Aktivieren Sie den erweiterten geschützten Modus in Internet Explorer

Inhaltsverzeichnis:

Video: Aktivieren Sie den erweiterten geschützten Modus in Internet Explorer

Video: Aktivieren Sie den erweiterten geschützten Modus in Internet Explorer
Video: 30 ultimative Windows 10-Tipps und Tricks für 2020 2024, März
Aktivieren Sie den erweiterten geschützten Modus in Internet Explorer
Aktivieren Sie den erweiterten geschützten Modus in Internet Explorer
Anonim

Beginnend mit Windows Vista Sicherheitsmodus wurde als neue Funktion in Internet Explorer 7 hinzugefügt. Dieser geschützte Modus fügte eine zusätzliche Schutzschicht hinzu, indem Teile Ihres Betriebssystems gesperrt wurden, die Ihr Browser normalerweise nicht benötigte. Dies hinderte Angreifer daran, Software zu installieren oder die Systemeinstellungen zu ändern es gelang ihnen, Exploit-Code auszuführen.

In Windows 8 hat Microsoft mit dem Internet Explorer 10 den Protected Mode durch zusätzliche Einschränkungen weiter gehärtet und verbessert. Internet Explorer im Metro-Stil kann jederzeit mit aktiviertem erweitertem geschützten Modus ausgeführt werden.

Erweiterter geschützter Modus

Erweiterter geschützter Modus beschränkt den Internet Explorer-Zugriff auf Speicherorte, die Ihre persönlichen Informationen enthalten, bis Sie ihm die Erlaubnis erteilen. Dies verhindert, dass Exploits-Code ohne Ihre Erlaubnis auf Ihre persönlichen Informationen zugreifen kann. Lassen Sie uns sehen, was Enhanced Protection Mode oder EPM tut.

Schützt persönliche Dateien

Betrachten Sie die webbasierte E-Mail. Wenn Sie eine Datei aus Ihrem Ordner "Dokumente" an die E-Mail anhängen möchten, benötigt Internet Explorer die Berechtigung, auf die Datei zuzugreifen und sie zu Ihrem E-Mail-Anbieter hochzuladen. Mit dem erweiterten geschützten Modus wird ein Maklerprozess “Gewährt Internet Explorer nur dann einen temporären Zugriff auf die Datei, wenn Sie im Dialogfeld zum Hochladen der Datei auf„ Öffnen “klicken. Das Makeln wird automatisch ausgeführt, nachdem Sie sich entschieden haben, eine Datei zu öffnen. Dies ist wie das Bereitstellen eines einzelnen Safes für Internet Explorer, wenn Sie dazu aufgefordert werden, anstatt ständig den gesamten Safe zuzugreifen.

Beschränkt den Zugriff auf Unternehmensnetzwerkressourcen

Der erweiterte geschützte Modus beschränkt die Fähigkeit eines Exploits, auf Unternehmensnetzwerkressourcen auf drei Arten zuzugreifen. Erstens haben Internet-Tab-Prozesse, an denen nicht vertrauenswürdige Internetseiten geladen werden, keinen Zugriff auf die Domänen-Anmeldeinformationen eines Benutzers. Zweitens können sie nicht als lokale Webserver fungieren, was es schwieriger macht, eine Intranet-Site zu sein. Drittens können Internet-Registerkarten keine Verbindungen zu Intranetservern herstellen

64-Bit-Prozesse

IE10 führt 64-Bit-Prozesse ein. Aufgrund von 64-Bit-Speicheradressen werden Schutzfunktionen effektiver als bei 32-Bit-Adressen. Dadurch werden Angriffe wie Heap-Spray-Angriffe, mit denen Angreifer Schadcode an vorhersehbaren Orten anordnen, erheblich erschwert.

In Internet Explorer 10 on Windows 7 and Windows Server 2008R2, the only thing that enabling Enhanced Protected Mode does is turn on 64bit Content Processes. But, when running on Windows 8, the EPM option provides even more security by also causing the Content Process to run in a new security sandbox called AppContainer, says a blog post on MSDN.

Internet Explorer im Metro-Stil wird immer mit aktiviertem Enhanced Protected Mode ausgeführt. Sie müssen es für die IE10-Desktopversion aktivieren.

Aktivieren Sie den erweiterten geschützten Modus in der IE-Desktopversion

Öffnen Sie dazu Internetoptionen und navigieren Sie auf der Registerkarte Erweitert zu Sicherheit. Aktivieren Sie hier die Option Enhanced Enhanced Protected Mode. Klicken Sie auf Übernehmen / OK.

Wenn Sie den erweiterten geschützten Modus aktivieren, werden inkompatible Add-Ons automatisch deaktiviert. Wenn diese Option aktiviert ist, verwenden alle Inhaltsprozesse, die im geschützten Modus ausgeführt werden (z. B. standardmäßig die Internetzone und die eingeschränkte Zone), 64-Bit-Inhaltsprozesse.
Wenn Sie den erweiterten geschützten Modus aktivieren, werden inkompatible Add-Ons automatisch deaktiviert. Wenn diese Option aktiviert ist, verwenden alle Inhaltsprozesse, die im geschützten Modus ausgeführt werden (z. B. standardmäßig die Internetzone und die eingeschränkte Zone), 64-Bit-Inhaltsprozesse.

Wenn Sie eine Website besuchen, für die ein bestimmtes Add-On erforderlich ist, wird eine Nachricht angezeigt. Wenn Sie der Website vertrauen, können Sie EPM deaktivieren, sodass die Website das Steuerelement oder das Plugin ausführen kann. Bis zu einem Zeitpunkt, zu dem alle oder die meisten Plugins in EPM ausgeführt werden, kann es sein, dass das Browsererlebnis eingeschränkt ist, wenn EPM aktiviert ist.

Empfohlen: