Abilitare la modalità protetta avanzata in Internet Explorer

A partire da Windows Vista, Modalità protetta è stata aggiunta come una nuova funzionalità in Internet Explorer 7. Questa modalità protetta, ha aggiunto un ulteriore livello di protezione bloccando le parti del sistema operativo che il browser non utilizzava normalmente, impedendo agli hacker di installare software o modificare le impostazioni di sistema se riuscivano a eseguire codice di exploit.

In Windows 8 Con Internet Explorer 10, Microsoft ha ulteriormente rafforzato e potenziato la modalità protetta, introducendo ulteriori restrizioni. Metro style Internet Explorer verrà eseguito con la Modalità protetta avanzata attivata in qualsiasi momento.

Modalità protetta avanzata

Modalità protetta avanzata limita l`accesso a Internet Explorer alle posizioni che contengono le tue informazioni personali finché non le concedi l`autorizzazione. Questo aiuta a impedire a qualsiasi codice di exploit di accedere alle tue informazioni personali senza la tua autorizzazione. Vediamo cosa fa la Modalità di protezione avanzata o EPM.

Proteggi i file personali

Considera la posta elettronica basata sul Web. Se si desidera allegare un file dalla cartella Documenti all`e-mail, Internet Explorer necessita dell`autorizzazione per accedere al file e caricarlo sul proprio provider di posta elettronica. Con Enhanced Protected Mode, un " broker process " concederà a Internet Explorer l`accesso temporaneo al file solo se effettivamente fai clic su "Apri" nella finestra di dialogo di caricamento del file. l`intermediazione viene eseguita automaticamente dopo aver scelto di aprire un file. Questo è come fornire una singola cassetta di sicurezza a Internet Explorer quando richiesto, invece di dare accesso all`intera cassetta di sicurezza tutto il tempo.

Limita l`accesso alle risorse della rete aziendale

La Modalità protetta avanzata limita la capacità di un exploit di accedere alle aziende risorse di rete in tre modi. Innanzitutto, i processi di tabulazione Internet, ovvero il caricamento delle pagine Internet non attendibili, non hanno accesso alle credenziali del dominio dell`utente. In secondo luogo, non possono operare come server Web locali, il che rende più difficile la rappresentazione di un sito Intranet. In terzo luogo, le schede Internet non possono effettuare connessioni a server intranet

processi a 64 bit

IE10 introduce processi a 64 bit. A causa degli indirizzi di memoria a 64 bit, le funzionalità di protezione diventano più efficaci rispetto a quelle a 32 bit, rendendo gli attacchi come gli attacchi di heap spray, che vengono utilizzati dagli hacker per inserire codice malevolo in posizioni prevedibili, diventano molto più difficili. Internet Explorer 10 su Windows 7 e Windows Server 2008R2, l`unica cosa che abilita la modalità protetta avanzata è attivare processi a 64 bit. Tuttavia, quando è in esecuzione su Windows 8, l`opzione EPM offre una sicurezza ancora maggiore causando l`esecuzione del processo del contenuto in una nuova sandbox di sicurezza denominata

AppContainer , afferma un post sul blog in MSDN. Stile Metro Internet Explorer funziona sempre con la modalità protetta avanzata abilitata. Dovrai abilitarlo per la versione desktop IE10.

Abilitare la modalità protetta avanzata in IE Versione desktop

Per fare ciò, apri Opzioni Internet e, nella scheda Avanzate, scorri verso il basso fino a Sicurezza. Qui seleziona l`opzione Abilita modalità protetta avanzata. Fai clic su Applica / OK.

Una volta attivata la Modalità protetta avanzata, i componenti aggiuntivi incompatibili verranno automaticamente disabilitati. Inoltre, quando questa opzione è abilitata, tutti i processi di contenuto in esecuzione in modalità protetta (ad es. Internet Zone e Restricted Zone, per impostazione predefinita) inizieranno a utilizzare processi a 64 bit.

Se visiti un sito Web che richiede una particolare su, vedrai un messaggio. Se ti fidi del sito web, puoi disabilitare EPM, in modo che il sito possa eseguire il controllo o il plug-in. Quindi fino a quando tutti o quasi tutti i plug-in sono stati creati per essere eseguiti in EPM, è possibile che l`esperienza di navigazione, quando EPM è abilitata, sia limitata.