Tehostetun suojatun tilan käyttöönotto Internet Explorerissa

Käynnistäminen Windows Vista, Suojattu tila lisättiin uusi ominaisuus Internet Explorer 7: ssä. Tämä Suojattu tila, lisäsi ylimääräisen suojakerroksen lukitsemalla käyttöjärjestelmän osat, joita selaimesi ei tavallisesti tarvinnut, mikä estää hyökkääjiä ohjelmiston asennuksesta tai järjestelmän asetusten muuttamisesta, jos he onnistuivat käyttämään hyväksikäyttökoodia.

Windows 8: ssa, Internet Explorer 10: n kanssa Microsoft on edelleen karistanut ja tehostanut Suojattu tila lisäämällä muita rajoituksia. Metro style -tyylin Internet Explorer toimii aina Enhanced Protected Mode -toiminnon ollessa käytössä

Enhanced Protected Mode

Enhanced Protected Mode rajoittaa Internet Explorerin pääsyn alueisiin, jotka sisältävät henkilökohtaisia ​​tietojasi, kunnes myönnetät sen. Tämä auttaa estämään käyttämästä koodia pääsemästä henkilökohtaisiin tietoihisi ilman lupaasi. Katsotaan, mitä Enhanced Protection Mode tai EPM tekee.

Suojaa henkilökohtaisia ​​tiedostoja

Harkitse Web-pohjaista sähköpostia. Jos haluat liittää tiedoston Dokumentit-kansioon sähköpostiviestiin, Internet Explorer tarvitsee lupaa käyttää tiedostoa ja lähettää sen sähköpostipalveluntarjoajaltasi. Vahvistetun suojatun tilan ansiosta välitysprosessi "myöntää Internet Explorerille tilapäisen käyttöoikeuden vain, jos napsautat tiedostoa" Avaa "tiedoston latausikkunassa. Välitys suoritetaan automaattisesti, kun päätät avata tiedoston. Tämä on kuin tarjota Internet Explorerille tallennustilaa pyydettäessä sen sijaan, että se antaisi pääsyn koko turvalliseen koko ajan.

Rajoittaa pääsyn yrityksen verkkoresursseihin

Parannettu suojattu tila rajoittaa hyväksikäytön kykyä käyttää yrityksen verkko resursseja kolmella tavalla. Ensinnäkin Internet-välilehtiprosessit, joissa luottamattomia Internet-sivuja ladataan, eivät ole päässeet käyttäjän verkkotunnuksen tunnisteisiin. Toiseksi ne eivät voi toimia paikallisina verkkopalvelimina, mikä vaikeuttaa intranet-sivuston esiintymistä. Kolmanneksi Internet-välilehdet eivät voi muodostaa yhteyksiä intranet-palvelimiin

64-bittiset prosessit

IE10 tuo esiin 64-bittiset prosessit. 64-bittisten muistiosoitteiden ansiosta suojausominaisuudet ovat tehokkaampia kuin 32-bittisissä, joten hyökkäysten avulla hyökkääjät käyttävät hyökkäyksiä, kuten hyökkääjät, jotka käyttävät haittaohjelmia ennustettavissa olevissa paikoissa.

In Internet Explorer 10 Windows 7: ssä ja Windows Server 2008 R2: ssa. Ainoa Enhanced Protected -tilan käyttöönotto mahdollistaa 64-bittisten sisältöprosessien ottamisen käyttöön. Mutta kun Windows 8: ssa ajetaan, EPM-vaihtoehto tarjoaa lisää turvallisuutta aiheuttaen myös Content Processin toimimisen uudessa tietoturva-hiekkalaatikossa AppContainer , kertoo blogikirjoitus MSDN: ssä.

Metro style Internet Explorer toimii aina, kun Enhanced Protected Mode on käytössä. Sinun on otettava se käyttöön IE10-työpöydän versiossa.

Ota Enhanced Protected Mode käyttöön IE Desktop -versiossa

Avaa Internet-asetukset ja valitse Advanced-välilehdellä Security. Tarkista tarkemmin Enabled Enhanced Protected Mode (Suojattu tila). Valitse Käytä / OK.

Kun otat Enhanced Protected -tilan käyttöön, yhteensopimattomat lisäosat poistetaan automaattisesti käytöstä. Kun tämä vaihtoehto on käytössä, kaikki sisältöprojektit, jotka toimivat suojatussa tilassa (esim. Internet-vyöhyke ja rajoitettu vyöhyke oletusarvoisesti), alkavat käyttää 64-bittisiä sisältöprosesseja.

Jos vierailet verkkosivuilla, päällä, näet viestin. Jos luotat verkkosivustoon, voit poistaa EPM: n käytöstä, jotta sivusto voi käyttää hallintaa tai laajennusta. Joten siihen asti, että kaikki tai useimmat laajennukset toimivat EPM: ssä, saatat löytää selailukokemuksen, kun EPM on käytössä, rajoitettu.