Počnúc systémom Windows Vista, Chránený režim bol pridaný ako nová funkcia v programe Internet Explorer 7. Tento chránený režim pridal ďalšiu vrstvu ochrany uzamknutím častí vášho operačného systému, ktoré váš prehliadač bežne nepotreboval použiť, čím zabraňuje útočníkom inštalovať softvér alebo upravovať systémové nastavenia, ak sa im podarilo spustiť kód zneužitia.
V systéme Windows 8 s programom Internet Explorer 10 spoločnosť Microsoft ďalej sprísnila a rozšírila chránený režim zavedením ďalších obmedzení. Metro štýl Internet Explorer bude spustený s Enhanced Protected Mode povolené vždy.
Rozšírený chránený režim
Rozšírený chránený režim obmedzuje prístup programu Internet Explorer na miesta, ktoré obsahujú vaše osobné informácie, kým neudelíte povolenie. To pomôže zabrániť ľubovoľnému kódu zneužitia prístup k vašim osobným informáciám bez vášho povolenia. Pozrime sa na to, čo robí Enhanced Protection Mode alebo EPM.
Chráni osobné súbory
Zvážte webové e-mailové správy. Ak chcete do e-mailu pridať súbor z priečinka Dokumenty, potom program Internet Explorer potrebuje povolenie na prístup k súboru a odovzdanie do vášho poskytovateľa e-mailu. V režime Enhanced Protected Mode maklérsky proces"Poskytne aplikácii Internet Explorer dočasný prístup k súboru iba vtedy, ak v dialógovom okne odovzdávania súborov skutočne kliknete na tlačidlo" Otvoriť ". Sprostredkovanie sa vykoná automaticky po tom, ako sa rozhodnete otvoriť súbor. Je to ako poskytnutie jedinej bezpečnostnej schránky na Internet Explorer, keď sa to požaduje, namiesto poskytovania prístupu k celému trezoru po celú dobu.
Obmedzuje prístup k podnikovým sieťovým zdrojom
Rozšírený chránený režim obmedzuje možnosť využívať prístup k firemným sieťovým zdrojom tromi spôsobmi. Po prvé, procesy na kartách Internet, na ktorých sa načítavajú nedôveryhodné internetové stránky, nemajú prístup k povereniam domény používateľa. Po druhé, nemôžu fungovať ako lokálne webové servery, čo sťažuje zosobnenie intranetovej stránky. Po tretie karty Internet nemôžu vytvárať pripojenia na intranetové servery
64-bitové procesy
IE10 predstavuje 64-bitové procesy. Vďaka adresám 64-bitových pamätí sa funkcie ochrany stávajú efektívnejšími ako pri 32-bitových adresách, takže útoky, ako sú útoky sprejov haldy, ktoré používajú útočníci na pestovanie škodlivého kódu na predvídateľných miestach, sa stávajú oveľa ťažšie.
In Internet Explorer 10 on Windows 7 and Windows Server 2008R2, the only thing that enabling Enhanced Protected Mode does is turn on 64bit Content Processes. But, when running on Windows 8, the EPM option provides even more security by also causing the Content Process to run in a new security sandbox called AppContainer, says a blog post on MSDN.
Metro štýl Internet Explorer vždy beží so zapnutým Enhanced Protected Mode. Musíte ju povoliť pre verziu IE10 pre stolné počítače.
Povolenie rozšíreného chráneného režimu v verzii IE Desktop
Ak to chcete urobiť, otvorte Možnosti siete Internet a na karte Spresnenie prejdite na položku Zabezpečenie. Tu skontrolujte možnosť Povoliť rozšírený chránený režim. Kliknite na tlačidlo Použiť / OK.
Ak navštívite webové stránky, ktoré vyžadujú určitý doplnok, uvidíte správu. Ak dôverujete webovej lokalite, môžete vypnúť funkciu EPM, aby web mohol spustiť ovládací prvok alebo plugin. Takže do takej doby, kedy sa všetky alebo väčšina pluginov dostane do prevádzky v EPM, môže byť zážitok z prehliadania, keď je EPM povolený, obmedzené.
