Povolit rozšířený chráněný režim V aplikaci Internet Explorer

V novém okně aplikace Internet Explorer 7 byl v systému Internet Explorer 7 přidán chráněný režim ., přidala další vrstvu ochrany tím, že zablokovala části operačního systému, které váš prohlížeč nemusel běžně používat, čímž zabraňuje útočníkům instalovat software nebo upravovat systémová nastavení, pokud se jim podařilo spustit kód exploit.

V systému Windows 8, s aplikací Internet Explorer 10, společnost Microsoft dále zpevnila a rozšířila chráněný režim zavedením dalších omezení. Aplikace Internet Explorer ve stylu Metro bude spuštěna vždy s aktivovaným Enhanced Protected Mode.

Rozšířený chráněný režim

Rozšířený chráněný režim omezuje přístup aplikace Internet Explorer na místa, která obsahují vaše osobní údaje, dokud jej neudělíte povolení. To vám pomůže zabránit tomu, aby žádný kód exploitů neměl přístup k vašim osobním informacím bez vašeho svolení. Zjistěte, jaký je režim Enhanced Protection Mode nebo EPM.

Chrání osobní soubory

Zvažte e-mail založený na webu. Chcete-li do e-mailu připojit soubor ze složky Dokumenty, aplikace Internet Explorer potřebuje oprávnění k přístupu k souboru a nahrát jej na poskytovatele e-mailu. Při rozšířeném chráněném režimu služba " makléř " udělí aplikaci Internet Explorer dočasný přístup k souboru pouze tehdy, pokud skutečně kliknete na dialog "Otevřít" v dialogovém okně nahrávání souborů. Zprostředkování se provádí automaticky po výběru souboru. Jedná se o to, jako kdybyste na požádání poskytli jediný bezpečnostní schránku pro aplikaci Internet Explorer, místo toho, abyste měli přístup k celému trezoru po celou dobu.

Omezuje přístup k podnikovým síťovým zdrojům

Rozšířený chráněný režim omezuje schopnost exploitů síťových zdrojů třemi způsoby. Nejprve se na kartách Internetových procesů, kde se načítají nedůvěryhodné internetové stránky, nemají přístup k pověřením domény uživatele. Zadruhé, nemohou fungovat jako místní webové servery, což snáze vytváří intranetové stránky. Za třetí, karty Internet nemohou provádět připojení k intranetovým serverům

64bitové procesy

IE10 zavádí 64bitové procesy. Vzhledem k adresám 64bitových pamětí jsou funkce ochrany efektivnější než u 32bitových, takže útoky, jako jsou útoky hromadného postříkání, které útočníci používají k tomu, aby se na předvídatelných místech vyskytovali škodlivý kód, stanou mnohem obtížnějšími.

Internet Explorer 10 v systémech Windows 7 a Windows Server 2008 R2, jediná věc, která umožňuje režim Enhanced Protected Mode, je zapnout 64bitové procesy obsahu. Ale při spuštění systému Windows 8 poskytuje možnost EPM ještě větší zabezpečení tím, že způsobí, že obsahový proces bude spuštěn v novém bezpečnostním karanténě nazvaném AppContainer , uvádí příspěvek blogu na webu MSDN. Prohlížeč vždy běží s povoleným režimem Enhanced Protected Mode. Budete ji muset povolit pro verzi pro stolní počítače IE10.

Povolit režim Enhanced Protected v IE Desktop verze

Chcete-li tak učinit, otevřete volby Možnosti Internetu a na kartě Upřesnit přejděte na položku Zabezpečení. Zde zkontrolujte možnost Aktivovat rozšířený chráněný režim. Klikněte na tlačítko Použít / OK.

Jakmile povolíte rozšířený chráněný režim, nekompatibilní doplňky budou automaticky zakázány. Navíc, když je tato možnost zapnuta, začnou používat všechny procesy obsahu, které jsou spuštěny v chráněném režimu (např. Internetová zóna a omezená zóna), pomocí 64bitových procesů obsahu.

Pokud navštívíte web, na, uvidíte zprávu. Pokud webovou stránku důvěřujete, můžete zakázat EPM, takže web může spustit ovládací prvek nebo plugin. Takže až do doby, kdy jsou všechny nebo většina pluginů spuštěny v prostředí EPM, může být zážitek při prohlížení, když je EPM povolena, omezen.