您现在的位置是:首页 > IT基础架构 > 网络与安全 >

IE7和IE8保护模式如何阻止部分攻击

2008-12-23 16:36:00作者:MARIUS OIAGA来源:

摘要本文将介绍IE7和IE8的保护模式如何阻止部分攻击:当漏洞代码运行时,漏洞只能在低权限下运行,因为IE就运行在低权限下,黑客无法利用漏洞向操作系统里写入文件。...

  本月17日,微软发布了200多个涉及所有IE版本的紧急补丁,也就是MS08-078补丁包,用来修复系统漏洞,这一漏洞从本月9日其就已经被黑客用于攻击。而绝大部分的系统都无法阻止此种攻击。

  “在Windows的很多版本中,都内建了一些保护措施,但由于源代码的作用,只有少数几个可以有效阻止此次攻击。”

  但是,在Windows Vista, Windows 7 pre-Beta, Windows Server 2003和Windows Server 2008上的IE7和IE8依然可以多一层保护,那就是保护模式。

  在Vista和Windows Server 2008中,保护模式是用来抵御攻击的主要手段。当漏洞代码运行时,漏洞只能在低权限下运行,因为IE就运行在低权限下。也就是说,黑客无法利用漏洞向操作系统里写入文件。在服务器平台,Windows Server 2003和Windows Server 2008中,IE安全提升设置可以通过禁用攻击代码的方式阻止攻击。


(本文不涉密)
责任编辑:

站点信息

  • 运营主体:中国信息化周报
  • 商务合作:赵瑞华 010-88559646
  • 微信公众号:扫描二维码,关注我们