Включить расширенный защищенный режим в Internet Explorer

Начиная с Windows Vista в качестве новой функции в Internet Explorer 7 был добавлен Защищенный режим . Этот защищенный режим, добавили дополнительный уровень защиты, заблокировав части вашей операционной системы, которые ваш браузер не использовал обычным образом, тем самым не позволяя злоумышленникам устанавливать программное обеспечение или изменять системные настройки, если им удалось запустить код эксплойта.

В Windows 8, с Internet Explorer 10 Microsoft еще более упрочила и улучшила Защищенный режим, введя дополнительные ограничения. Метро-стиль Internet Explorer будет работать с расширенным защищенным режимом в любое время.

Улучшенный защищенный режим

Расширенный защищенный режим ограничивает доступ Internet Explorer к местоположениям, содержащим вашу личную информацию, до тех пор, пока вы не предоставите ему разрешение. Это помогает предотвратить доступ любого кода эксплойта к вашей личной информации без вашего разрешения. Давайте посмотрим, что делает режим повышенной защиты или EPM.

Защищает личные файлы

Рассмотрите веб-адрес электронной почты. Если вы хотите прикрепить файл из папки «Документы» к электронной почте, Internet Explorer должен получить разрешение на доступ к файлу и загрузить его на ваш почтовый провайдер. В расширенном защищенном режиме «брокерский процесс» предоставит временному доступу Internet Explorer к файлу, только если вы нажмете «Открыть» в диалоговом окне загрузки файла. Брокер выполняется автоматически после того, как вы решите открыть файл. Это походит на предоставление единого безопасного депозита в Internet Explorer по требованию, а не на доступ ко всему безопасному все время.

Ограничивает доступ к корпоративным сетевым ресурсам

Улучшенный защищенный режим ограничивает способность эксплойта обращаться к корпоративным сетевых ресурсов тремя способами. Во-первых, процессы интернет-вкладки, на которых загружается ненадежная интернет-страница, не имеют доступа к учетным данным домена пользователя. Во-вторых, они не могут работать как локальные веб-серверы, что затрудняет выдачу себя за сайт Intranet. В-третьих, вкладки Интернета не могут подключаться к серверам интрасети

64-разрядные процессы

В IE10 реализованы 64-битные процессы. Благодаря 64-битным адресам памяти функции защиты становятся более эффективными, чем 32-разрядные, что делает атаки, такие как атаки с помощью кучи, которые используются злоумышленниками для установки вредоносного кода в предсказуемых местах, становятся намного сложнее.

В Internet Explorer 10 в Windows 7 и Windows Server 2008R2, единственное, что позволяет включить расширенный защищенный режим, - включить 64-битные процессы содержимого. Но при работе в Windows 8 опция EPM обеспечивает еще большую безопасность, также заставляя процесс Content запускаться в новой изолированной программной среде безопасности AppContainer , говорится в сообщении в блоге в MSDN.

Метро стиль Интернет Explorer всегда работает с включенным защищенным режимом. Вам нужно включить его для настольной версии IE10.

Включить расширенный защищенный режим в версии IE Desktop

Чтобы сделать это, откройте «Свойства обозревателя» и на вкладке «Дополнительно» перейдите в раздел «Безопасность». Здесь установите флажок Включить расширенный защищенный режим. Нажмите «Применить / ОК».

После включения расширенного защищенного режима несовместимые надстройки будут автоматически отключены. Более того, когда эта опция включена, все процессы содержимого, которые работают в защищенном режиме (например, в Internet Zone и Restricted Zone, по умолчанию), начнут использовать 64-битные процессы содержимого.

Если вы посещаете веб-сайт, на, вы увидите сообщение. Если вы доверяете веб-сайту, вы можете отключить EPM, чтобы сайт мог запускать элемент управления или плагин. Таким образом, до такого времени, когда все или большинство плагинов запускаются в EPM, вы можете найти опыт просмотра, когда EPM включен, с ограничениями.