Вкладка «Разрешения правки»

Здесь описывается, как Internet Explorer будет обрабатывать содержимое и разрешения, запрашиваемые подписанными и неподписанными Java-приложениями.

Параметры неподписанных и подписанных разрешений влияют на порядок обработки следующих разрешений.

Допуск ко всем файлам

Допуск ко всем сетевым адресам

Выполнение

Диалоговые окна

Системные сведения

Печать

Защищенное черновое пространство

Пользовательский файловый ввод-вывод

Запустить неподписанное содержимое

Разрешения можно задавать в индивидуальном порядке, установив для параметра Запустить неподписанное содержимое значение Выполнять в песочнице. После этого для каждого разрешения в отдельности можно установить значение Отключить или Включить. Если задать Отключить или Включить в группе Запустить неподписанное содержимое, то эта же установка будет использована и для всех разрешений списка Дополнительные неподписанные разрешения.

Выберите один из следующих параметров группы Запустить неподписанное содержимое.

•	Чтобы запустить неподписанное содержимое только с теми разрешениями, которые допустимы в «песочнице», щелкните Выполнять в песочнице. Если выбрана эта установка, то для каждого разрешения в отдельности можно установить значение Отключить или Включить.

•	Чтобы неподписанное содержимое отклонялось без уведомления, щелкните Отключить. Для всех разрешений списка Дополнительные неподписанные разрешения устанавливается значение Отключить; ни для одного из разрешений нельзя изменить состояние на Включить.

•	Чтобы неподписанное содержимое принималось без уведомления, щелкните Включить. Для всех разрешений списка Дополнительные неподписанные разрешения устанавливается значение Включить; ни для одного из разрешений нельзя изменить состояние на Отключить.

Запустить подписанное содержимое

Разрешения можно задавать в индивидуальном порядке, установив для параметра Запустить подписанное содержимое значение Подсказать; в результате этого все разрешения в списке Дополнительные подписанные разрешения примут значение Подсказать. Затем можно будет для каждого разрешения в отдельности установить значение Отключить или Включить. Если задать Отключить или Включить, то эта же установка будет использована и для всех разрешений списка Дополнительные подписанные разрешения.

Выберите один из следующих параметров группы Запустить подписанное содержимое.

•	Чтобы запросить подтверждение на обработку Java-приложения с требуемыми разрешениями, щелкните Подсказать. Если для параметра Запустить подписанное содержимое выбрана установка Подсказать, то все разрешения в списке Дополнительные подписанные разрешения примут значение Подсказать; однако каждое из них можно будет в отдельности изменить на Отключить или Включить.

•	Чтобы запуск подписанного содержимого автоматически отклонялся без уведомления, щелкните Отключить. Для всех разрешений группы Дополнительные подписанные разрешения устанавливается значение Отключить; ни для одного из разрешений нельзя изменить состояние на Подсказать или Включить.

•	Чтобы запуск подписанного содержимого автоматически принимался без уведомления, щелкните Включить. Для всех разрешений группы Дополнительные подписанные разрешения устанавливается значение Включить; ни для одного из разрешений нельзя изменить состояние на Подсказать или Отключить.


Закрытие диалогового окна с сохранением внесенных изменений.


Сброс всех разрешений Java. Выберите один из следующих вариантов и нажмите кнопку Сброс.

•	Сохраненные разрешения  Восстановление последних известных установок разрешений. Все изменения, внесенные после этого, теряются.

•	Высокая безопасность  Устанавливаются разрешения высокой безопасности (наиболее строгие; приложения выполняются в защищенном режиме). При этом все разрешения в группе Запустить подписанное содержимое принимают значение Подсказать, а все разрешения списка Дополнительные неподписанные разрешения – значение Отключить.

•	Средняя безопасность  Устанавливаются разрешения средней безопасности (приложения выполняются в песочнице с двумя дополнительными разрешениями, а именно, «Защищенное черновое пространство» и «Пользовательский файловый ввод-вывод»). При этом все разрешения в группе Запустить подписанное содержимое (за исключением «Защищенное черновое пространство» и «Пользовательский файловый ввод-вывод») принимают значение Подсказать, а все разрешения списка Дополнительные неподписанные разрешения – значение Отключить.

•	Низкая безопасность  Устанавливаются разрешения низкой безопасности (наименее строгие; приложения выполняются со всеми разрешениями). При этом все разрешения в группе Запустить подписанное содержимое принимают значение Включить, а все разрешения списка Дополнительные неподписанные разрешения – значение Отключить.


Вкладка «Осмотреть разрешения»

Здесь приводятся разрешения Java, заданные администратором сети.

Для выполнения Java-приложения может понадобиться доступ к файлам и другим ресурсам компьютера. Этим действиям должно быть предоставлено специальное разрешение, без которого действие не удастся выполнить. Возможно, администратор сети уже определил, какие разрешение следует предоставить. Если разрешение предоставлено, администратор сети может определить, следует ли извещать вас при запросе этого разрешения. В противном случае вы будете извещены лишь о том, что Java-приложение запросило больше разрешений, чем было автоматически предоставлено.

Существует три категории разрешений.

Разрешения предоставленные для неподписанного содержимого  — разрешения предоставляются в отношении неподписанного загруженного содержимого (приложения будут выполняться в песочнице)

Разрешения предоставленные для подписанного содержимого  — разрешения, не требующие одобрения пользователя

Разрешения не предоставленные для подписанного содержимого  — разрешения, требующие одобрения пользователя или полностью отклоняемые

Если дважды щелкнуть название какой-либо категории, можно посмотреть, какие конкретно разрешения и установки к ней относятся.

К указанным категориям могут быть отнесены следующие разрешения.

Клиентское хранилище

Особые

Выполнение

Файловый ввод-вывод

Мультимедиа

Сетевой ввод-вывод

Печать

Свойства

Отражение

Реестр

Безопасность

Системные свойства

Потоки

Пользовательский файловый ввод-вывод

Доступ к пользовательскому интерфейсу


Разрешение, управляющее доступом к файлам для чтения, записи или удаления.


Разрешение, управляющее возможностями выполнения сетевых операций или действия, связанного с сетью.


Разрешение, управляющее возможностями создания и обработки потоков и групп потоков.


Разрешение, управляющее возможностями доступа к глобальным системным свойствам и их обработки.


Разрешение, управляющее возможностями запуска других программ.


Разрешение, управляющее возможностями использования API-интерфейса «Отражение» для получения доступа к членам определенного класса.


Разрешение, управляющее доступам к API-интерфейсам печати.


Разрешение, управляющее возможностями получения доступа к реестру.


Разрешение, управляющее доступом к классам безопасности JDK java.lang.security.


Разрешение, управляющее доступом к хранилищу в узле-клиенте, которое доступно через класс ClientStore.


Разрешение, управляющее возможностями использования некоторых дополнительных функций AWT.


Разрешение, управляющее доступом к системным характеристикам.


Разрешение, управляющее возможностями отображения диалоговых окон файлов для выполнения операций над файлами. Например, если приложению потребовалось открыть файл, оно должно представить обычное диалоговое окно открытия файла и дать пользователю возможность выбрать файл, который нужно открыть. Приложение не сможет выполнить операции с файлами самостоятельно. В результате подобная операция считается более безопасной, чем непосредственный доступ к файлу в коде, поскольку имеет место прямое участие пользователя. Такое разрешение является разрешением среднего уровня.


Разрешение, управляющее использованием расширенных возможностей мультимедиа.


Разрешение, управляющее возможностями предоставления необходимых разрешений для подписанного содержимого.


Разрешение, управляющее возможностями подписанной программы создавать рабочую область объемом до 1 Мбайт, которую можно было бы использовать для хранения временных данных. Java-приложению не будет разрешено читать какие-либо другие файлы на жестком диске пользователя или вести в них запись. Подписанное приложение может обращаться только к своей собственной рабочей области. Такое разрешение является разрешением среднего уровня.


Разрешение, управляющее возможностями представления диалоговых окон.


Среда, обеспечивающая защиту от внешнего доступа для определенных ресурсов (например, системы, жесткого диска, сети, локального компьютера и т. д.), в которой может выполняться Java-приложение с разрешениями, предоставляемыми пользователем.