Управление файлами "сookie" в браузере Internet Explorer 6

В Internet Explorer 6 реализована дополнительная фильтрация файлов "сookie", основанная на спецификации P3P. Спецификация P3P, разработанная консорциумом W3C, позволяет в простой описательной форме в формате машинного текста вводить параметры конфиденциальности и поддерживать веб-сайты, использующие данные пользователя. Для получения сведений о спецификации P3P посетите следующий веб-сайт: Контактные данные сторонних компаний предоставляются для того, чтобы помочь пользователям получить необходимую техническую поддержку. Эти данные могут быть изменены без предварительного уведомления. Корпорация Майкрософт не гарантирует, что они соответствуют действительности.

Браузер Internet Explorer 6 выводит для пользователей предупреждения, сообщающие о несоответствии веб-сайтов параметрам конфиденциальности. Данная статья содержит описание методов управления параметрами конфиденциальности Internet Explorer 6. Дополнительные сведения о заданных по умолчанию параметрах конфиденциальности см. в следующей статье базы знаний Майкрософт:

Чтобы настроить параметры конфиденциальности в браузере Internet Explorer 6, выберите команду Свойства обозревателя в меню Сервис и перейдите на вкладку Конфиденциальность.

Примечание. Администратор может настроить параметры конфиденциальности для пользователя и скрыть вкладку Конфиденциальность в диалоговом окне Свойства обозревателя. Если вкладка Конфиденциальность недоступна, свяжитесь с администратором или изучите раздел Информация для опытных пользователей и ИТ-специалистов этой статьи.

Описываемые в этой статье параметры настройки заменяют параметры "сookie", задаваемые на вкладке Безопасность в браузерах Internet Explorer 4 и 5 (а также на вкладке Дополнительно в Internet Explorer 3). Ползунок, используемый для задания значений параметров на вкладке Конфиденциальность, можно установить в следующие 6 позиций: Блокировать все файлы "сookie", Высокий, Умеренно высокий, Средний (этот уровень конфиденциальности задается по умолчанию), Низкий и Принимать все файлы "сookie".

Возможные настройки конфиденциальности:

• Блокировать все файлы "сookie". Блокируются файлы "сookie" всех веб-сайтов. Файлы "сookie", уже находящиеся на компьютере, не могут быть прочитаны записавшим их веб-сайтом. Параметры конфиденциальности, установленные для отдельных веб-сайтов, не переопределяют эту настройку.
• Высокий. Блокируются файлы "сookie", не имеющие сжатой политики конфиденциальности, и те файлы, чья политика позволяет использовать личную информацию без явного согласия пользователя. Файлы "сookie", находившиеся на компьютере до установки Internet Explorer 6, ограничиваются (могут быть прочитаны только в основном контексте). Параметры конфиденциальности, установленные для отдельных веб-сайтов, переопределяют эту настройку.
• Умеренно высокий. Блокируются сторонние файлы "сookie", не имеющие сжатой политики конфиденциальности, и те файлы, которые используют личную информацию без явного согласия пользователя. Блокируются основные файлы "сookie", чья сжатая политика конфиденциальности позволяет использовать личную информацию без подразумеваемого согласия пользователя. Основные файлы "сookie", не имеющие сжатой политики конфиденциальности, и файлы "сookie", находившиеся на компьютере до установки Internet Explorer 6, ограничиваются (могут быть прочитаны только в основном контексте). Параметры конфиденциальности, установленные для отдельных веб-сайтов, переопределяют эту настройку.
• Средний (уровень конфиденциальности по умолчанию). Блокируются сторонние файлы "сookie", не имеющие сжатой политики конфиденциальности, и те файлы, чья политика позволяет использовать личную информацию без подразумеваемого согласия пользователя. Основные файлы "сookie", имеющие сжатую политику конфиденциальности, позволяющую использовать личные сведения без подразумеваемого согласия пользователя, понижаются (удаляются при завершении работы Internet Explorer). Основные файлы "сookie", не имеющие сжатой политики конфиденциальности, ограничиваются (могут быть прочитаны только в основном контексте). Файлы "сookie", сохраненные на компьютере до установки Internet Explorer 6, также ограничиваются. Параметры конфиденциальности, установленные для отдельных веб-сайтов, переопределяют эту настройку.
• Низкий. Основные файлы "сookie", не имеющие сжатой политики конфиденциальности, ограничиваются (могут быть прочитаны только в основном контексте). Файлы "сookie", сохраненные на компьютере до установки Internet Explorer 6, также ограничиваются. Сторонние файлы "сookie", не имеющие сжатой политики конфиденциальности, и те файлы, чья политика позволяет использовать личную информацию без подразумеваемого согласия пользователя, понижаются (удаляются при завершении работы Internet Explorer). Параметры конфиденциальности, установленные для отдельных веб-сайтов, переопределяют эту настройку.
• Принимать все файлы "сookie". На компьютере сохраняются все файлы "сookie". Уже имеющиеся на компьютере файлы "сookie" доступны для создавших их веб-сайтов. Параметры конфиденциальности, установленные для отдельных веб-сайтов, не переопределяют эту настройку.

Примечание. Если ползунок не установить в позицию Принимать все файлы "сookie" или Блокировать все файлы "сookie", то изменение параметров конфиденциальности не окажет влияния на политику принятия уже записанных файлов "сookie".

Диалоговое окно Конфиденциальность выводится при первом ограничении файлов "сookie" в соответствии с настройками конфиденциальности. Если не снять флажок Больше не выводить это сообщение, то диалоговое окно в будущем выводиться не будет. В диалоговом окне Конфиденциальность указано, что при посещении веб-сайта, который не соответствует установленным параметрам конфиденциальности, в строке состояния появляется новый значок (значок Отчет о конфиденциальности). Отчет о конфиденциальности (для просмотра необходимо дважды щелкнуть значок) содержит сведения о несоответствии принятой на веб-сайте политики конфиденциальности (если имеется опубликованная политика) настройкам пользователя. Просмотреть отчет о конфиденциальности для любого веб-сайта можно также, выбрав команду Отчет о конфиденциальности из меню Вид.

Примечание. Ползунок Конфиденциальность работает только с зоной "Интернет". При установке настроек "Местная интрасеть" и "Надежные узлы" автоматически принимаются все файлы "сookie", при выборе настройки "Ограниченные узлы" все файлы "сookie" блокируются.

Дополнительные сведения см. в следующей статье базы знаний Майкрософт:

Конфиденциальность для отдельных веб-узлов

Существует возможность настройки политики управления файлами "сookie" для отдельных веб-сайтов. Для всех веб-сайтов, внесенных в соответствующее поле диалогового окна Конфиденциальность для отдельных веб-узлов, такие настройки переопределяют параметры конфиденциальности по умолчанию, настроенные с помощью ползунка. Настройки конфиденциальности для отдельных веб-сайтов игнорируются, если ползунок находится в позиции Принимать все файлы "сookie" или Блокировать все файлы "сookie".

Чтобы отдельно обрабатывать файлы "сookie" от определенных веб-сайтов, нажатием кнопки Изменить на вкладке Конфиденциальность откройте диалоговое окно Конфиденциальность для отдельных веб-узлов. В окне Конфиденциальность для отдельных веб-узлов можно указать имя определенного домена и назначить ему политику — Блокировать или Разрешить. Существующие файлы "сookie", записанные веб-сайтами, для которых назначена политика "Блокировать", удаляются. Примечание. Так как установка ползунка на вкладке Конфиденциальность в позицию Принимать все файлы "сookie" или Блокировать все файлы "сookie" приводит к игнорированию всех параметров конфиденциальности, установленных для отдельных веб-сайтов, то кнопка Изменить в этом случае недоступна.

Дополнительные параметры конфиденциальности

Автоматическую обработку файлов "cookie" для всех веб-сайтов зоны Интернет можно переопределить, нажав кнопку Дополнительно на вкладке Конфиденциальность. В диалоговом окне Дополнительные параметры конфиденциальности для основных и сторонних файлов "cookie" можно выбрать одно из действий: Принимать, Блокировать или Запрашивать, а также установить соответствующий флажок, чтобы всегда разрешать сеансовые файлы "cookie".

Примечание. После выбора значения "Блокировать" в диалоговом окне Дополнительные параметры конфиденциальности файлы "сookie", уже существующие на компьютере, могут быть прочитаны создавшим их веб-сайтом.

Дополнительные сведения см. в следующей статье базы знаний Майкрософт: Примечание. Параметры конфиденциальности, установленные для отдельных веб-сайтов переопределяют настройки, выполненные в диалоговом окне Дополнительные параметры конфиденциальности.

Импорт пользовательских параметров конфиденциальности

С помощью кнопки Импорт можно импортировать файл, содержащий пользовательские параметры конфиденциальности. Для получения информации о создании файла пользовательских параметров конфиденциальности посетите следующий веб-сайт Майкрософт: После импортирования файла параметры конфиденциальности, не переопределенные в импортированных настройках, остаются в силе. Например, если в импортированных настройках не определена новая политика конфиденциальности для зоны Интернет, то продолжает действовать существующая политика. При импортировании пользовательских параметров конфиденциальности правила, установленные для отдельных веб-сайтов, могут быть удалены. Также в этом случае не удастся изменить параметры конфиденциальности по умолчанию для зоны безопасности Интернет, не отменив предварительно пользовательские настройки для этой зоны (к отмене этих настроек для зоны "Интернет" приводит нажатие кнопки Дополнительно или По умолчанию на вкладке Конфиденциальность). Дополнительные сведения об удалении импортированных измененных параметров конфиденциальности см. в следующей статье базы знаний Майкрософт:

Просмотр и удаление файлов "сookie"

Дополнительные сведения о просмотре и удалении принятых файлов "сookie" см. в следующей статье базы знаний Майкрософт:

Информация для опытных пользователей и ИТ-специалистов

Администратор может настроить параметры конфиденциальности для всех пользователей, а также запретить пользователям (включая администраторов) просматривать и изменять эти параметры. Для этого на компьютерах с установленной Windows 2000 или Windows XP используется оснастка "Групповая политика" консоли управления (MMC), а на компьютерах с любой поддерживаемой версией Windows — пакет администрирования Internet Explorer (IEAK). Следует иметь в виду, что для настройки параметров конфиденциальности с помощью оснастки "Групповая политика" или IEAK на компьютере должен быть установлен Internet Explorer 6.

Настройка параметров конфиденциальности и безопасности

1. При работе с пакетом администрирования Internet Explorer в действии Действие 4. Настройка обозревателя в диалоговом окне Правила безопасности и конфиденциальности выберите команду Импортировать текущие параметры безопасности и конфиденциальности.
2. При использовании оснастки "Групповая политика" щелкните дважды значок политики Зоны безопасности и оценка содержимого, который находится по адресу Конфигурация пользователя\Конфигурация Windows\Поддержка Internet Explorer\Безопасность, и выберите команду Импортировать текущие параметры безопасности и конфиденциальности.
3. Для изменения текущих параметров конфиденциальности нажмите кнопку Изменить настройки.
4. Нажмите кнопку ОК.

Текущие настройки конфиденциальности и безопасности записываются в выбранную групповую политику или инсталляционный пакет IEAK. Инсталляционный пакет IEAK необходимо установить на каждом компьютере, где будут применяться пользовательские параметры конфиденциальности.

Отключение доступа пользователей ко всем настройкам безопасности

Для удаления вкладки Безопасность из диалогового окна Свойства обозревателя и соответственно недопущения просмотра и изменения настроек безопасности пользователями существуют описанные ниже способы.

Способ 1. Использование оснастки "Групповая политика" (для Windows 2000 и Windows XP)

Чтобы отключить вкладку Безопасность с помощью оснастки "Групповая политика" под управлением Windows 2000 и Windows XP, выполните описанные ниже действия.

1. Запустите оснастку "Групповая политика" (файл Gpedit.msc).
2. По адресу Конфигурация пользователя\Административные шаблоны\Компоненты Windows\Internet Explorer\Панель управления Интернета щелкните дважды значок политики Отключить страницу "Безопасность".
   
   Если такой политики на компьютере под управлением Windows 2000 в списке нет, то необходимо установить пакет исправлений IEAK 6 Service Pack 1 (SP1). Дополнительные сведения об этой проблеме см. в следующей статье базы знаний Майкрософт:
   316116

   (http://support.microsoft.com/kb/316116/ )

   Управление средствами групповой политики обозревателя Internet Explorer 6 на компьютере под управлением системы Windows 2000 невозможно (Эта ссылка может указывать на содержимое полностью или частично на английском языке)
3. Выберите вариант Включен и нажмите кнопку ОК.

Политика используется с соответствующим объектом групповой политики, и в следующем разделе реестра создается параметр **del.PrivacyTab:

Способ 2. С помощью диспетчера профилей из пакета IEAK (на всех платформах)

Для отключения вкладки Безопасность для всех пользователей Windows 98 и Windows Millennium Edition (Me) или администраторов Windows NT 4.0, Windows 2000 и Windows XP с помощью диспетчера профилей из пакета IEAK необходимо выполнить описанные ниже действия.

Примечание. Чтобы применить эту политику к пользователям с ограниченными правами (не администраторам), на компьютерах под управлением Windows NT 4.0 необходимо использовать редактор политики, а на компьютерах под управлением Windows 2000 или Windows XP — оснастку "Групповая политика".

1. С помощью мастера настройки Internet Explorer создайте установочный пакет Internet Explorer и запустите диспетчер профилей.
2. В меню Файл выберите пункт Добавить или откройте для внесения изменений существующий файл с расширением INS.
3. В меню Управление установите флажок Все политики (если он не установлен).
4. Выберите пункт Страницы свойств Интернета, который находится по адресу Политики и ограничения\Корпоративные ограничения.
5. Активируйте политику Отключить просмотр страницы безопасности.
6. В меню Файл выберите пункт Сохранить. Можно также выбрать пункт Сохранить как и ввести путь к соответствующему INS-файлу, Интернет-адрес, где находятся CAB-файлы, а также имена CAB-файлов (если они отличаются от принятых по умолчанию).

Политика применяется к пользователям, у которых инсталлирован установочный пакет Internet Explorer. Применение этой политики приводит к созданию параметра PrivacyTab типа DWORD со значением 1 в следующем разделе реестра:

Отключение доступа пользователей к параметрам конфиденциальности для отдельных веб-сайтов

Дополнительные сведения об отключении доступа пользователей к диалоговому окну "Конфиденциальность для отдельных веб-узлов" см. в следующей статье базы знаний Майкрософт:

Дополнительные сведения о настройке служебных учетных записей Windows см. на веб-сайте корпорации Майкрософт по адресу: Дополнительные сведения об изменении параметров безопасности Internet Explorer см. на веб-сайте корпорации Майкрософт по адресу: Дополнительные сведения о файлах "сookie" см. в следующей статье базы знаний Майкрософт: Дополнительные сведения о данных реестра для параметров конфиденциальности в Internet Explorer 6 см. в следующей статье базы знаний Майкрософт: Дополнительные сведения о проблемах, возникающих при настройке параметров конфиденциальности для Internet Explorer 6, см. в следующей статье базы знаний Майкрософт: