Activar el modo protegido mejorado en Internet Explorer

Comenzando con Windows Vista, se agregó Modo protegido como una nueva característica en Internet Explorer 7. Este modo protegido, agregó una capa adicional de protección al bloquear partes de su sistema operativo que su navegador no necesitaba usar de forma habitual, evitando así que los atacantes instalasen software o modificaran la configuración del sistema si lograban ejecutar el código de explotación.

En Windows 8 Con Internet Explorer 10, Microsoft ha reforzado y mejorado aún más el Modo protegido, al introducir restricciones adicionales. Estilo Metro Internet Explorer se ejecutará con el Modo protegido mejorado habilitado en todo momento.

Modo protegido mejorado

Modo protegido mejorado restringe el acceso de Internet Explorer a las ubicaciones que contienen su información personal hasta que le otorgue permiso. Esto ayuda a evitar que cualquier código de exploits acceda a su información personal sin su permiso. Veamos qué hace el modo de protección mejorada o EPM.

Protege los archivos personales

Considere el correo electrónico basado en la web. Si desea adjuntar un archivo de la carpeta Documentos al correo electrónico, entonces Internet Explorer necesita permiso para acceder al archivo y cargarlo a su proveedor de correo electrónico. Con el Modo protegido mejorado, un " proceso de intermediario " otorgará acceso temporal a Internet Explorer al archivo solo si hace clic en "Abrir" en el cuadro de diálogo de carga de archivos. El corretaje se realiza automáticamente después de que elige abrir un archivo. Esto es como proporcionar una única caja de seguridad a Internet Explorer cuando se solicita, en lugar de dar acceso a toda la seguridad todo el tiempo.

Restringe el acceso a los recursos de la red corporativa

El Modo protegido mejorado restringe la capacidad de un explorador para acceder a la empresa recursos de red de tres maneras. Primero, los procesos de pestañas de Internet, que es donde se cargan las páginas de Internet que no son de confianza, no tienen acceso a las credenciales de dominio de un usuario. En segundo lugar, no pueden funcionar como servidores web locales, lo que hace que sea más difícil suplantar a un sitio de Intranet. En tercer lugar, las pestañas de Internet no pueden establecer conexiones con los servidores de la intranet

Procesos de 64 bits

IE10 introduce procesos de 64 bits. Debido a las direcciones de memoria de 64 bits, las funciones de protección se vuelven más efectivas que en las de 32 bits, haciendo que los ataques como los ataques de montón, que son utilizados por los atacantes para plantar código malicioso en ubicaciones predecibles, se vuelvan mucho más difíciles.

Internet Explorer 10 en Windows 7 y Windows Server 2008R2, lo único que habilita el Modo protegido mejorado es activar Procesos de contenido de 64 bits. Pero, cuando se ejecuta en Windows 8, la opción EPM proporciona aún más seguridad al hacer que el proceso de contenido se ejecute en un nuevo entorno limitado de seguridad llamado AppContainer , dice una publicación de blog en MSDN.

Metro style Internet Explorer siempre se ejecuta con el Modo protegido mejorado habilitado. Deberá habilitarlo para la versión de escritorio IE10.

Activar el modo protegido mejorado en la versión de IE Desktop

Para hacerlo, abra Opciones de Internet y, en la pestaña Avanzado, navegue hacia abajo hasta Seguridad. Aquí, marque la opción Activar modo protegido mejorado. Haga clic en Aplicar / Aceptar.

Una vez que habilite el Modo protegido mejorado, los complementos incompatibles se desactivarán automáticamente. Además, cuando esta opción está habilitada, todos los Procesos de Contenido que se ejecutan en Modo Protegido (por ejemplo, Zona de Internet y Zona Restringida, de manera predeterminada) comenzarán a utilizar Procesos de Contenido de 64 bits.

Si visita un sitio web que requiere un agregado particular encendido, verás un mensaje. Si confía en el sitio web, puede desactivar EPM para que el sitio pueda ejecutar el control o el complemento. Por lo tanto, hasta el momento en que todos o la mayoría de los complementos estén ejecutados en EPM, es posible que la experiencia de navegación, cuando EPM esté habilitado, sea restringida.