Počevši od sustava Windows Vista, Zaštićeni način rada dodan je kao nova značajka u programu Internet Explorer 7. Ovaj zaštićeni način dodao je dodatni sloj zaštite zaključavanjem dijelova vašeg operativnog sustava koji vaš preglednik nije običan trebao koristiti, čime se sprječava napadačima da instaliraju softver ili mijenjaju postavke sustava ako uspjeli su pokrenuti iskorištavanje koda.
U sustavu Windows 8, s programom Internet Explorer 10, Microsoft je dodatno očvrsnuo i poboljšao Zaštićeni način rada, uvodeći dodatna ograničenja. Metro stilu Internet Explorer će se pokrenuti s Enhanced Protected Mode omogućen u svako doba.
Poboljšani zaštićeni način rada
Poboljšani zaštićeni način rada ograničava pristup Internet Exploreru na lokacije koje sadrže vaše osobne podatke dok ne odobrite to. To sprječava da bilo koji kôd iskorištava pristup vašim osobnim podacima bez vašeg dopuštenja. Pogledajmo što radi Enhanced Protection Mode ili EPM.
Štiti osobne datoteke
Razmislite o e-poruci na webu. Ako želite priložiti datoteku iz mape Dokumenti u e-poštu, Internet Explorer treba dozvolu za pristup datoteci i prenijeti je na vaš davatelj usluga e-pošte. S Enhanced Protected Mode, postupak brokera"Će odobriti privremeni pristup pregledniku Internet Explorer samo ako zapravo kliknete na" Otvori "u dijaloškom okviru za prijenos datoteka. Brokering se obavlja automatski nakon što odlučite otvoriti datoteku. To je kao pružanje jednog sigurnosnog pologa za Internet Explorer kada se to zatraži, umjesto da cijelo vrijeme osigura pristup cijelom sefu.
Ograničava pristup mrežnim resursima tvrtke
Poboljšani zaštićeni način ograničava mogućnost eksploatacije za pristup resursima korporacijske mreže na tri načina. Prvo, procesi na kartici Interneta, gdje se učitavaju nepouzdane internetske stranice, nemaju pristup vjerodajnicama korisnika domene. Drugo, ne mogu funkcionirati kao lokalni web poslužitelji, što otežava lažno predstavljanje intranetskog web mjesta. Treće, kartice Interneta ne mogu uspostaviti veze s intranetskim poslužiteljima
64-bitni procesi
IE10 uvodi 64-bitne procese. Zahvaljujući 64-bitnim memorijskim adresama, značajke zaštite postaju učinkovitije od onih na 32-bitnim računalima, što čini napade poput napada napola u mraku, koje napadači koriste za zlonamjerni kod na predvidljivim lokacijama.
In Internet Explorer 10 on Windows 7 and Windows Server 2008R2, the only thing that enabling Enhanced Protected Mode does is turn on 64bit Content Processes. But, when running on Windows 8, the EPM option provides even more security by also causing the Content Process to run in a new security sandbox called AppContainer, says a blog post on MSDN.
Metro stilski Internet Explorer uvijek radi uz Enhanced Protected Mode omogućen. Morat ćete ga omogućiti za verziju stolnog računala IE10.
Omogućite Enhanced Protected Mode u verziji IE Desktop
Da biste to učinili, otvorite Internetske mogućnosti i na kartici Napredno, potražite Sigurnost. Ovdje provjerite mogućnost Enable Enhanced Protected Mode. Kliknite Primijeni / U redu.
Ako posjetite web stranicu koja zahtijeva određeni dodatak, vidjet ćete poruku. Ako imate povjerenja u web mjesto, možete onemogućiti EPM kako bi stranica mogla pokrenuti nadzor ili dodatak. Stoga, sve dok se svi ili većina dodataka ne izvede u EPM-u, možda ćete pronaći iskustvo pregledavanja, kada je omogućeno EPM, ograničeno.
