IE11安全策略解决方案

IE11安全公告及解决方案建议1概述...............................................................................................................................12内容背景说明................................................................................................................22.1基本描述............................................................................................................22.2潜在影响............................................................................................................22.3提示升级窗口说明..............................................................................................33关于升级建议的描述.....................................................................................................43.1基本说明............................................................................................................43.2升级InternetExplorer11好处............................................................................43.2.1升级的优点..............................................................................................43.2.2IE11更新的功能及工具...........................................................................53.3IE11所支持的操作系统......................................................................................73.4升级方案............................................................................................................74升级后影响及解决措施.................................................................................................94.1升级后影响.........................................................................................................95兼容性问题解决措施...................................................................................................115.1兼容性视图说明...............................................................................................115.2企业模式（推荐）............................................................................................125.3兼容性视图和企业模式区别.............................................................................135.4如何使用企业模式............................................................................................145.4.1支持操作系统........................................................................................145.4.2实现的步骤............................................................................................146总结及备注..................................................................................................................18目录1概述本次文档主要就针对InternetExplorer产品相关描述，关于企业当前使用的InternetExplorer版本，微软提供的建议及做法，其中包括：内容的基本背景说明、建议及做法、产生的影响以及面对措施，主要如下：大部分企业可能依然使用早期版本的IE，但由于微软对IE的早期版本不再提供更新和支持，也就意味着用户在今后的使用中，若遇到一些未知的问题，可能将无法的得到理想的解决办法，因为不会有相应的更新和Hotfix以提供帮助。本次文档将基于上述思路阐述有关IE11问题。2内容背景说明2.1基本描述随着微软产品的不断更新，新的产品以及相关的技术服务也将逐渐替代旧的产品。其中包括IE浏览器的技术服务，微软就针对IE产品发出公告，主要描述了对InternetExplorer早期版本的支持将于2016年1月12日结束。也就意味着，Microsoft将不再为InternetExplorer早期版本提供安全更新或技术支持。其中，安全更新用于修补可能被恶意软件利用的漏洞，从而为提高用户及其数据的安全性提供帮助。定期安全更新帮助保护计算机不受恶意攻击，因此升级和保持最新很重要。因此，在此之后仅最新版的InternetExplorer（适用于受支持的操作系统）将收到技术支持和安全更新。InternetExplorer11是最新版的InternetExplorer，将继续在Windows7、Windows8.1和Windows10上收到安全更新、兼容性修复和技术支持。2.2潜在影响针对继续使用早期版本的IE浏览器，微软表示可能会面临如下潜在问题；安全性：没有关键的浏览器安全更新，您的PC可能易受有害病毒、间谍软件和其他恶意软件的攻击，它们可以窃取或损害您的业务数据和信息。合规性：需要遵守法规规定（如HIPAA）的企业应执行尽职调查，以评估它们使用不受支持的软件是否仍能满足合规性要求。缺乏独立软件供应商(ISV)支持：许多软件供应商不再支持InternetExplorer早期版本。例如，Office365采用现代Web标准并且与最新的浏览器一起使用时运行最出色。不断弹出IE11提示窗口对于安装了KB3123303补丁的用户，会不断弹出需要升级的窗口。备注--微软发布的安全公告链接：提示升级窗口说明如上述所说，2016年1月12日之后，微软将停止对大部分Windows系统中IE11以下版本浏览器的官方支持，失去保护后的浏览器将面临严重安全风险。为了能让相关用户引起注意，微软特意推送了升级提示通知补丁，以不断提醒用户升级IE11。升级窗口提示：目前企业客户端主要使用IE8、IE9和IE10这三款浏览器，微软给这三款浏览器放出KB3123303补丁，安装后用户会看到升级浏览器的提醒。这个补丁将会给运行Windows7和Server2008R2机器的用户推送。禁止升级窗口提示：关于屏蔽“IE11更新提示”的方法，可通过修改注册表键值处理；倘若客户端计算机关闭windowsUpdate更新，也不会弹出升级窗口。3关于升级建议的描述3.1基本说明自2016年1月12日起，只有适用于受支持操作系统的最新版InternetExplorer将获得技术支持和安全更新。Microsoft建议运行旧版本InternetExplorer的客户升级到最新版本，即在Windows7、Windows8.1和Windows10上运行InternetExplorer11。InternetExplorer11是适用于企业Web应用程序的一致、可靠的浏览器平台。大多数大型企业都拥有各种Web应用程序。过去20年来，这些应用程序都经过了一些演变发展。只有InternetExplorer11能够提供大型Web应用程序组合所需的安全性、可管理性、性能、向后兼容性及最先进的标准支持。3.2升级InternetExplorer11好处3.2.1升级的优点在所有Web浏览器中，InternetExplorer11拥有最佳的向后兼容性。InternetExplorer11提供九种文档模式，是唯一能精确模拟旧版InternetExplorer呈现效果的浏览器。将应用程序升级到最先进的标准仍然是最佳的长期策略，但您可以利用向后兼容性更快、更轻松地升级到InternetExplorer11。先进的Web技术（如HTML5、CSS3和WebGL）可确保InternetExplorer11适用于今天的网站。随着您的业务迁移到更多基于云的应用程序和服务，您需要一种企业级的浏览器，以帮助确保业务连续性。InternetExplorer11可提供跨Windows7、Windows8.1和Windows10桌面的一致性和可靠性。InternetExplorer11的安全性高于旧版本。例如，独立安全公司NSSLabs于2010年发现InternetExplorer8阻止了约85%的社交工程恶意软件，但该公司最近报告InternetExplorer11的阻止率为99%。凭借SmartScreen和增强的保护模式等安全功能，InternetExplorer11可显著降低风险。通过JavaScript性能、网络优化、全面硬件加速文本和JPEG呈现方面的改进，InternetExplorer11的速度更快。您认为Web应用程序在InternetExplorer8上的运行速度慢？那就升级到InternetExplorer11为它们注入新的活力吧，这将有助于更好地利用您的硬件投资。有些组织认为仅依据性能优势就可判断其InternetExplorer11升级是完全合理的！InternetExplorer11能够让您的下一次Windows迁移变得更容易。这是因为InternetExplorer11是唯一能在Windows10和Windows8.1上运行的InternetExplorer版本。现在升级到Windows7上运行的InternetExplorer11，可帮助挖掘下一代软件、服务和设备的潜力。