Dimulai dengan Windows Vista, Mode Terlindungi ditambahkan sebagai fitur baru di Internet Explorer 7. Mode Dilindungi ini, menambahkan lapisan perlindungan ekstra dengan mengunci bagian-bagian sistem operasi Anda yang tidak biasa digunakan browser Anda, sehingga mencegah penyerang menginstal perangkat lunak atau memodifikasi pengaturan sistem jika mereka berhasil menjalankan kode mengeksploitasi.
Di Windows 8, dengan Internet Explorer 10, Microsoft telah semakin mengeraskan dan meningkatkan Mode Perlindungan, dengan memperkenalkan pembatasan tambahan. Gaya Metro Internet Explorer akan berjalan dengan Enhanced Protected Mode yang diaktifkan setiap saat.
Enhanced Protected Mode
Enhanced Protected Mode membatasi akses Internet Explorer ke lokasi yang berisi informasi pribadi Anda sampai Anda memberikan izin untuk itu. Ini membantu mencegah kode eksploitasi mengakses informasi pribadi Anda tanpa izin Anda. Mari kita lihat apa yang disebut Mode Perlindungan yang Disempurnakan atau EPM.
Melindungi file pribadi
Pertimbangkan email berbasis web. Jika Anda ingin melampirkan file dari folder Dokumen Anda ke email, maka Internet Explorer memerlukan izin untuk mengakses file dan mengunggahnya ke penyedia email Anda. Dengan Enhanced Protected Mode, sebuah “ proses broker"Akan memberikan akses sementara Internet Explorer ke file hanya jika Anda benar-benar mengeklik" Buka "pada dialog pengunggahan file. Brokering dilakukan secara otomatis setelah Anda memilih untuk membuka file. Ini seperti memberikan satu kotak penyimpanan aman ke Internet Explorer saat diminta, daripada memberikan akses ke seluruh aman sepanjang waktu.
Membatasi akses ke sumber daya jaringan perusahaan
Enhanced Protected Mode membatasi kemampuan exploit untuk mengakses sumber daya jaringan perusahaan dengan tiga cara. Pertama, proses tab Internet, yang merupakan tempat memuat laman Internet tidak tepercaya, tidak memiliki akses ke kredensial domain pengguna. Kedua, mereka tidak dapat beroperasi sebagai web server lokal, yang membuatnya lebih sulit untuk meniru situs Intranet. Ketiga, tab Internet tidak dapat membuat koneksi ke server intranet
Proses 64-bit
IE10 memperkenalkan proses 64-bit. Karena alamat memori 64-bit, fitur perlindungan menjadi lebih efektif daripada yang 32-bit, membuat serangan seperti serangan semprot tumpukan, yang digunakan oleh penyerang untuk menanam kode berbahaya di lokasi yang dapat diprediksi, menjadi jauh lebih sulit.
In Internet Explorer 10 on Windows 7 and Windows Server 2008R2, the only thing that enabling Enhanced Protected Mode does is turn on 64bit Content Processes. But, when running on Windows 8, the EPM option provides even more security by also causing the Content Process to run in a new security sandbox called AppContainer, says a blog post on MSDN.
Gaya Metro Internet Explorer selalu berjalan dengan Enhanced Protected Mode diaktifkan. Anda harus mengaktifkannya untuk versi desktop IE10.
Aktifkan Enhanced Protected Mode di IE Desktop Version
Untuk melakukannya, buka Opsi Internet dan di bawah tab Lanjut, telusuri ke Keamanan. Di sini periksa opsi Enable Enhanced Protected Mode. Klik Terapkan / OK.
Jika Anda mengunjungi situs web yang memerlukan pengaya tertentu, Anda akan melihat pesan. Jika Anda mempercayai situs web, Anda dapat menonaktifkan EPM, sehingga situs tersebut dapat menjalankan kontrol atau plugin. Jadi sampai saat itu semua atau sebagian besar plugin dibuat untuk berjalan di EPM, Anda mungkin menemukan pengalaman menjelajah, ketika EPM diaktifkan, sedang dibatasi.
