Começando com o Windows Vista, Modo protegido foi adicionado como um novo recurso no Internet Explorer 7. Esse Modo Protegido adicionou uma camada extra de proteção bloqueando partes de seu sistema operacional que seu navegador normalmente não precisava usar, evitando assim que invasores instalassem software ou modificando as configurações do sistema se eles conseguiram executar o código de exploração.
No Windows 8, com o Internet Explorer 10, a Microsoft reforçou e aprimorou ainda mais o Modo Protegido, introduzindo restrições adicionais. O estilo Metro do Internet Explorer será executado com o Modo Protegido Avançado habilitado em todos os momentos.
Modo Protegido Avançado
Modo Protegido Avançado restringe o acesso do Internet Explorer a locais que contenham suas informações pessoais até que você conceda permissão a ele. Isso ajuda a impedir que qualquer código de exploração acesse suas informações pessoais sem a sua permissão. Vamos ver o que o Enhanced Protection Mode ou o EPM faz.
Protege arquivos pessoais
Considere o e-mail baseado na Web. Se você deseja anexar um arquivo da sua pasta Documentos ao email, o Internet Explorer precisa de permissão para acessar o arquivo e enviá-lo ao seu provedor de email. Com o Modo Protegido Avançado, um “ processo de corretor ”Concederá ao Internet Explorer acesso temporário ao arquivo somente se você realmente clicar em“Abrir”na caixa de diálogo de upload de arquivo. A intermediação é feita automaticamente depois que você escolhe abrir um arquivo. Isso é como fornecer um único cofre ao Internet Explorer quando solicitado, em vez de dar acesso a todo o cofre o tempo todo.
Restringe o acesso a recursos da rede corporativa
O Modo Protegido Aprimorado restringe a capacidade de uma exploração de acessar os recursos da rede corporativa de três maneiras. Primeiro, os processos das guias da Internet, que são o local onde as páginas da Internet não confiáveis são carregadas, não têm acesso às credenciais de domínio de um usuário. Segundo, eles não podem operar como servidores Web locais, o que dificulta a personificação de um site da Intranet. Terceiro, as guias da Internet não podem fazer conexões com servidores da intranet
Processos de 64 bits
O IE10 introduz processos de 64 bits. Devido aos endereços de memória de 64 bits, os recursos de proteção tornam-se mais eficazes que os de 32 bits, fazendo com que ataques como os ataques de spray de pilha, usados por invasores para plantar códigos maliciosos em locais previsíveis, se tornem muito mais difíceis.
In Internet Explorer 10 on Windows 7 and Windows Server 2008R2, the only thing that enabling Enhanced Protected Mode does is turn on 64bit Content Processes. But, when running on Windows 8, the EPM option provides even more security by also causing the Content Process to run in a new security sandbox called AppContainer, says a blog post on MSDN.
O estilo Metro do Internet Explorer sempre é executado com o Modo Protegido Avançado habilitado. Você terá que habilitá-lo para a versão desktop IE10.
Habilitar Modo Protegido Avançado na Versão do Ambiente de Trabalho do IE
Para fazer isso, abra Opções da Internet e, na guia Avançado, navegue até Segurança. Aqui, marque a opção Ativar Modo Protegido Avançado. Clique em Aplicar / OK.
Se você visitar um site que requer um determinado add-on, você verá uma mensagem. Se você confia no site, pode desativar o EPM, para que o site possa executar o controle ou o plug-in. Assim, até que todos ou a maioria dos plugins sejam executados no EPM, você poderá encontrar a experiência de navegação, quando o EPM está habilitado, sendo restringido.
