老机有福2015最新版

dowsVistaIE 保护模式 深度剖析WindowsVistaIE 保护模式IE保护模式ProtectedMode) 以前也叫做IE低权利LowRights) 事实上 IE保护模式依赖于WindowsVista的以下三大特性 一)UAC用户帐户控制)其可以让管理员帐户自动获得一个标准用户的访问令牌 以减少WindowsVista系统的受攻击面 二)MIC强制完整性控制)这是WindowsVista安全架构中新增加的一种检测机制 大家知道 Windows XP安全体系里 安全子系统把进程的访问令牌和资源的访问控制列表进行匹配比较 以确认该进程是否具有访问该资源的权限 而在WindowsVista下 除了遵守传统的安全控制机制外 还必须检查进程和资源对象的完整性级别 完整性级别低的进程 不能写入完整性级别高的资源对象 三)UIPI用户界面特权隔离)完整性级别低的进程 不能向完整性级别高的进程发送?Window消息 完整性级别的深远影响在WindowsVista底下 系统不光是查看资源对象的ACL 还要查看进程和资源对象各自的完整性级别IntegrityLevel) 就算进程满足资源对象的ACL要求 如果进程的完整性级别更低 那么该进程还是无法拥有资源对象的写入权限 而运行在保护模式下的IE浏览器 IE进程的完整性级别是Low老机有福2015最新版 这可以从它的访问令牌里得知 借助ProcessExplorer查看IE进程属性的&ldquo 安全&rdquo 标签页 可以看到其访问令牌里有一个&ldquo MandatoryLabel\LowMandatoryLevel&rdquo 的SID相应的标志位是&ldquo Integrity&rdquo ) 这表明IE进程的完整性级别是&ldquo Low&rdquo 独立的四套班子读者朋友可能会问 既然原来 对于保护模式下的 )IE临时文件 %userprofile%\AppData\Local\Microsoft\Windows\TemporaryInternetFiles\Low )?系统临时目录 %userprofile%\AppData\Local\Temp\Low )Cookies %userprofile%\AppData\Roaming\Microsoft\Windows\Cookies\Low )??历史 %userprofile%\AppData\Local\Microsoft\Windows\History\Low这些目录的完整性级别都是&ldquo Low&rdquo 以便IE进程能够正常访问 注意值得一提的是 收藏夹并没有保护模式?IE的独立版本 IE保护模式的文件虚拟重定向?WindowsVista