Paganahin ang Pinahusay na Protected Mode Sa Internet Explorer

Simula sa Windows Vista, Protected Mode ay idinagdag bilang isang bagong tampok sa Internet Explorer 7. Ang Protected Mode, nagdagdag ng dagdag na patong ng proteksyon sa pamamagitan ng pag-lock ng mga bahagi ng iyong operating system na hindi karaniwang ginagamit ng iyong browser, kaya pinipigilan ang mga attacker sa pag-install ng software o pagbabago ng mga setting ng system kung pinamamahalaan nila ang pagpapatakbo ng code sa pagsasamantala.

Sa Windows 8, sa Internet Explorer 10, ang karagdagang Microsoft ay nagpapatigas at pinahusay ang Protected Mode, sa pamamagitan ng pagpapasok ng mga karagdagang paghihigpit. Ang estilo ng Metro ay tatakbo sa Internet Explorer na pinapagana ang Enhanced Protected Mode sa lahat ng oras.

Enhanced Protected Mode

Enhanced Protected Mode ay naghihigpit sa pag-access ng Internet Explorer sa mga lokasyon na naglalaman ng iyong personal na impormasyon hanggang sa bigyan ka ng pahintulot dito. Nakakatulong ito na pigilan ang anumang code ng pagsasamantala sa pag-access sa iyong personal na impormasyon nang wala ang iyong pahintulot. Tingnan natin kung ano ang Pinahusay na Proteksiyon Mode o EPM.

Pinoprotektahan ang mga personal na file

Isaalang-alang ang email na nakabatay sa Web. Kung gusto mong ilakip ang isang file mula sa iyong folder ng Mga Dokumento sa email, kailangan ng pahintulot ng Internet Explorer na ma-access ang file at i-upload ito sa iyong email provider. Sa Enhanced Protected Mode, isang " proseso ng broker " ay magbibigay ng pansamantalang pag-access ng Internet Explorer sa file lamang kung aktwal mong mag-click sa "Buksan" sa dialog ng pag-upload ng file. Ang Brokering ay awtomatikong ginagawa pagkatapos mong piliin na magbukas ng isang file. Ito ay tulad ng pagbibigay ng isang ligtas na deposit box sa Internet Explorer kapag hiniling, sa halip na bigyan ng access sa buong ligtas sa lahat ng oras.

Binabawasan ang pag-access sa mga mapagkukunan ng network ng korporasyon

Pinahusay na Protektadong Mode ay naghihigpit sa kakayahan ng pagsasamantala upang ma-access ang korporasyon mga mapagkukunan ng network sa tatlong paraan. Una, ang mga proseso ng tab ng Internet, na kung saan ang mga hindi pinagkakatiwalaang mga pahina sa Internet ay hindi nakakakuha ng access sa mga credential ng domain ng user. Pangalawa, hindi sila maaaring gumana bilang mga lokal na webservers, na ginagawang mas mahirap na magpanggap sa isang site ng Intranet. Ikatlo, ang mga tab ng Internet ay hindi maaaring gumawa ng mga koneksyon sa mga server ng intranet

64-bit na mga proseso

Ang IE10 ay nagpapakilala ng mga proseso ng 64-bit. Dahil sa mga 64-bit na address ng memorya, ang mga tampok ng proteksyon ay nagiging mas epektibo kaysa sa mga 32-bit na, na gumagawa ng mga pag-atake tulad ng mga pag-atake sa pag-spray ng heap, na ginagamit ng mga attacker upang magtanim ng malisyosong code sa mga predictable na lokasyon, maging mas mahirap. Internet Explorer 10 sa Windows 7 at Windows Server 2008R2, ang tanging bagay na ang pagpapagana ng Enhanced Protected Mode ay ang pag-on sa 64bit Mga Proseso ng Nilalaman. Ngunit, kapag tumatakbo sa Windows 8, ang EPM na opsyon ay nagbibigay ng higit pang seguridad sa pamamagitan ng pagdudulot ng Proseso ng Nilalaman upang tumakbo sa isang bagong sandbox ng seguridad na tinatawag na

AppContainer , sabi ng isang blog post sa MSDN. Metro style Internet Laging tumatakbo ang Explorer na pinagana ang pinaganang Protektadong Mode. Kailangan mong paganahin ito para sa IE10 na bersyon ng desktop.

Paganahin ang Enhanced Protected Mode sa IE Desktop Version

Upang gawin ito, buksan ang Internet Options at sa ilalim ng Advanced na tab, mag-browse pababa sa Seguridad. Dito tingnan ang opsyon na Enable Enhanced Protected Mode. I-click ang Ilapat / OK.

Sa sandaling pinagana mo ang Enhanced Protected Mode, ang mga hindi katugmang mga add-on ay awtomatikong hindi pagaganahin. Bukod pa rito, kapag pinagana ang pagpipiliang ito, ang lahat ng Mga Proseso ng Nilalaman na tumatakbo sa Protektadong Mode (hal. Internet Zone at Restricted Zone, sa pamamagitan ng default) ay magsisimula na gumamit ng 64bit Mga Proseso ng Nilalaman.

Kung binibisita mo ang isang website na nangangailangan ng partikular na add- on, makikita mo ang isang mensahe. Kung pinagkakatiwalaan mo ang website, maaari mong hindi paganahin ang EPM, upang maipatakbo ng site ang kontrol o plugin. Kaya hanggang sa ganoong oras na ang lahat o karamihan ng mga plugin ay ginawa upang tumakbo sa EPM, maaari mong makita ang karanasan sa pagba-browse, kapag pinagana ang EPM, napipigilan.