用IE Security定制IE浏览器
?牐犑褂肐nternet Explorer Security Pro 3.1（以下简称IE Security）工具，可以很好地解决上述问题，利用它可以为多个用户定制各自所需IE浏览器的各种界面。该工具在支持多用户操作的同时，还提供口令保护设置。IE Security主要有三大作用：IE设置、配置安全区域和Web 侦察。该软件可到http://www.mybestsoft.com下载，文件大小：614KB，运行在Windows 9x/Me环境，并要求IE版本为5.5或更高。
#1 一、 安装
?牐犜诎沧爸肮乇账蠾indows窗口和IE浏览器，将下载文件解压到一个临时文件夹并执行setup.exe文件。
#1 二、 卸载
?牐犛靡韵虏街杩尚对豂E Security：
?牐牬印翱肌辈说ブ醒≡瘛吧柚?/控制面板”，打开“添加/删除”程序，选择“Internet Explorer Security”项，并单击“添加/删除”按钮。或者，采用下如办法：从“开始”菜单中选择“程序/IE Security/Uninstall IE Security”，也能自动完成卸载任务。
#1 三、 为指定的用户设置IE
?牐牬印翱肌辈说ブ醒≡瘛俺绦?/IE Security/IE Security”选项，出现IE Security窗口（^42040404a^1）。首先，从“Select User”列表框中选择一个准备接受IE Security限制的用户。在图1中，IE Security包括三个类目：Internet Explorer Settings、Security Zones和Web Spy。其中，“Internet Explorer Settings”类目主要用于限制使用IE的部分功能。
1.选定“favorities”项，在右端的窗口中，若选取出现的两个复选项，则对指定的用户来说，IE的收藏功能将受到限制。这两个复选项分别是：
●Disable“Add -Favorite dialog”：使添加到收藏夹对话框失效，即工具栏中的“收藏”按钮无效，阻止用户向收藏夹添加新的内容。
?牐牎馜isable“Make available offline”option on “Add-Favorite” dialog：使“添加到收藏夹”对话框中的“允许脱机使用”按钮无效。
?牐?2.选定“Menu Options”项，在右端窗口出现10个复选项，这十个复选项涉及到文件菜单，文件菜单的子命令，查看菜单下的“源文件”和“全屏”子命令，工具菜单下的“Internet选项”子命令等。管理员可根据实际情况对各用户进行相应限制，屏蔽个别菜单及菜单下的部分子命令。
?牐?3.选定“IE Option Tabs”项，该项用来设置“Internet选项”对话框，可让常规、安全、内容、连接、程序和高级标签消失或者标签下的按钮无效。这里只对“连接”标签进行限制，其余标签的限制操作与此类似。
?牐犙《ā癐E Option Tabs”子类目下的“Connections tab”项，在右端窗口将有三个复选项供用户选取，它们分别是：
?牐燚isable the “Connections”Tab on the “Internet Options”：选取此项，在IE窗口中，打开工具菜单下的“Internet 选项”时，可以发现在“Internet 选项”对话框中原有的“连接”标签已经消失。Disable the“Connections Wizard”option：选取此复选项，但不选取Disable the “Connections”Tab on the “Internet Options”复选项时，“Internet 选项”的“连接”标签对话框中，“建立连接”按钮无效，图2（^42040404b^）中，呈暗淡的并用椭圆形标记的按钮即为无效按钮，指定的用户将无法使用Internet 连接向导。
?牐燚isable the “Connection Settings”option：选取此项，但不选取Disable the “Connections”Tab on the “Internet Options”复选项时，“Internet 选项”的“连接”标签对话框中，“添加”按钮和“局域网设置”按钮均无效（参见图2），指定的用户将无法建立“拨号连接”，也不能打开“局域网（LAN）设置”对话框。
?牐?4.在Internet Explorer Settings类目下，“Miscellaneous”子类目包括三个项目，它们分别是：
?牐燬creen Options：可以设置屏幕，包括设置工具栏背景、更改IE动画图标，注意，图标的实际尺寸不宜太大，否则影响界面的美观。
?牐燚irectories：可设置文件夹。
?牐燩ages：设置页面。
?牐牬舜χ欢晕募械纳柚米骷虻ソ樯埽?
?牐犙《ā癉irectories”项，出现^42040404c^3所示的界面，其中：
?牐燬et Cache Directory：设置缓存目录路径，默认值为C:\windows\temporary Internet Files。
?牐燬et History Directory：设置历史目录，默认值为c:\windows\profiles\用户名\History。其中，用户名为用户登录Microsoft网络的用户名，正是受到IE限制的用户名。
?牐燬et Favorities Directoy：设置收藏目录，其默认值为c:\windows\favorities，此处建议更名，避免与其他用户共用同一个收藏夹。如图中为c:\windows\lgx-favorities，其中，lgx-favorities表示正接受限制的用户为lgx的收藏目录。Lgx-favorities将由系统自动创建。
?牐燬et Cookies Directories：设置Cookies目录，其默认值为：c:\windows\profiles\用户名\Cookies。
?牐燬et Download Directory：设置下载目录，其默认值为：c:\windows\desktop，建议对此路径更名，为集中管理从网络上下载的软件，最好的办法是创建一个文件夹来集中存放它们。图中表明：在windows桌面上创建“下载”文件夹，以保存下载的软件资源。注，此处所涉及的下载是指在IE浏览器窗口右单击鼠标，选择“目录另存为”命令的操作。
?牐燬et Save Directory：设置保存Web页目录，其默认值为“我的文档”。此处的保存是指在IE窗口中选择文件菜单下的“保存”或“另存为”命令的操作。
?牐犜谀闵柚猛晟鲜鱿拗浦螅印拔募辈说ブ醒≡瘛氨４妗泵睿蛑苯覫nternet Explorer Security Pro窗口中，单击工具栏上的“保存”按钮，保存上述设置。
#1 四、配置安全区域
?牐營E包含五个预先确定的区域：Internet、本地Intranet、受限站点、限制站点和我的电脑。为了更好地管理安全区域，你可向五个区域中添加或删除Web 站点。我们以向受限站点区域添加Web站点为例，介绍具体操作方法。
?牐犑紫妊《ā癝ecurity Zones”类目下的“受限站点”项目，出现如图4所示的窗口。单击“Add new URL to the security zone”下拉列表框，选定可能会损坏你的计算机或数据的Web 站点，当然如果你记得这类Web站点的URL值，那么你也可直接输入到“Add new URL to the security zone“列表框，然后，单击”Add new”按钮，受限站点的URL值将出现在“URL list”列表框中。
?牐犎绻幸惶欤阆肴∠骋皇芟拚镜悖敲茨憧稍赨RL list列表框中选定欲取消的受限站点的URL项，然后单击“Delete”按钮即可。
?牐犘枰⒁獾氖牵诵薷慕龆缘鼻坝没в行В绻胛渌没?添加或删除Web站点，你应该重新启动计算机并以该用户身份登录。对安全区域的所有修改都将自动保存，没有必要使用“文件/保存”命令来保存安全区域的修改值。
#1 五、Web 侦察
?牐牎癢eb Spy”是IE安全工具的一个重要特征，它可以控制用户能浏览访问的或不能浏览访问的Web站点，其中Web站点可以采用组进行集中管理。选定“Web Spy” 类目，出现^42040404d^4所示的界面。
?牐犜凇癈reate new Web Spy group”文本框中输入Web Spy的组名，单击“Create new”按钮，新的组名将出现在“Group list”列表框。欲删除某一组，须事先选定组，然后单击“Delete”按钮。（^42040404e^5）
?牐犖巳媚骋桓鯳eb Spy组能管理某些Web站点的URL值，可单击“Edit URLs List”按钮，在随后出现的界面中，单击“Add new Web site to the URLs list of the current Group”下拉列表框，选定欲加入到当前组的某个Web站点的URL，然后单击“Add new”按钮。欲从组中删除某一URL，可事先选定它，再单击“Delete”按钮。
?牐牻酉吕纯梢晕扛鯳eb Spy组设置不同的策略，具体方法是：在“Group list”列表框中选定某组，然后在“Group Policy”框中进行组策略的定义。
?牐牭毖∪ 癉isallow all Web sites”项时，可以禁止用户浏览Web站点。其中，选定“For URLs in the list”单选项时，禁止用户访问的站点是该组中所有的Web站点；当选定时，禁止用户访问的站点为该组之外（即不在组中列出的）所有Web站点。
?牐犙∪ 癓og user activity for Web sites”复选项时，用户非法访问那此被禁止浏览的Web站点的行为将被记录到日志中。此时用户应定义该日志文件的名字。该日志文件默认存放在c:\Program Files\IE Security文件夹中，并且可用记事本打开，其内容主要是非法访问的时间（用年月日表示）和非法访问某站点的URL值。
?牐燱eb Spy组策略的定义很有实际意义。举个例子：对于未成年的中、小学生来说，家长或老师不仅可以指定孩子或学生浏览哪些网站，而且还能够禁止他们访问哪些网站。可以把不利于他们学习的，有损于身心健康的网站的URL值加入到一个Web Spy组中，并选中“For URLs in the list”单选项。然后，把有利于增长知识的，指导他们健康成长的网站的URL值加入到另一个Web Spy组中，并选中“For URLs out of the list”单选项。作为家长和老师，可以经常打开你定义的日志文件，看一看他们在上网过程中，是否企图访问被禁止浏览的网站，从而Spy（侦察）他们的上网的行为。
?牐犙∪ 癒ill pop-up windows”复选项，将适用于所有的组，它可避免那些令人讨厌的弹出式窗口不断地被显示。
?牐犖４鎃eb Spy的修改值，需执行“文件/保存”命令。
?牐犠詈螅挂嵝汛蠹遥俗柚谷魏稳烁谋銲E Security程序的设置和随意地卸载，建议大家使用管理员口令，在Internet Explorer Security Pro窗口，单击“Edit”菜单，选择“Administrator＇s Password”，在出现的Administrator Password对话框中，输入口令，单击“OK”按钮即可。此口令应妥善保存，因为每次执行或卸载IE Security时，均需要提供密码。