่รายการนั้นและตรวจสอบให้แน่ใจว่าได้เลือกปุ่มตัวเลือกDisabled

อีกครั้ง คุณจะต้องทำงานเพิ่มเติมเพื่อป้องกันไม่ให้ผู้ใช้ที่เชี่ยวชาญเทคโนโลยีหาวิธีอื่นในการเลี่ยงการจำกัดนี้ เป็นความคิดที่ดีเสมอที่จะปิดการใช้งานการเข้าถึงพรอมต์คำสั่งด้วยเนื่องจากไฟล์สามารถดาวน์โหลดไฟล์ได้อย่างง่ายดาย สนุก!

Block File Downloads in Internet Explorer

Although а somewhat drastic method of protecting your computer, Mіcrоsoft makes it posѕible to disable all downloads in Internеt Εxplorer.

There are several situations when disabling downloads in IE provides a temporary or permanent fix to guard your PC against viruses, worms, Trojan horses, and other malware. Read on to learn why and how to stop users of your computer from downloading files.

Why Disable Downloads?

Some downloaded files carry with them more of a threat to your computer’s security than others. Executable files with an *.exe file extension are particularly dangerous because those files, as their name implies, have executable code. Unless you are absolutely sure that a downloaded executable file is from a trustworthy source, you should never click on this type of file.

Ask any experienced computer administrator and he/she will tell you that the threat from viruses and other malware goes up exponentially as more people have access to and use a PC. Even in a home environment, impatient kids or inexperienced users are more likely to click away on anything that looks enticing. Disabling the ability to download files is one thing you can do to protect your computer from these users’ actions.

Finally, if you have a guest account on your computer that anyone can use, you need a method of protecting your PC from malicious downloads. The safest alternative is to disallow any downloads at all. After all, if a person doesn’t have his/her own account on a computer and must use the guest account, you have a strong incentive to protect yourself against the actions of this casual user.

Obviously, the biggest loophole in this method is that someone could just download Chrome or Firefox and download all they want, right? Yes, so technically, you have to setup your computer in a way so that it can either only run IE or will block Firefox and other browsers from running. You can read my previous post on setting up kiosk mode for an account in Windows 10, which is the first method.

To prevent other applications from running, you would need to configure something like AppLocker. This won’t work if you have the Home version of Windows though. It’s a bit complicated to setup, so kiosk mode might be a better option if you’re just trying to prevent your kids from messing up your computer.

How to Block Downloads in IE

Luckily, disabling downloads in IE is just a few clicks away. Begin by opening up IE and clicking on Tools on the menu bar. Then click on Internet Options to open the Internet Options window.

On the Internet Options window, click on the Security tab and then click on the Custom Level button located in the Security Level for this Zone section.

You should now be looking at the Security Settings – Internet Zone window. In the Settings box, scroll down to the Downloads section and locate an option titled File Download. Change this option from Enabled to Disabled. Click the OK button.

IE now asks if you want to change the settings for this zone. Click OK.

In order for this change to take effect, you must restart IE. Close IE and reopen it.

If you want to test the setting, go to any reputable site and try to download a file. As an example, you could go to www.adobe.com and try to download Adobe Reader. Notice that when you click to download the file, IE gives you a security alert and informs you that your security settings do not allow this file to be downloaded.

For the ultimate protection from malicious downloads, consider disabling downloads in IE altogether. Although a drastic approach to computer security, this may be your most powerful weapon against malware when many people use your computer or if you have a guest account on your PC.

Disable Downloads in Group Policy

If you are running the Pro or higher version of Windows, you can also set this option in Group Policy. To do this, click on Start and then type in group policy.

This will open the local group policy editor. Now navigate to the following section:

Computer Configuration - Administrative Templates - Windows Components - Internet Explorer - Internet Control Panel - Security Page - Internet Zone

Once you are there, you should see an option on the right-hand side called Allow file downloads.

Double-click on that item and make sure to select the Disabled radio button.

Again, you’ll need to do some additional work to really prevent tech-savvy users from figuring out other ways to bypass this restriction. It’s always a good idea to disable access to the command prompt too as files can be downloaded that way easily. Enjoy!

Related posts

• เปลี่ยนหรือลบส่วนหัวและส่วนท้ายเมื่อพิมพ์ใน Internet Explorer หรือ Edge

• ดู สำรองข้อมูล และลบรหัสผ่านที่บันทึกไว้ใน Internet Explorer

• วิธีบล็อก Internet Explorer ไม่ให้เข้าถึงอินเทอร์เน็ต

• ปิดใช้งาน Meta Refresh ใน Internet Explorer

• ปิดใช้งานหรือปิด InPrivate Browsing ใน Internet Explorer และ Microsoft Edge

• วิธีบล็อกเว็บไซต์บน Windows โดยใช้ไฟล์โฮสต์

• Internet Explorer 9 รุ่น 64 บิตให้ประสิทธิภาพการท่องเว็บที่ดีขึ้นหรือไม่

• เพิ่ม Google, DuckDuckGo หรือเครื่องมือค้นหาอื่นเป็นค่าเริ่มต้นสำหรับ Internet Explorer

• ปิดใช้งาน JavaScript ใน Chrome, Edge, Firefox, Opera, Internet Explorer

• วิธีการติดตั้ง Internet Explorer บน Windows 10

• Internet Explorer crash เนื่องจาก iertutil.dll บน Windows 10

• Fix SSvagent.exe error ในขณะที่เริ่มต้น Internet Explorer

• วิธีเปิดใช้งาน Java ในเว็บเบราว์เซอร์หลักทั้งหมด

• วิธีเริ่ม Internet Explorer ด้วยแท็บจากเซสชันที่แล้ว หรือเปิดแท็บที่ปิดไปแล้วอีกครั้ง

• วิธีถอนการติดตั้ง Internet Explorer จาก Windows (ทุกเวอร์ชัน)

• Internet Explorer 9 - แสดงแท็บในแถวแยก

• วิธีแสดงแถบรายการโปรดและศูนย์รายการโปรดใน Internet Explorer

• โปรแกรมเสริมของ Internet Explorer คืออะไรและทำหน้าที่อะไร?

• ส่งออกรหัสผ่านจาก Chrome, Firefox, Opera, Microsoft Edge และ Internet Explorer

• Allow หรือบล็อก Pop-Ups บน Chrome, Firefox, Edge, Opera, Internet Explorer