मैं इंटरनेट एक्सप्लोरर से स्थानीय फ़ाइलों तक पहुंच कैसे अवरुद्ध कर सकता हूं?

Question

मैं एक कियोस्क स्टेशन बनाना चाहता हूं जो वेब ब्राउज़िंग की अनुमति देगा, लेकिन स्थानीय फ़ाइलों तक पहुंच की अनुमति नहीं देगा।

मैं ऐसा कैसे कर सकता हूं?

Comments

उत्तर पढ़ने के बाद, क्या आपको वास्तव में URL बार की आवश्यकता है? अन्य उत्तरों के बाद, URL बार के साथ दूर करें और एक खोज इंजन के लिए एक होमपेज सेट करें यानी Google उपयोगकर्ताओं को पूरी तरह से वेब पर नेविगेट करने और आपकी समस्या को बायपास करने की अनुमति देगा।

— जो टेलर

@JoeTaylor मैंने url बार को हटा दिया, लेकिन यह एक कॉस्मेटिक बदलाव है। उदाहरण के लिए, किसी पृष्ठ में एक स्थानीय फ़ाइल का लिंक शामिल हो सकता है।

— ओफिर योक्तान

कियोस्क स्टेशन पर ही स्थानीय फ़ाइलों को डाउनलोड करने वाले उपयोगकर्ताओं के साथ आपकी क्या चिंता है?

— स्क्वीज़ी

Answer 1

A. यदि आप Microsoft इंटरनेट एक्सप्लोरर एड्रेस बॉक्स में "C:" (या कोई अन्य ड्राइव) टाइप करते हैं, तो आपको सामग्री दिखाई जाएगी और यदि उचित NTFS फ़ाइल अनुमतियाँ नहीं हैं, तो उपयोगकर्ता किसी भी फाइल को हटाने, नाम बदलने, पढ़ने में सक्षम होंगे डिस्क पर। यह आमतौर पर एक समस्या है यदि आपके पास एक लॉक डाउन वातावरण है जहां उपयोगकर्ताओं को आमतौर पर एक्सप्लोरर आदि (जैसे इंटरनेट कैफे) तक पहुंच नहीं होती है।

Internet Explorer से स्थानीय ड्राइव को देखने की क्षमता को रोकने के लिए निम्न कार्य करें:

Start the registry editor (regedit.exe)
Move to HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
From the Edit menu select New > DWORD value.
Enter a name of NoRun and press Enter
Double click the new value and set to 1. Click OK to close the value edit dialog.
From the Edit menu select New > DWORD value.
Enter a name of NoDrives and press Enter
Double click the new value and set to a number representing the drives you wish to hide (explained below). Click OK to close the value edit dialog.
For IE 4.01 SP1 and above perform the following steps:
1. From the Edit menu select New > DWORD value.
2. Enter a name of NoFileUrl and press Enter
3. Double click the new value and set to 1. Click OK to close the value edit dialog.
Close the registry editor

NoRun सेटिंग पता बॉक्स में फ़ाइल पता या URL (उदाहरण के लिए, "फ़ाइल: // d: \") टाइप करके स्थानीय फ़ाइलों को देखने में अक्षम करती है, और स्टार्ट मेनू पर रन कमांड को भी निष्क्रिय कर देती है।

NoDrives सेटिंग चयनित ड्राइव को निष्क्रिय कर देती है। इसे 'Q' में समझाया गया है। मैं उपयोगकर्ताओं से ड्राइव x कैसे छिपा सकता हूं? '। मूल रूप से ड्राइव ए 1 है, बी 2 है, सी 4 है, डी 8 है आदि और आप मूल्यों को एक साथ जोड़ते हैं। इसलिए ड्राइव C और D को छिपाने के लिए, आप 4 और 8 जोड़ेंगे जो कि हेक्साडेसिमल में बारह या C है और NoDrives को C (हेक्स मोड का चयन करते हुए) सेट करें।

Comments

इस भाग के लिए +1: "यदि उचित NTFS फ़ाइल अनुमतियाँ नहीं हैं" /

— Hennes

Answer 2

जब IE कियोस्क मोड में चलता है, तो यह केवल वेब पते तक पहुंचने की अनुमति देता है। हालाँकि, आपको कियोस्क पर CTRL-ALT-DEL तक पहुँच को अक्षम करने का एक तरीका खोजना होगा, यदि आप लोगों को कीबोर्ड तक पहुँचने की अनुमति दे रहे हैं या वे IE को बंद करने और ओएस का उपयोग करने में सक्षम होंगे।

यह लिंक IE के लिए कियोस्क मोड का अवलोकन देता है।

Comments

निश्चित नहीं है कि आजकल चीजें अलग हैं, लेकिन जुड़ा हुआ लेख IE6 और उससे पहले लागू होता है।

— अर्जन

यह अभी भी IE8 पर लागू होता है जो मैंने पढ़ा है। IE9 के बारे में अभी तक निश्चित नहीं है।

— BBlake

कियॉस्क मोड स्थानीय फ़ाइलों तक पहुंच को अवरुद्ध नहीं करता है, अगर कोई उपयोगकर्ता पता पट्टी का उपयोग किए बिना उन्हें नेविगेट कर सकता है (वह आसानी से एक ज्ञात स्थानीय फ़ाइल के लिंक के साथ एक वेब पेज बना सकता है)

— ओफीर योक्तान

हां, वे एक फ़ाइल खोल सकते हैं यदि उन्हें पता है कि यह स्थान है। लेकिन अगर आप एक प्रतिबंधित उपयोगकर्ता खाते के तहत कियोस्क मोड चला रहे हैं जिसमें अच्छी तरह से डिज़ाइन की गई स्थानीय सुरक्षा नीति के साथ संयोजन में कुछ भी एक्सेस नहीं है, तो आप उनकी पहुंच को सबसे अधिक ब्लॉक कर सकते हैं।

— बीबीलेक

Answer 3

आप इसके लिए समूह नीतियों का उपयोग कर सकते हैं।

क्या नेटवर्क किसी डोमेन का हिस्सा है? यदि ऐसा है तो आप सर्वर से समूह नीतियों को कॉन्फ़िगर कर सकते हैं जो इस मशीन पर लागू होगी। आप स्थानीय ड्राइवर को ब्लॉक और छिपा सकते हैं, कंट्रोल पैनल आइकन के साथ-साथ टास्क मैनेजर को भी अक्षम कर सकते हैं (जो कि ब्लैक के बारे में CTRL-ALT-DEL है)। यहाँ एक नजर डालें http://support.microsoft.com/kb/231289 और http://www.techrepublic.com/article/lock-it-down-secure-your-desktops-with-windows-group-policy- संपादक / 1059493

Comments

मैंने आपके द्वारा बताई गई विशिष्ट नीति का परीक्षण किया है, लेकिन यह इंटरनेट एक्सप्लोरर को प्रभावित नहीं करता है - बस फ़ाइल एक्सप्लोरर और संबंधित संवाद (जैसे फ़ाइल ओपन \ सेव)। अपने पहले लिंक से उद्धृत करने के लिए "यह नीति उपयोगकर्ताओं को स्थानीय और नेटवर्क ड्राइव तक पहुँच प्राप्त करने या डिस्क प्रबंधन स्नैप-इन का उपयोग करके ड्राइव विशेषताओं को देखने और बदलने से रोकने के लिए अन्य कार्यक्रमों का उपयोग करने से नहीं रोकती है।"

— ओपीर योकटन

खैर जब आपने यह परीक्षण किया कि आप इसके आसपास कैसे पहुंचे? जब आप IE में हों और फ़ाइल> ओपन पर जाएँ तो आप ड्राइव नहीं देख सकते हैं इसलिए मुझे यह समझ में नहीं आ रहा है कि कैसे यू ने स्थानीय सी ड्राइव पर फ़ाइलों को एक्सेस किया? उस एमएस स्टेटमेंट का मतलब यह है कि यदि आप कुछ फाइलों का रास्ता जानते हैं तो उपयोगकर्ता सीधे ब्राउज़ करने के बजाय उन्हें टाइप कर सकता है। इसके अलावा वे वैसे भी डिस्क प्रबंधन को चलाने में सक्षम नहीं होंगे क्योंकि आपको इसके लिए एक प्रशासक होने की आवश्यकता है ...

— मुकर

HTML लिंक का उपयोग करके एक ज्ञात फ़ाइल नाम पर नेविगेट करके

— ओफ़िर योकटन

मैंने ऐसा सोचा ... बस यही स्पष्ट करना चाहता था। खैर ऐसा नहीं किया जा सकता है। और किसी भी उपकरण के साथ नहीं जिसे मैं जानता हूं, वास्तव में मुझे लगता है कि यह असंभव है कि खिड़कियां कैसे काम करती हैं, मुझे समझाएं। जब आप किसी भी प्रोग्राम को चलाते हैं चाहे वह वर्ड, एक्सप्लोरर या IE यह आपके खाते के उपयोग के अधिकार के तहत चलता है। इसलिए यदि आपके विंडोज खाते को कुछ फ़ाइलों और फ़ोल्डरों तक पहुंच की अनुमति है, तो ऐसा कुछ भी नहीं है जो आप इसके बारे में कर सकते हैं। मुझे इसे दूसरे तरीके से रखना चाहिए, केवल उन्हें सी ड्राइव को 100% तक पहुंचने से रोकने के लिए पूरी तरह से फ़ाइलों और फ़ोल्डरों पर NTFS अनुमतियों का उपयोग करके अस्वीकार करना होगा ... समस्या यहाँ हालांकि

— Mucker

... cont .... यहाँ पर संभावना यह है कि यदि आपने इन फ़ाइलों तक पहुँच से वंचित कर दिया तो कंप्यूटर काम करना बंद कर देगा। मेरा मतलब है कि हर व्यक्ति जो इस कियोस्क का उपयोग करता है, वह सी: \ विंडोज़ और किसी भी फाइल का उपयोग करने में सक्षम होगा, अगर वे सीधे लिंक को जानते हैं। आप इन अनुमतियों को अस्वीकार नहीं कर सकते, हालांकि विंडोज को चलाने के लिए इन फ़ाइलों तक पहुँचने की आवश्यकता होती है ... इसलिए आप जो सबसे अच्छा काम कर सकते हैं, वह है उन नीतियों का उपयोग करके उन्हें छिपाना।

— मुकर