Nuo "Windows Vista" Saugomas režimas buvo įtraukta kaip nauja "Internet Explorer 7" funkcija. Šis apsaugotas režimas pridėjo papildomą apsaugos sluoksnį, užblokuodamas jūsų operacinės sistemos dalis, kurios turi būti naudojamos jūsų įprastoje naršyklėje, taigi užkirsti kelią užpuolikams įdiegti programinę įrangą arba keisti sistemos nustatymus, jei jie sugebėjo paleisti išnaudoti kodą.
"Windows 8" su "Internet Explorer 10" "Microsoft" dar labiau sukietino ir patobulino apsaugotą režimą, įtraukdama papildomus apribojimus. Metro tipo "Internet Explorer" veiks visada su "Enhanced Protected Mode".
Patobulintas saugomas režimas
Patobulintas saugomas režimas apriboja "Internet Explorer" prieigą prie vietovių, kuriose yra jūsų asmeninė informacija, kol nesuteiksite leidimo. Tai padeda užkirsti kelią bet kokiam naudojimui naudojamam kodui pasiekti jūsų asmeninę informaciją be jūsų leidimo. Leiskite mums pamatyti, kaip veikia "Enhanced Protection Mode" arba EPM.
Gina asmeninius failus
Apsvarstykite žiniatinklio el. Paštą. Jei norite pridėti failą iš aplanko "Dokumentai" į el. Paštą, "Internet Explorer" reikalingas leidimas pasiekti failą ir įkelti jį el. Pašto paslaugų teikėjui. Naudojant patobulintą apsaugotą režimą, brokerio procesas"Suteiks" Internet Explorer "laikiną prieigą prie failo tik tuo atveju, jei iš tikrųjų spustelėkite" Atidaryti "failų įkėlimo dialoge. Tarpininkavimas atliekamas automatiškai, kai pasirenkate atidaryti failą. Panašu, kad "Internet Explorer", kai to paprašyta, suteiks vieną saugų langelį, o ne visada galėsite pasiekti visą saugą.
Apriboja prieigą prie įmonių tinklo išteklių
Patobulintas saugomas režimas tris būdus apriboja išnaudojimo galimybę pasiekti korporacinius tinklo išteklius. Pirma, interneto skirtuko procesai, kuriuose yra nepatikimi interneto puslapiai, neturi prieigos prie vartotojo domeno kredencialų. Antra, jie negali veikti kaip vietiniai interneto serveriai, todėl sunkiau įsivaizduoti intraneto svetainę. Trečia, skirtukai "Internet" negali susieti su intraneto serveriais
64 bitų procesai
IE10 pristato 64 bitų procesus. Dėl 64 bitų atminties adresų apsauginės savybės tampa efektyvesnės nei 32 bitų, todėl išpuoliai, tokie kaip krūvininkų purškimo išpuoliai, kurie naudojami užpuolikams auginti kenksmingą kodą prognozuojamose vietose, tampa daug sunkesni.
In Internet Explorer 10 on Windows 7 and Windows Server 2008R2, the only thing that enabling Enhanced Protected Mode does is turn on 64bit Content Processes. But, when running on Windows 8, the EPM option provides even more security by also causing the Content Process to run in a new security sandbox called AppContainer, says a blog post on MSDN.
Metro stilius Internet Explorer visada veikia su Enhanced Protected Mode. Turėsite ją įgalinti IE10 darbalaukio versijai.
Įgalinkite patobulintą apsaugotą režimą IE darbalaukio versijoje
Norėdami tai padaryti, atidarykite interneto parinktis ir skirtuke Išplėstinė, pereikite prie Apsaugos. Čia pažymėkite parinktį Įgalinti patobulintą apsaugotą režimą. Spustelėkite Taikyti / Gerai.
Jei apsilankote svetainėje, kuriai reikalingas tam tikras papildinys, pamatysite pranešimą. Jei pasitikite svetaine, galite išjungti EPM, kad svetainė galėtų paleisti valdiklį ar įskiepį. Taigi iki to laiko, kai visi arba dauguma papildinių yra paleisti EPM, galite rasti naršymo patirtį, kai EPM yra įjungtas, yra apribotas.