Enhanced Protected Mode engedélyezése az Internet Explorerben

Kezdve a Windows Vista operációs rendszerrel, a Protected Mode az Internet Explorer 7 új funkciójaként szerepelt. Ez a védett mód, hozzáadott egy extra védelmi réteget azáltal, hogy letiltotta az operációs rendszer olyan részeit, amelyeket a böngésző nem szokott használni, ezáltal megakadályozva a támadókat a szoftver telepítésében vagy a rendszerbeállítások módosításában, ha sikerült futtatniuk a kizsákmányoló kódot., az Internet Explorer 10 alkalmazásával a Microsoft tovább megszigorította és továbbfejlesztette a védett módot további korlátozások bevezetésével. A Metro style Internet Explorer mindig az Enhanced Protected Mode funkcióval működik.

Továbbfejlesztett védett mód

Továbbfejlesztett védett mód

korlátozza az Internet Explorer hozzáférését a személyes adatait tartalmazó helyekhez, amíg engedélyt nem ad. Ez segít megakadályozni, hogy a kizsákmányoló kód a személyes adatokhoz való hozzáférését engedélye nélkül hozzáférhesse. Nézzük meg, hogy mi az Enhanced Protection Mode vagy az EPM. Személyes fájlok védelme

Tekintse meg a web alapú e-maileket. Ha fájlt szeretne csatolni a Dokumentumok mappából az e-mail címre, az Internet Explorernek engedélyt kell kapnia a fájl elérésére és feltöltésére az e-mail szolgáltatónak. Enhanced Protected Mode esetén a "

brókerfolyamat " csak akkor engedélyezi az Internet Explorer ideiglenes hozzáférését a fájlhoz, ha valóban kattintson a "Megnyitás" gombra a fájl feltöltési párbeszédpanelen. A közvetítés automatikusan történik, miután kiválasztotta a fájl megnyitását. Ez olyan, mintha egy biztonságos széfet kínálna az Internet Explorerhez, ha azt kéri, ahelyett, hogy hozzáférést biztosítana volna a teljes biztonsághoz egész idő alatt. Korlátozza a vállalati hálózati erőforrásokhoz való hozzáférést

Az Enhanced Protected Mode korlátozza a kizsákmányoló képességét a vállalati hálózati erőforrásokat három módon. Először is, az internetes lapok feldolgozása, ahol nem megbízható internetes oldalak töltődnek be, nem férnek hozzá a felhasználó domain-hitelesítőihez. Másodszor, nem működhetnek helyi webszerverekként, ami nehezebbé teszi az intranetes webhely szerepeltetését. Harmadszor, az internetes lapok nem tudnak kapcsolódni az intranetes kiszolgálókhoz

64 bites folyamatok

Az IE10 bemutatja a 64 bites folyamatokat. A 64 bites memóriacímek miatt a védelmi funkciók hatékonyabbak, mint a 32 biteseknél, így sokkal nehezebbé válnak a támadások, mint a támadók által a rosszindulatú kódok kiszámítható helyeken történő telepítésére használt támadások. Az Internet Explorer 10 a Windows 7 és a Windows Server 2008R2 rendszeren, az egyetlen, ami lehetővé teszi az Enhanced Protected Mode funkciót, bekapcsolja a 64 bites tartalomfolyamatokat. De ha a Windows 8 rendszeren fut, az EPM opció még nagyobb biztonságot nyújt a tartalomfolyamat futtatásához egy új biztonsági homokzsákban, amely a

AppContainer

nevű, az MSDN-ben levő blogbejegyzést jelenti. Metro style Internet Az Explorer mindig a továbbfejlesztett védett móddal működik. Engedélyeznie kell az IE10 asztali verzióját. Enhanced Protected Mode engedélyezése IE Desktop verzióban

Ehhez nyissa meg az Internetbeállítások és a Speciális fül alatt böngészheti le a Biztonságot. Itt ellenőrizze az Enhanced Protected Mode engedélyezést. Kattintson az Apply / OK gombra.

Az Enhanced Protected Mode engedélyezése után az inkompatibilis bővítmények automatikusan letiltásra kerülnek. Továbbá, ha ez az opció engedélyezve van, minden védett módban futó tartalomfolyamat (pl. Az internetes zóna és a korlátozott zóna alapértelmezés szerint) 64 bites tartalmi folyamatokat kezd használni.

Ha olyan webhelyet keres meg, be, üzenet jelenik meg. Ha bízol a weboldalon, akkor letilthatja az EPM-et, hogy a webhely végrehajthassa a vezérlést vagy a beépülő modult. Így egészen addig, amíg az összes vagy a legtöbb bővítmény EPM-ben fut, akkor böngészési élményt talál, ha az EPM engedélyezve van, korlátozva.