Omogućiti poboljšani način zaštite u programu Internet Explorer

Počevši od sustava Windows Vista, Zaštićeni način rada dodan je kao nova značajka u programu Internet Explorer 7. Ovaj zaštićeni način rada, dodao je dodatni sloj zaštite zaključavanjem dijelova vašeg operativnog sustava koji vaš preglednik nije običan potreban za korištenje, čime se sprječava napadača da instaliraju softver ili mijenjaju postavke sustava ako uspiju pokrenuti kôd za iskorištavanje.

U sustavu Windows 8, s Internet Explorerom 10, Microsoft je dodatno očvrsnuo i pojačao Zaštićeni način uvodeći dodatna ograničenja.

Enhanced Protected Mode

Enhanced Protected Mode ograničava pristup Internet Exploreru na lokacije koje sadrže vaše osobne podatke dok ne odobrite pristup. To sprječava da bilo koji kôd iskorištava pristup vašim osobnim podacima bez vašeg dopuštenja. Pogledajmo što se radi o Enhanced Protection Mode ili EPM.

Štiti osobne datoteke

Razmislite o e-pošti koja se temelji na webu. Ako želite priložiti datoteku iz mape Dokumenti u e-poštu, Internet Explorer treba dozvolu za pristup datoteci i prenijeti je na vaš davatelj usluga e-pošte. Uz poboljšani zaštićeni način, " postupak brokera " odobriti će privremeni pristup pregledniku Internet Explorer samo ako kliknete na "Otvori" u dijaloškom okviru za prijenos datoteka. Brokering se obavlja automatski nakon što odlučite otvoriti datoteku. To je kao pružanje jednog sigurnosnog pologa za Internet Explorer kada se to zatraži, umjesto da cijelo vrijeme osigura pristup cijelom sefu.

Ograničava pristup resursima korporacijske mreže

Poboljšani zaštićeni način ograničava sposobnost eksploatacije za pristup korporacijama mrežnih resursa na tri načina. Prvo, procesi na kartici Interneta, gdje se učitavaju nepouzdane internetske stranice, nemaju pristup vjerodajnicama korisnika domene. Drugo, ne mogu funkcionirati kao lokalni web poslužitelji, što otežava lažno predstavljanje intranetskog web mjesta. Treće, kartice Internet ne mogu uspostaviti veze s intranetskim poslužiteljima

64-bitni procesi

IE10 uvodi 64-bitne procese. Zahvaljujući 64-bitnim memorijskim adresama, značajke zaštite postaju učinkovitije od onih na 32-bitnim računalima, što čini napade poput naprava za raspršivanje sumpora koje napadači koriste za zlonamjerni kod na predvidljivim lokacijama. Internet Explorer 10 na Windows 7 i Windows Server 2008 R2, jedina stvar koja omogućuje Enhanced Protected Mode jest uključiti 64-bitne procese sadržaja. No, kada se pokreće na sustavu Windows 8, opcija EPM pruža još veću sigurnost i uzrokuje da se proces Sadržaja pokrene u novom sigurnosnom sandboxu pod nazivom

AppContainer , kaže blog post na MSDN-u. Metro style Internet Explorer uvijek radi uz Enhanced Protected Mode koji je omogućen. Morat ćete ga omogućiti za IE10 radnu verziju.

Omogućite Enhanced Protected Mode u verziji programa IE

Da biste to učinili, otvorite Internetske mogućnosti i na kartici Advanced posjetite Sigurnost. Ovdje provjerite mogućnost Enable Enhanced Protected Mode. Kliknite Primijeni / U redu.

Nakon što omogućite Enhanced Protected Mode, nespojive dodatke bit će automatski onemogućene. Štoviše, kada je ova opcija omogućena, svi postupci sadržaja koji se izvode u Zaštićenom načinu (npr. Internet Zone i Restricted Zone, prema zadanim postavkama) će početi koristiti 64bit procesa sadržaja.

Ako posjetite web stranicu koja zahtijeva određeni dodatak, na, vidjet ćete poruku. Ako imate povjerenja u web mjesto, možete onemogućiti EPM kako bi stranica mogla pokrenuti nadzor ili dodatak. Dakle, do takvog vremena da se svi ili većina dodataka izvode u EPM, možda ćete pronaći iskustvo pregledavanja, kada je omogućeno EPM, ograničeno.