Windows

Bật chế độ bảo vệ nâng cao Trong Internet Explorer

Download Internet Explorer 11 cho Windows 7

Download Internet Explorer 11 cho Windows 7

Mục lục:

Anonim

Bắt đầu với Windows Vista, Chế độ được bảo vệ đã được thêm làm tính năng mới trong Internet Explorer 7. Chế độ được bảo vệ này, thêm một lớp bảo vệ bổ sung bằng cách khóa các phần của hệ điều hành mà trình duyệt của bạn không cần sử dụng, do đó ngăn chặn kẻ tấn công cài đặt phần mềm hoặc sửa đổi cài đặt hệ thống nếu họ quản lý để chạy mã khai thác.

Trong Windows 8, với Internet Explorer 10, Microsoft đã tiếp tục củng cố và tăng cường Chế độ bảo vệ bằng cách giới thiệu các hạn chế bổ sung. Chế độ bảo vệ nâng cao

Chế độ bảo vệ nâng cao

hạn chế quyền truy cập Internet Explorer vào các vị trí chứa thông tin cá nhân của bạn cho đến khi bạn cấp quyền cho nó. Điều này giúp ngăn chặn bất kỳ mã khai thác nào truy cập vào thông tin cá nhân của bạn mà không có sự cho phép của bạn. Hãy để chúng tôi xem Enhanced Protection Mode hoặc EPM hoạt động như thế nào. Bảo vệ các tệp cá nhân

Xem xét email dựa trên web. Nếu bạn muốn đính kèm một tệp từ thư mục Tài liệu của mình vào email, thì Internet Explorer cần có quyền truy cập tệp và tải tệp đó lên nhà cung cấp email của bạn. Với Enhanced Protected Mode, quy trình “

broker sẽ cấp cho Internet Explorer quyền truy cập tạm thời vào tệp chỉ khi bạn thực sự nhấp vào“ Mở ”trên hộp thoại tải tệp lên. Quá trình môi giới được thực hiện tự động sau khi bạn chọn mở tệp. Điều này giống như việc cung cấp một két gửi tiền an toàn cho Internet Explorer khi được yêu cầu, thay vì cho phép truy cập toàn bộ an toàn mọi lúc. Hạn chế quyền truy cập vào tài nguyên mạng công ty

Chế độ bảo vệ nâng cao hạn chế khả năng truy cập của công ty tài nguyên mạng theo ba cách. Đầu tiên, các quy trình tab Internet, là nơi các trang Internet không đáng tin cậy tải, không có quyền truy cập vào thông tin đăng nhập miền của người dùng. Thứ hai, chúng không thể hoạt động như máy chủ web cục bộ, điều này làm cho việc mạo danh một trang Intranet trở nên khó khăn hơn. Thứ ba, các tab Internet không thể thực hiện các kết nối đến các máy chủ mạng nội bộ

Các quy trình 64 bit

IE10 giới thiệu các quy trình 64 bit. Do địa chỉ bộ nhớ 64 bit, các tính năng bảo vệ trở nên hiệu quả hơn so với các bit 32 bit, làm cho các cuộc tấn công giống như các cuộc tấn công heap phun, được sử dụng bởi kẻ tấn công để tạo mã độc tại các vị trí có thể dự đoán được, trở nên khó khăn hơn nhiều. Internet Explorer 10 trên Windows 7 và Windows Server 2008R2, điều duy nhất cho phép Enhanced Protected Mode làm là bật 64bit Content Processes. Tuy nhiên, khi chạy trên Windows 8, tùy chọn EPM cung cấp tính bảo mật cao hơn nữa cũng làm cho Quá trình Nội dung chạy trong một hộp cát bảo mật mới có tên

AppContainer

, cho biết một bài đăng blog trên MSDN. Trình duyệt luôn chạy với Chế độ bảo vệ nâng cao được bật. Bạn sẽ phải kích hoạt nó cho phiên bản máy tính để bàn IE10. Bật chế độ bảo vệ nâng cao trong IE Desktop Version Để làm như vậy, hãy mở Tùy chọn Internet và trong tab Nâng cao, duyệt xuống Bảo mật. Ở đây, chọn tùy chọn Bật chế độ bảo vệ nâng cao. Nhấn Apply / OK.

Khi bạn bật Enhanced Protected Mode, các add-on không tương thích sẽ tự động bị vô hiệu hóa. Hơn nữa, khi tùy chọn này được kích hoạt, tất cả các Process Content đang chạy trong Protected Mode (ví dụ như Internet Zone và Restricted Zone) sẽ bắt đầu sử dụng 64bit Content Processes.

Nếu bạn truy cập một trang web yêu cầu bổ sung cụ thể vào, bạn sẽ thấy một tin nhắn. Nếu bạn tin tưởng trang web, bạn có thể tắt EPM, để trang web có thể chạy kiểm soát hoặc plugin. Vì vậy, cho đến khi tất cả hoặc hầu hết các plugin được thực hiện để chạy trong EPM, bạn có thể tìm thấy trải nghiệm duyệt web, khi EPM được bật, bị hạn chế.