让IE稍微安全一点,再安全一点

韩冰

IE的0day满天飞，不过IE的粉丝还是不少地 5 @- _' J2 Q. z; Q3 ?8 {2 t4 t- P 在舒服地浏览网页的同时，不要忘了合理地规避风险 * h8 H8 }; b! \6 p由于 很多IE的漏洞都会向system32目录下写入文件，都会去终止防火墙，AV。。而所有这些都需要有Administrator权限 基于这点，Michael Howard写了一个降低IE权限的小工具 DropMyRights / s# T, d* m' P5 B- T+ J 原理就是删除用户当前token的一些权限和SID，用处理过的token，去创建新进程，IE，OE，Firefox，FOXMAIL。。。 & `/ c8 b! g1 {$ h8 L% L% P 安装过程： # o8 Q3 M4 P1 f' s$ G( ^; T1.下载 DropMyRights.msi _blank>http://download.microsoft.com/download/f/2/e/f2e49491-efde-4bca-9057-adc89c476ed4/DropMyRights.msi . c4 w2 b* H6 b! J- A5 d6 Y2.安装之后，把DropMyRights.exe copy到一个"安全的"目录 (设置好acl，不然又会有新的隐患 ) 3.创建一个快捷方式，路经的格式类似下面这样： / n8 M. b: ^* m5 t3 SC:\safeDIR\dropmyrights.exe "c:\program files\internet explorer\iexplore.exe" % _- ^0 ?0 x2 k) f% `$ c; p: A ; C' n+ e# U+ v: O3 H4 m4.快捷方式的名字默认是dropmyrights.exe ，最好改一下，搞个IE safe ,IE (non-admin)之类的，以示区别 5.在属性里改个看着舒服点的图标，最好就用IE的 0 R3 R0 B# Z% ?" ^ ok了，以后你上网的时候就打开这个快捷方式，去调用ie，不要直接去点原来的IE r8 I' g' j0 c不过还有个小问题，一些地方直接调用ie（如ＭＳＮ）去打开网页的话还是会直接调用原来的iexplore.exe ! g. p5 S' }$ s% [ `% j) L//当然这个工具实现起来也很简单，下面坐着提供的核心代码 ////////////////////////////////////////////////////////////////////////////////// DWORD wmain(int argc, wchar_t **argv) { / E( ]1 Y6 s. d& X( {8 ?3 E6 F DWORD fStatus = ERROR_SUCCESS; {! y/ z0 D& ?& r : x" d7 u% G: \& |1 e/ w# M if (2 != argc && 3 != argc) { Usage(); 0 Q6 v+ ]) \$ V/ t1 ~$ H return ERROR_INVALID_PARAMETER; : T8 z- O9 r3 [ } # Q$ g& {- ]- v' K" m 7 u+ _9 O% X& w. T // get the SAFER level 3 _. P, ~% V% Z. U" D6 n, \, l DWORD hSaferLevel = SAFER_LEVELID_NORMALUSER; ! d1 f* L- N/ @8 a6 Q% y8 f if (3 == argc && argv[2]) { 6 B0 u! C1 I/ B8 p$ `4 n: F; c# Q9 R switch(argv[2][0]) { " A& G1 K# N, _, `$ ~0 c* Y case 'C' : case 'c' : hSaferLevel = SAFER_LEVELID_CONSTRAINED; break; case 'U' : case 'u' : hSaferLevel = SAFER_LEVELID_UNTRUSTED; break; 6 e7 q) O" `' r3 ]) G0 f default : hSaferLevel = SAFER_LEVELID_NORMALUSER; break; } } $ [( q: T9 y$ s' ] * U3 X8 C d/ [3 B/ p // get the command line, and make sure it's not bogus $ {* z2 a7 V: K: B7 M% a% W S" U wchar_t *wszPath = argv[1]; 9 X. P& V/ P( u- E, x9 v size_t cchLen = 0; 8 p$ b# K+ q9 K+ `4 H if (FAILED(StringCchLength(wszPath,MAX_PATH,&cchLen))) return ERROR_INVALID_PARAMETER; ! R, `; D4 k/ ?/ L SAFER_LEVEL_HANDLE hAuthzLevel = NULL; 4 j( b& g: [) J$ ?7 H if (SaferCreateLevel(SAFER_SCOPEID_USER, 7 I1 S# v) T6 R1 t; `9 s hSaferLevel, 0, ! p# X* @" N: A. Y* U &hAuthzLevel, NULL)) { 2 _$ x1 U- s) S: W // Generate the restricted token we will use. ; {& Z7 t: e" _ HANDLE hToken = NULL; if (SaferComputeTokenFromLevel( , H# N7 Z" }# p1 W; l$ K8 C hAuthzLevel, // SAFER Level handle # y4 A3 y4 B: I* n Y NULL, // NULL is current thread token. 9 n/ u. T& X7 s- C0 R( f &hToken, // Target token ) [" ?) b; z& k) }1 @ 0, // No flags / e8 k F, A( R0 O* j, |( G% s NULL)) { // Reserved + C6 N- u+ Q( F. v" e% l8 [$ | STARTUPINFO si; ZeroMemory(&si, sizeof(STARTUPINFO)); si.cb = sizeof(STARTUPINFO); si.lpDesktop = NULL; 5 a3 |$ p3 B9 H* m ; }" x0 X! ` H! [/ A) e // Spin up the new process 8 v1 R9 H" V+ O7 t2 f d* p PROCESS_INFORMATION pi; if (CreateProcessAsUser( hToken, wszPath, NULL, % }7 |; D. d1 J" A$ `& \ W NULL, NULL, F" t0 n& [+ P; _" h8 t FALSE, CREATE_NEW_CONSOLE, 4 c* Z+ o! ?( p) q, s NULL, NULL, " f. A4 H. `% Y! r &si, &pi)) { 9 H8 B) m& U$ O5 V " p& Q5 i! v. |! Y CloseHandle(pi.hProcess); CloseHandle(pi.hThread); * y( v& ], s+ {* f5 p1 R ) E# {. v% W9 Z8 M3 A+ N, A } else { ; `/ m: [6 I1 v) ^0 K$ v$ Y fStatus = GetLastError(); 5 a3 P& [, F W" z( B' l fwprintf(stderr,L"CreateProcessAsUser failed (%lu)\n",fStatus); 6 }% w2 F5 W q$ Y }% y } 5 H$ c' U( b; @ } else { fStatus = GetLastError(); } 9 P; p' ~( V4 a2 ^) q6 v3 V SaferCloseLevel(hAuthzLevel); 8 M8 I) N0 ^' I" w% ?$ X } else { fStatus = GetLastError(); / Q5 \( p4 p4 X2 N x: Z } ' \6 q9 c/ @0 Z. U+ b return fStatus; } ' r6 X% h8 A" c8 a7 `: Q% e; L更详细的细节大家可以参考MSDN上坐着的原文 <<Browsing the Web and Reading E-mail Safely as an Administrator>> 5 ~/ C9 ^. Q2 v/ q 8 {1 ]& C- K8 d# X# {5 dMichael Howard % T! r2 c# k; c8 E% ~+ jMicrosoft Security Engineering November 15, 2004 6 J. V. P5 |% ?6 _# J6 I) S_blank>http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dncode/html/secure11152004.asp

ps:"c:\program files\internet explorer\iexplore.exe" ( _, t7 }. D, t3 F( c, K- o. Y记得在快捷方式里iexplore.exe的路径加上引号

: l& T+ f7 g( c$ }6 f5 J1 U