Започвайки с Windows Vista, Защитен режим бе добавена като нова функция в Internet Explorer 7. Този защитен режим добави допълнителен слой за защита, като заключи части от вашата операционна система, които браузърът ти не е обикновен, за да не позволи на нападателите да инсталират софтуер или да променят системните настройки, ако те успяха да изпълнят код за експлоатиране.
В Windows 8, с Internet Explorer 10, Microsoft допълнително затвърди и подобри защитен режим, като въведе допълнителни ограничения. Стилът на метрото в Internet Explorer ще работи с активиран по всяко време Enhanced Protected Mode.
Подобрен защитен режим
Подобрен защитен режим ограничава достъпа на Internet Explorer до местоположения, които съдържат вашата лична информация, докато не й дадете разрешение. Това помага на всеки кодекс на злоупотреби да няма достъп до личната ви информация без ваше разрешение. Нека видим какво прави Enhanced Protection Mode или EPM.
Защитава личните файлове
Помислете за уеб-базиран имейл. Ако искате да прикачите файл към папката "Документи" в имейла, то Internet Explorer се нуждае от разрешение за достъп до файла и да го качите на вашия доставчик на електронна поща. При подобрен защитен режим, брокерски процес"Ще предостави на Internet Explorer временния достъп до файла само ако действително кликнете върху" Open "в диалоговия прозорец за качване на файлове. Брокерирането се извършва автоматично, след като изберете да отворите файл. Това е като предоставянето на един сейф на Internet Explorer при поискване, вместо да се дава достъп до целия сейф през цялото време.
Ограничава достъпа до корпоративни мрежови ресурси
Подобреният защитен режим ограничава възможността на exploit да осъществява достъп до корпоративните мрежови ресурси по три начина. Първо, процесът на разделите в Интернет, където се зареждат невярващи уеб страници, нямат достъп до идентификационните данни на домейна на потребителя. Второ, те не могат да функционират като местни сървърни сървъри, което затруднява представянето на един Интранет сайт. Трето, разделите в интернет не могат да правят връзки към интранет сървъри
64-битови процеси
IE10 въвежда 64-битови процеси. Благодарение на адресите на 64-битовите памети функциите за защита стават по-ефективни, отколкото при 32-битовите, като атаките като атаките с натрупване на хапчета, които се използват от нападателите за засаждане на зловреден код на предвидими места, стават много по-трудни.
In Internet Explorer 10 on Windows 7 and Windows Server 2008R2, the only thing that enabling Enhanced Protected Mode does is turn on 64bit Content Processes. But, when running on Windows 8, the EPM option provides even more security by also causing the Content Process to run in a new security sandbox called AppContainer, says a blog post on MSDN.
Стил на метро Internet Explorer винаги работи с активиран Enhanced Protected Mode. Трябва да го активирате за версията на IE10 за настолни компютри.
Активиране на подобрен защитен режим в IE Desktop версия
За да направите това, отворете "Интернет опции" и в раздела "Разширени" отидете на "Защита". Тук проверете опцията Активиране на подобрен защитен режим. Кликнете върху Прилагане / ОК.
Ако посетите уеб сайт, който изисква определена добавка, ще видите съобщение. Ако имате доверие в уеб сайта, можете да деактивирате EPM, така че сайтът да може да стартира контрола или приставката. Така че до момента, в който всички или повечето приставки са създадени да се изпълняват в EPM, може да се окаже, че преживяването на браузване, когато е активирано EPM, е ограничено.
