A partire da Windows Vista, Modalità protetta è stata aggiunta come una nuova funzionalità in Internet Explorer 7. Questa modalità protetta, ha aggiunto un ulteriore livello di protezione bloccando le parti del sistema operativo che il browser non aveva bisogno di usare normalmente, impedendo in tal modo agli aggressori di installare software o modificare le impostazioni di sistema se sono riusciti a eseguire codice di exploit.
In Windows 8, con Internet Explorer 10, Microsoft ha ulteriormente rafforzato e potenziato la modalità protetta, introducendo ulteriori restrizioni. Stile Metro Internet Explorer verrà eseguito con la Modalità protetta avanzata abilitata in ogni momento.
Modalità protetta avanzata
Modalità protetta avanzata limita l'accesso a Internet Explorer alle posizioni che contengono le tue informazioni personali fino a quando non le concedi l'autorizzazione. Questo aiuta a impedire a qualsiasi codice di exploit di accedere alle tue informazioni personali senza la tua autorizzazione. Vediamo cosa è la modalità di protezione avanzata o EPM.
Protegge i file personali
Considerare la posta elettronica basata sul Web. Se si desidera allegare un file dalla cartella Documenti all'e-mail, Internet Explorer necessita dell'autorizzazione per accedere al file e caricarlo sul proprio provider di posta elettronica. Con Enhanced Protected Mode, a " processo di broker"Concederà a Internet Explorer l'accesso temporaneo al file solo se effettivamente fai clic su" Apri "nella finestra di dialogo di caricamento del file. L'intermediazione viene eseguita automaticamente dopo aver scelto di aprire un file. È come fornire una singola cassetta di sicurezza a Internet Explorer quando richiesto, invece di dare accesso all'intera cassaforte tutto il tempo.
Limita l'accesso alle risorse della rete aziendale
La modalità protetta avanzata limita la capacità di un exploit di accedere alle risorse della rete aziendale in tre modi. Innanzitutto, i processi di tabulazione Internet, ovvero il caricamento delle pagine Internet non attendibili, non hanno accesso alle credenziali del dominio dell'utente. In secondo luogo, non possono operare come server Web locali, il che rende più difficile la rappresentazione di un sito Intranet. In terzo luogo, le schede Internet non possono effettuare connessioni ai server Intranet
Processi a 64 bit
IE10 introduce i processi a 64 bit. A causa degli indirizzi di memoria a 64 bit, le funzionalità di protezione diventano più efficaci rispetto a quelle a 32 bit, rendendo gli attacchi come gli attacchi di heap spray, che vengono utilizzati dagli hacker per inserire codice malevolo in posizioni prevedibili, diventano molto più difficili.
In Internet Explorer 10 on Windows 7 and Windows Server 2008R2, the only thing that enabling Enhanced Protected Mode does is turn on 64bit Content Processes. But, when running on Windows 8, the EPM option provides even more security by also causing the Content Process to run in a new security sandbox called AppContainer, says a blog post on MSDN.
Stile Metro Internet Explorer funziona sempre con la Modalità protetta avanzata abilitata. Dovrai abilitarlo per la versione desktop di IE10.
Abilita la modalità protetta avanzata nella versione desktop di IE
Per fare ciò, apri Opzioni Internet e, nella scheda Avanzate, scorri verso il basso fino a Sicurezza. Qui seleziona l'opzione Abilita modalità protetta avanzata. Fai clic su Applica / OK.
Se visiti un sito web che richiede un particolare componente aggiuntivo, vedrai un messaggio. Se ti fidi del sito web, puoi disabilitare EPM, in modo che il sito possa eseguire il controllo o il plug-in. Quindi, fino a quando tutti o quasi tutti i plug-in sono stati creati per essere eseguiti in EPM, è possibile che l'esperienza di navigazione, quando EPM è abilitata, sia limitata.
