Alkaen Windows Vista, Suojattu tila lisätään uusi ominaisuus Internet Explorer 7: ssä. Tämä suojattu tila lisäsi ylimääräisen suojaustason lukitsemalla käyttöjärjestelmän osia, joita selaimesi ei tavanomaisen tarvitsisi käyttää estääkseen hyökkääjiä ohjelmiston asennuksesta tai järjestelmän asetusten muuttamisesta, jos he onnistuivat käyttämään hyväksikäyttökoodia.
Windows 8: ssa, Internet Explorer 10: n kanssa, Microsoft on karistanut ja tehostanut Suojattu tila lisäämällä muita rajoituksia. Metro style -tyyppinen Internet Explorer toimii aina Enhanced Protected -tilan ollessa käytössä.
Parannettu suojattu tila
Parannettu suojattu tila rajoittaa Internet Explorerin pääsyn paikkoihin, jotka sisältävät henkilökohtaisia tietojasi, kunnes myönnetät sen. Tämä auttaa estämään käyttämästä koodia pääsemästä henkilökohtaisiin tietoihisi ilman lupaasi. Katsokaamme, mitä Enhanced Protection Mode tai EPM tekee.
Suojaa henkilökohtaiset tiedostot
Harkitse verkkopohjaista sähköpostia. Jos haluat liittää tiedoston Dokumentit-kansioon sähköpostiviestiin, Internet Explorer tarvitsee lupaa käyttää tiedostoa ja lähettää sen sähköpostipalveluntarjoajaltasi. Parannetun suojatun tilan avulla " välittäjän prosessi"Myöntää Internet Explorerille väliaikaisen käyttöoikeuden tiedostoon vain, jos napsautat tiedoston latausikkunassa" Avaa ". Välitys suoritetaan automaattisesti, kun päätät avata tiedoston. Tämä on kuin tarjota Internet Explorerille tallennustilaa pyydettäessä sen sijaan, että se antaisi pääsyn koko turvalliseen koko ajan.
Rajoittaa pääsyn yrityksen verkkoresursseihin
Tehostettu suojattu tila rajoittaa hyväksikäytön kykyä käyttää yrityksen verkkoresursseja kolmella tavalla. Ensinnäkin Internet-välilehtiprosessit, joissa luottamattomia Internet-sivuja ladataan, eivät ole päässeet käyttäjän verkkotunnuksen tunnisteisiin. Toiseksi ne eivät voi toimia paikallisina verkkopalvelimina, mikä vaikeuttaa intranet-sivuston esiintymistä. Kolmanneksi Internet-välilehdet eivät voi muodostaa yhteyksiä intranet-palvelimiin
64-bittiset prosessit
IE10 esittelee 64-bittiset prosessit. 64-bittisen muistin osoitteen ansiosta suojausominaisuudet ovat tehokkaampia kuin 32-bittisissä, joten hyökkäysten avulla hyökkääjät käyttävät hyökkäyksiä, kuten hyökkääjät, jotka käyttävät haittaohjelmia ennustettavissa oleviin paikkoihin.
In Internet Explorer 10 on Windows 7 and Windows Server 2008R2, the only thing that enabling Enhanced Protected Mode does is turn on 64bit Content Processes. But, when running on Windows 8, the EPM option provides even more security by also causing the Content Process to run in a new security sandbox called AppContainer, says a blog post on MSDN.
Metro-tyylinen Internet Explorer toimii aina, kun Enhanced Protected Mode on käytössä. Sinun on otettava se käyttöön IE10-työpöydän versiosta.
Ota Enhanced Protected Mode käyttöön IE Desktop -versiossa
Voit tehdä tämän avaamalla Internet-asetukset ja valitsemalla Lisäasetukset-välilehden Suojaa. Tarkista tarkemmin Enabled Enhanced Protected Mode (Suojattu tila). Napsauta Käytä / OK.
Jos käyt sivustolla, joka vaatii tietyn lisäosan, näet viestin. Jos luotat verkkosivustoon, voit poistaa EPM: n käytöstä, jotta sivusto voi käyttää hallintaa tai laajennusta. Joten siihen asti, että kaikki tai useimmat liitännät tehdään EPM: ssä, saatat löytää selailukokemuksen, kun EPM on käytössä, ja se on rajoitettu.
