विंडोज विस्टा से शुरू, सुरक्षित प्रकार इंटरनेट एक्सप्लोरर 7 में एक नई सुविधा के रूप में जोड़ा गया था। यह संरक्षित मोड, आपके ऑपरेटिंग सिस्टम के कुछ हिस्सों को लॉक करके सुरक्षा की एक अतिरिक्त परत जोड़ता है जिसे आपके ब्राउज़र को सामान्य रूप से उपयोग करने की आवश्यकता नहीं होती है, जिससे हमलावरों को सॉफ़्टवेयर इंस्टॉल करने या सिस्टम सेटिंग्स को संशोधित करने से रोकते हैं। उन्होंने शोषण कोड चलाने के लिए प्रबंधन किया था।
विंडोज 8 में, इंटरनेट एक्सप्लोरर 10 के साथ, माइक्रोसॉफ्ट ने अतिरिक्त प्रतिबंधों को पेश करके संरक्षित मोड को और अधिक कठोर और बढ़ाया है। मेट्रो स्टाइल इंटरनेट एक्सप्लोरर हर समय उन्नत संरक्षित मोड सक्षम होगा।
उन्नत संरक्षित मोड
उन्नत संरक्षित मोड इंटरनेट एक्सप्लोरर तक उन स्थानों तक पहुंच प्रतिबंधित करता है जिनमें आपकी व्यक्तिगत जानकारी होती है जब तक आप इसे अनुमति नहीं देते। यह किसी भी शोषण कोड को आपकी अनुमति के बिना आपकी व्यक्तिगत जानकारी तक पहुंचने से रोकने में मदद करता है। आइए देखते हैं कि उन्नत प्रोटेक्शन मोड या ईपीएम क्या करता है।
व्यक्तिगत फाइलों की रक्षा करता है
वेब-आधारित ईमेल पर विचार करें। अगर आप अपने दस्तावेज़ फ़ोल्डर से ईमेल में एक फ़ाइल संलग्न करना चाहते हैं, तो इंटरनेट एक्सप्लोरर को फ़ाइल तक पहुंचने और इसे अपने ईमेल प्रदाता को अपलोड करने की अनुमति की आवश्यकता है। उन्नत संरक्षित मोड के साथ, एक " ब्रोकर प्रक्रिया"अगर आप वास्तव में फ़ाइल अपलोड संवाद पर" ओपन "पर क्लिक करते हैं तो इंटरनेट एक्सप्लोरर फ़ाइल को अस्थायी पहुंच प्रदान करेगा। फ़ाइल खोलने का चयन करने के बाद ब्रोकिंग स्वचालित रूप से किया जाता है। यह अनुरोध करते समय इंटरनेट एक्सप्लोरर को एक ही सुरक्षित जमा बॉक्स प्रदान करने की तरह है, हर समय पूरे सुरक्षित तक पहुंच प्रदान करने के बजाय।
कॉर्पोरेट नेटवर्क संसाधनों तक पहुंच प्रतिबंधित करता है
उन्नत संरक्षित मोड तीन तरीकों से कॉर्पोरेट नेटवर्क संसाधनों तक पहुंचने के लिए एक शोषण की क्षमता को प्रतिबंधित करता है। सबसे पहले, इंटरनेट टैब प्रक्रियाएं, जहां अविश्वसनीय इंटरनेट पेज लोड होते हैं, उनके पास उपयोगकर्ता के डोमेन प्रमाण-पत्रों तक पहुंच नहीं होती है। दूसरा, वे स्थानीय वेबसर्वर के रूप में काम नहीं कर सकते हैं, जो इंट्रानेट साइट का प्रतिरूपण करना अधिक कठिन बनाता है। तीसरा, इंटरनेट टैब इंट्रानेट सर्वर से कनेक्शन नहीं बना सकते हैं
64-बिट प्रक्रियाएं
आईई 10 64-बिट प्रक्रियाओं को प्रस्तुत करता है। 64-बिट मेमोरी पतों के कारण, 32-बिट वाले लोगों की तुलना में सुरक्षा सुविधाएं अधिक प्रभावी हो जाती हैं, जिससे हीप स्प्रे हमलों जैसे हमले होते हैं, जिनका उपयोग हमलावरों द्वारा पूर्वानुमानित स्थानों पर दुर्भावनापूर्ण कोड लगाने के लिए किया जाता है, और अधिक कठिन हो जाता है।
In Internet Explorer 10 on Windows 7 and Windows Server 2008R2, the only thing that enabling Enhanced Protected Mode does is turn on 64bit Content Processes. But, when running on Windows 8, the EPM option provides even more security by also causing the Content Process to run in a new security sandbox called AppContainer, says a blog post on MSDN.
मेट्रो शैली इंटरनेट एक्सप्लोरर हमेशा उन्नत संरक्षित मोड सक्षम के साथ चलता है। आपको इसे IE10 डेस्कटॉप संस्करण के लिए सक्षम करना होगा।
आईई डेस्कटॉप संस्करण में उन्नत संरक्षित मोड सक्षम करें
ऐसा करने के लिए, इंटरनेट विकल्प खोलें और उन्नत टैब के अंतर्गत, सुरक्षा पर ब्राउज़ करें। यहां सक्षम प्रोटेक्टेड मोड विकल्प सक्षम करें। लागू / ठीक क्लिक करें।
यदि आप ऐसी वेबसाइट पर जाते हैं जिसके लिए एक विशेष ऐड-ऑन की आवश्यकता होती है, तो आपको एक संदेश दिखाई देगा। यदि आप वेबसाइट पर भरोसा करते हैं, तो आप ईपीएम को अक्षम कर सकते हैं, ताकि साइट नियंत्रण या प्लगइन चला सके। ऐसे में जब तक ईपीएम में चलाने के लिए सभी या अधिकतर प्लगइन्स बनाए जाते हैं, तो आपको ब्राउज़िंग अनुभव मिल सकता है, जब ईपीएम सक्षम होता है, तो बाध्य होना पड़ता है।
