IE11安全策略解决方案概述.doc

IE11安全公告及解决方案建议 1 概述 1 2 内容背景说明 2 2.1 基本描述 2 2.2 潜在影响 2 2.3 提示升级窗口说明 3 3 关于升级建议的描述 4 3.1 基本说明 4 3.2 升级Internet Explorer11好处 4 3.2.1 升级的优点 4 3.2.2 IE11更新的功能及工具 5 3.3 IE11所支持的操作系统 7 3.4 升级方案 7 4 升级后影响及解决措施 9 4.1 升级后影响 9 5 兼容性问题解决措施 11 5.1 兼容性视图说明 11 5.2 企业模式（推荐） 12 5.3 兼容性视图和企业模式区别 13 5.4 如何使用企业模式 14 5.4.1 支持操作系统 14 5.4.2 实现的步骤 14 6 总结及备注 18 概述 本次文档主要就针对Internet Explorer产品相关描述，关于企业当前使用的Internet Explorer版本，微软提供的建议及做法，其中包括：内容的基本背景说明、建议及做法、产生的影响以及面对措施，主要如下： 大部分企业可能依然使用早期版本的IE，但由于微软对IE的早期版本不再提供更新和支持，也就意味着用户在今后的使用中，若遇到一些未知的问题，可能将无法的得到理想的解决办法，因为不会有相应的更新和Hotfix以提供帮助。 本次文档将基于上述思路阐述有关IE11问题。 内容背景说明 基本描述 随着微软产品的不断更新，新的产品以及相关的技术服务也将逐渐替代旧的产品。其中包括IE浏览器的技术服务，微软就针对IE产品发出公告，主要描述了对Internet Explorer早期版本的支持将于2016年1月12日结束。 也就意味着，Microsoft 将不再为 Internet Explorer 早期版本提供安全更新或技术支持。其中，安全更新用于修补可能被恶意软件利用的漏洞，从而为提高用户及其数据的安全性提供帮助。定期安全更新帮助保护计算机不受恶意攻击，因此升级和保持最新很重要。 因此，在此之后仅最新版的 Internet Explorer（适用于受支持的操作系统）将收到技术支持和安全更新。Internet Explorer 11 是最新版的 Internet Explorer，将继续在 Windows 7、Windows 8.1 和 Windows 10 上收到安全更新、兼容性修复和技术支持。 潜在影响 针对继续使用早期版本的IE浏览器，微软表示可能会面临如下潜在问题； 安全性： 没有关键的浏览器安全更新，您的 PC 可能易受有害病毒、间谍软件和其他恶意软件的攻击，它们可以窃取或损害您的业务数据和信息。 合规性： 需要遵守法规规定（如 HIPAA）的企业应执行尽职调查，以评估它们使用不受支持的软件是否仍能满足合规性要求。 缺乏独立软件供应商 (ISV) 支持： 许多软件供应商不再支持 Internet Explorer 早期版本。例如，Office 365 采用现代 Web 标准并且与最新的浏览器一起使用时运行最出色。 不断弹出IE11提示窗口 对于安装了KB3123303补丁的用户，会不断弹出需要升级的窗口。 备注--微软发布的安全公告链接： /zh-cn/WindowsForBusiness/End-of-IE-support 提示升级窗口说明 如上述所说，2016年1月12日之后，微软将停止对大部分Windows系统中IE11以下版本浏览器的官方支持，失去保护后的浏览器将面临严重安全风险。为了能让相关用户引起注意，微软特意推送了升级提示通知补丁，以不断提醒用户升级IE11。 升级窗口提示： 目前企业客户端主要使用IE8、IE9和IE10这三款浏览器，微软给这三款浏览器放出KB3123303补丁，安装后用户会看到升级浏览器的提醒。这个补丁将会给运行Windows7和Server 2008 R2机器的用户推送。 禁止升级窗口提示： 关于屏蔽“IE11更新提示”的方法，可通过修改注册表键值处理；倘若客户端计算机关闭windows Update更新，也不会弹出升级窗口。 关于升级建议的描述 基本说明 自 2016 年 1 月 12 日起，只有适用于受支持操作系统的最新版 Internet Explorer 将获得技术支持和安全更新。Microsoft 建议运行旧版本 Internet Explorer 的客户升级到最新版本，即在 Windows 7、Windows 8.1 和 Windows 10 上运行 Internet Explorer 11。 Internet Explorer 11 是适用于企业 Web 应用程序的一致、可靠的浏览器平台。大多数大型企业都拥有各种 Web 应用程序。过去 20 年来，这些应用程序都经