Có một cách để cải thiện được sự bảo vệ của các máy trạm và mạng của bạn là xóa các file Internet tạm thời Temporary Internet Files.. Một vùng của Internet Explorer bạn có thể “hỗ trợ” t
Trang 1Xóa các file Internet tạm thời bằng Group Policy
Preferences
Trang 2Có một cách để cải thiện được sự bảo vệ của các máy trạm và mạng của bạn là xóa các file Internet tạm thời (Temporary Internet Files) Bằng cách xóa các file này, bạn có thể bảo vệ máy trạm của mình và mạng chống lại việc xâm nhập của các file độc hại
Các file thu được từ Internet có thể gây ra nhiều vấn đề trên một hệ thống
và toàn bộ mạng Chúng ta hãy thử các cấu hình có thể, các thiết lập
tường lửa, thiết lập chống giả mạo, malware, adware và virus để ngăn chặn các tấn công mã độc này Internet đặt ra một rủi ro cần phải được bảo vệ Một vùng của Internet Explorer bạn có thể “hỗ trợ” trong việc bảo vệ các máy trạm và toàn bộ mạng là trong vùng xóa các file Internet tạm thời được download trong khi người dùng duyệt web
Vị trí mặc định của các file Temporary Internet
Khi Internet Explorer khởi chạy lần đầu tiên trên máy của bạn, nó sẽ bắt đầu lưu ngay lập tức các file được đặt vào giao diện trình duyệt để truy
Trang 3cập lần tiếp theo được nhanh hơn Vị trí mặc định của Temporary Internet
Files phụ thuộc vào phiên bản Windows mà bạn sử dụng Đây là một
bảng phân tích thống kê các vị trí của file này trên các hệ điều hành máy
trạm:
Phiên
bản
hệ
điều
hành
Đường dẫn đến Temporary Internet Files
Vista
C:\Users\<name>\AppData\Local\Microsoft\Windows\Temporary internet Files
XP
C:\Documents and Settings\<username>\Local Settings\Temporary Internet Files
2000
C:\Documents and Settings\username\Local Settings\Temporary Internet Files
Trang 4Điều khiển các nội dung trong thư mục Temporary Internet
Khi bạn đang ở trong giao diện điều khiển của máy trạm với hệ điều hành Windows, và muốn bảo đảm rằng các file mà bạn vừa xem không được lưu trong máy tính nữa, bạn hoàn toàn có thể xóa các file đó Hãy cho rằng bạn vừa ngồi vào máy tính và nhớ rằng bạn cần gọi đến khách sạn để đặt phòng trước cho kỳ nghỉ sắp tới của mình Ví dụ bạn
chọn www.yahoo.com\travel, và thực hiện việc tìm kiếm trên đó Sau
một giờ xem xét các khu nghỉ mát, các tua, phương tiện vận tải, cuộc sống về đêm, khả năng chăm sóc cho trẻ nhỏ, bạn thấy rằng máy tính của mình tuy không lưu nhưng các bức ảnh và file vẫn nằm trên máy tính làm việc của bạn Bạn nên xóa chúng để đảm bảo an toàn!
Để xóa sạch chúng, bạn có thể vào các công cụ Internet Explorer, công
cụ trên máy tính Vista của chúng tôi đang sử dụng IE7, nằm trong danh
sách các công cụ Tools và chọn Internet Options Khi đó hộp thoại
Internet Options xuất hiện như thể hiện trong hình 1
Trang 5Hình 1: Hộp thoại Internet Options được sử dụng để cấu hình các thiết lập cho Internet Explorer
Trên tab mặc định, General, bạn sẽ thấy toàn bộ lịch sử về việc duyệt
web của mình (Browsing History) Ở đây, bạn có một nút có
nhãn Delete, nút này sẽ xóa history của Internet Với các phiên bản mới
của Internet, bạn có thể điều khiển những gì sẽ được xóa, chẳng hạn như
Trang 6Temporary Internet Files, Cookies, History, Form data và Passwords
Rõ ràng, chúng ta hầu như đều có liên quan đến Temporary Internet
Files ở đây Khi bạn chọn nútDelete Files, bạn sẽ được yêu cầu xác
nhận lựa chọn của mình, nhờ vào việc kích nó, sẽ xóa các file trong thư mục Temporary Internet Files
Sử dụng Group Policy Preferences để xóa các file
Khi mở GPO trong Windows Server 2008 hoặc Windows Vista SP1, bạn sẽ thấy một tập các thiết lập GPO mới nằm trong nút Preferences Thiết lập mà chúng ta muốn tập trung có thể tìm thấy trong nút
Computer Configuration hoặc User Configuration Đường dẫn đến thiết
lập của chúng ta đều nằm cùng một nút:Preferences\Windows
Settings\Folders
Khi vào được nút này, hãy kích chuột phải vào Folders, chọn New Folder Thao tác này của bạn sẽ mở ra hộp thoại New Folder Properties
Trang 7như thể hiện trong hình 2
Hình 2: Chính sách thư mục của Group Policy Preferences
Bên trong chính sách này, bạn sẽ cần phải cấu hình Action của nó cũng
như đường dẫn đến thư mục muốn điều khiển ban đầu Chế độ action mà
bạn muốn cấu hình là Delete Sau đó bạn sẽ đánh vào trong đường dẫn
đến Temporary Internet Files dựa vào hệ điều hành mà bạn đang sử
dụng Cuối cùng, bạn cần phải chọn hộp kiểm có nhãn “Delete all files
Trang 8in the folder(s)” để bảo đảm rằng bạn remove tất cả các file trong thư
mục Temporary Internet Files
Một trong những ưu điểm về sử dụng Group Policy Preferences thông qua Group Policy là nó trung thành với background refresh mà Group Policy xử lý Điều này xuất hiện cứ 90 phút một lần trên tất cả các máy tính xử lý Group Policy (mất 30 phút để xử lý) Như vậy, các file sẽ được xóa khỏi máy tính mà GPO nhắm đến bên trong chu kỳ hai giờ!
Nhắm đến đúng hệ điều hành
Lúc này bạn cần phải có một số giải pháp để nhắm đến các máy tính Windows Vista và Windows XP vì chúng có các đường dẫn đến
Temporary Internet Files khác nhau Bạn có thể phát triển một số lược
đồ thiết kế OU tỉ mỉ có trên các máy trạm Windows XP của bạn tại
WindowsXP OU và với các máy trạm Windows Vista tại WindowsVista
OU Cần phải biết rằng bạn hoàn toàn có thể thiết kế lại một phần trong
Trang 9cấu trúc của Active Directory
Một giải pháp khác phù hợp với Group Policy Preferences của Windows
Server 2008/Vista, bạn có thể sử dụngItem-level Targeting để bảo đảm
rằng thiết lập GPO “nhắm” đúng phiên bản của hệ điều hành Để thiết lập Item-level targeting cho các thiết lập GPO của bạn nhằm xóa các file cho CP và Vista, bạn cần phải tạo hai Folder Policy khác nhau Sau đó, với mỗi thiết lập chính sách, bạn sẽ cấu hình một “target”
Item-level targeting được cấu hình bên trong thiết lập GPO bằng cách
kích tab Common, xem thể hiện trong hình 3
Trang 10Hình 3: Tab Common cho phép bạn cấu hình item-level targeting
Khi kích nút Targeting, sẽ có một hộp thoại Targeting Editor xuất hiện
Để cấu hình phiên bản hệ điều hành cho chính sách của mình, bạn hãy
chọn danh sách New Item và chọn Operating System Bên trong panel bên dưới, bạn hãy chọn danh sách Product Chọn Windows XP hay
Windows Vista phụ thuộc vào đường dẫn mà bạn nhập cho thiết lập chính sách, xem thể hiện trong hình 4
Trang 11Hình 4: Item-level targeting cho phép bạn nhắm đến các máy tính đang sử dụng phiên bản hệ điều hành cụ thể
Bạn có thể cấu hình cả hai Folder Policy trong cùng một GPO vì hành
động targeting sẽ vạch ra đường dẫn đúng cho phiên bản hệ điều hành
thích hợp Sau khi cấu hình một trong các thiết lập chính sách của mình
cho Windows XP và Windows Vista, bạn sẽ xóa các file Temporary
Internet trên máy trạm trong khoảng thời gian 90 phút một lần
Trang 12Kết luận
Việc xóa thư mục Temporary Internet Files là một điều quan trọng và cần thực hiện trên tất cả các máy trạm nằm trong mạng của bạn Thao tác này sẽ ngăn chặn được các file mã độc tấn công vào hệ thống của các máy desktop cũng như toàn bộ mạng Các file tạm thời có thể được xóa thủ công, tuy nhiên với tư cách một quản trị mạng tiên phong, bạn nên thực hiện xóa cho người dùng một cách có chu kỳ Bằng cách sử dụng Group Policy Preferences, bạn có thể thực hiện hành động này trong vòng 90 phút một lần Việc cấu hình và item-level targeting các thiết lập
ở đây rất dễ dàng và bạn có thể bảo đảm rằng đường dẫn đúng của các file tạm thời tương xứng với phiên bản của đúng hệ điều hành
