IE8浏览器安全设置(2)
在这里，我们必须了解以下三点注意事项：
1.只有IE浏览器才能享用保护模式带来的好处，第三方的浏览器、或者以IE为内核的一些外挂浏览器无法获得保护模式的功能。
2.只有确认安全的网站，才能添加到可信站点区域。错将问题站点添加到可信区域，将会导致系统安全的严重受损。
3.最好能够对旧版插件进行改进，以确保插件的兼容性，这样可以大大提高系统安全。
这篇文章中的信息适用于：
Windows 7 Ultimate
Windows 7 Professional
Windows 7 Home Premium
Windows 7 Home Basic
Windows 7 Enterprise
注意：本篇文章的内容适用于Windows 7系统，能不适用XP系统的电脑用户。
相关阅读：IE保护模式原理简述
IE保护模式（Protected Mode），以前也叫做IE低权利（Lowcenters）。IE保护模式可能是Windows Vista里最严厉的安全措施，比我们熟知的UAC（用户帐户控制）还要严厉。事实上，IE保护模式依赖于Windows Vista的以下三大特性：
（1）UAC（用户帐户控制）
相信大家已经很熟悉了，可以让管理员帐户自动获得一个标准用户的访问令牌，以减少WindowsVista系统的受攻击面。
（2）MIC（强制完整性控制）
这是WindowsVista安全架构中新增加的一种检测机制。大家知道，Windows2000/XP安全体系里，安全子系统把进程的访问令牌和资源的访问控制列表进行匹配比较，以确认该进程是否具有访问该资源的权限。而在WindowsVista下，除了遵守传统的安全控制机制外，还必须检查进程和资源对象的完整性级别，完整性级别低的进程，不能写入完整性级别高的资源对象。
（3）UIPI（用户界面特权隔离）
完整性级别低的进程，不能向完整性级别高的进程发送Window消息。
网友评论