关于限制IE6,IE7打开SharePoint系统的处理
问题描述:
SharePoint2013在官方说明中,已经明确不支持IE6,IE7,支持IE8以上的浏览器,但是在实际测试过程中,我们发现,IE6是可以打开SharePoint的文档,但是仅仅能显示第一页,并且,即使文档采用了IRM加密,但是在IE6浏览器里面,我们发现,IE6可以进行打印,另存为PDF,因此,这部分会存在泄密的可能,这对微软宣称可以在技术手段上防止泄密的功能是一个比较严重的漏洞。
问题处理: 我们联系微软工程师,紧急的进行交流,在确定问题后,由微软方面就该问题提供了解决方案,在IIS限制IE6,IE7的访问
操作过程
1、下载URL重写模块http://www.iis.net/learn/extensions/url-rewrite-module/using-the-url-rewrite-module
2、在WFE和APP服务器都安装了URL重写模块
3、在IIS主页,找到URL重写模块并打开
4、在操作里面添加规则,在入站规则里面,选择请求阻止
5、确定,在返回界面,对这一条规则进行编辑
6、在编辑里面,对里面规则进行修改,修改结果如下
7、确定修改。在WFE和APP均进行设置
后续问题:
在后续的使用过程中,我们发现,有些浏览器是IE8以上,但是访问系统的时候被阻止了,经过检查,发现时由于IE浏览器兼容性的问题,虽然,浏览器是IE8以上,但是他发送到服务器上的USER AGENT是MSIE7,这个可以通过取消浏览器兼容性设置处理。但终归不是一个很完美的解决方法,因为当这部分用户很多时,给运维带来成本..

浙公网安备 33010602011771号