Topeltklõpsuga oma kasutaja profiili kaustas Lemmikud või Lemmikud \ Lingid asuval .URL-failil kuvatakse teade „Kas soovite selle faili avada?” pärast 2016. aasta septembri värskenduste installimist faili allalaadimise turvahoiatus, nagu allpool näidatud, Windows Vista, 7, 8 või Windows 10 jaoks.
** Värskendus (27. oktoober 2016) **
Ilmselt on lemmikute (* .url) faili allalaadimise turvahoiatus fikseeritud 27. oktoobri Windows 10 v1607 kumulatiivse värskenduse [KB3197954 - Build 14393.351] abil. Pärast selle värskenduse installimist ei saa te enam turvahoiatust. Windowsi varasemate versioonide (Windows 7 ja 8.1) jaoks on selle probleemi jaoks välja antud kiirparandus. Vaadake Microsofti KB artiklit FIX: tõrketeade „Kas soovite selle faili avada” pärast turvavärskenduse 3185319 rakendamist.
Lemmikud .URL-faili allalaadimise turvahoiatus
September 2016 Internet Exploreri turvavärskendus parandab .URL-faile hõlmavat kriitilist haavatavust. See haavatavus võimaldas kaugründajatel haavatavates Windowsi süsteemides suvalise koodi käivitada .URL-laiendiga pahatahtliku faili meisterdamise teel.
Kui ohver avab .URL-faili, saab ründaja sihtmärgiks olevas arvutis kasutaja kontekstis koodi käivitada. See tähendab, et kui olete administraator, kasutaks pahatahtlikku koodi sisaldav halb .URL-fail teie administraatoriõigusi. Lisateabe saamiseks lugege Microsofti turvabülletääni MS16-104 - kriitiline.
Väärib märkimist, et haavatavus on klassifitseeritud kriitiliseks .
.URL-faili allalaadimise turvahoiatus
Pärast IE turvavärskenduse installimist kuvatava lemmikute faili allalaadimise turvahoiatuse eemaldamiseks võite teha ühe järgmistest toimingutest.
1. Seadke eelistuste ja selle alamkaustade terviklikkuse tase (IL) keskmisele (vaikeseadest „Madal” IL).
(või)
2. Seadke sõltumatute * .URL-failide terviklikkuse tase ilma kausta Lemmikud ja alamkaustu IL muutmata
1. võimalus: määrake lemmikute kaustade terviklikkuse tase keskmiseks
Avage kõrgendatud käsuviiba aken ja tippige:
ICACLS "% userprofile% \ Favorites" / SETINTEGRITYLEVEL (OI) (CI) M
ICACLS "% userprofile% \ Favorites \ links" / SETINTEGRITYLEVEL (OI) (CI) M
Korrake sama protseduuri kõigi lemmikute alamkaustade all. Kui teil on liiga palju alamkatalooge, saate luua pakettfaili, mis töötab ülaltoodud käskudega, ja käivitada see kõrgendatud käsuviipast.
2. võimalus: määrake .URL-failide terviklikkuse tase keskmisele
Teine lähenemisviis oleks terviklikkuse taseme määramine ainult teie sõltumatutele .URL-failidele, selle asemel, et muuta IL-i kausta Lemmikud ja alamkaustade jaoks. Selleks kasutaksite järgmisi käske:
CD / d% userprofile% \ Favorites
ICACLS * .URL / L / T / SETINTEGRITYLEVEL M
Selle meetodi kasutamisel peaksite arvestama, et kõigis tulevastes .URL-i (järjehoidjate / lemmikute otseteed), mille lisate rakenduse IE lemmikud alla, kuvatakse taas turvahoiatus “Faili allalaadimine”. Äsja lisatud .URL-failide korral peate protseduuri uuesti korrata.
Vihje: kui lisate iga päev palju lemmik-URL-e, on parem luua pakkefail, mis käivitab ülaltoodud käsud kiiresti, ja võib-olla konfigureerida see plaanitud toiminguna või lihtsalt paigutada oma Startup-kausta.
Menüü Start otsetee - avage Windows 7 faili turvalisuse hoiatus
Rakenduste käivitamisel menüü Start - Programmid kaudu võib ilmneda teade „Ava fail - turvahoiatus”, mis sisaldab teksti „Kas soovite selle faili avada?” nuppudega Ava ja Tühista. Klõpsates nuppu Ava, võib rakendus õigesti käivituda. Kinnitusviip võib olla algmenüüle määratud vale kohustusliku terviklikkuse taseme tulemus.
Vaikimisi pole menüü Start \ Programmid jaoks terviklikkuse silti selgesõnaliselt määratud, mis tähendab, et kasutatakse (kaudset) terviklikkuse taset “Keskmine”. Ma ei ole veel aru saanud, mis selle probleemi kõigepealt põhjustab, ja ma ei suutnud seda probleemi korrata. Kuid terviklikkuse taseme lähtestamine ICACLS-i käsu abil hoolitses probleemi eest kasutaja süsteemis, kus töötab Windows 7.
Valige menüü Start programmide terviklikkuse tase väärtuseks Keskmine
1. Klõpsake nuppu Start, tippige cmd.exe
2. Paremklõpsake menüü Start otsingutulemustes cmd.exe ja klõpsake käsku Käivita administraatorina.
3. Tippige järgmine käsk ja vajutage {ENTER}
ICACLS "C: \ ProgramData \ Microsoft \ Windows \ Start menüü \ Programmid" / Setintegritylevel (OI) (CI) M
See seab kausta Programmid kausta kohustusliku terviklikkuse taseme väärtuseks “Keskmine”.