让IE稍微安全一点,再安全一点

韩冰

IE的0day满天飞，不过IE的粉丝还是不少地 在舒服地浏览网页的同时，不要忘了合理地规避风险 9 l6 g# n) Y1 x0 Z / P+ L# k* d9 g由于 很多IE的漏洞都会向system32目录下写入文件，都会去终止防火墙，AV。。而所有这些都需要有Administrator权限 ! e; d; s k* b: [& v: @3 X基于这点，Michael Howard写了一个降低IE权限的小工具 DropMyRights 3 b; B6 G- @, o0 U原理就是删除用户当前token的一些权限和SID，用处理过的token，去创建新进程，IE，OE，Firefox，FOXMAIL。。。 ' o4 ~& x3 {" Q- s8 @5 F1 v安装过程： `) @3 {# t5 p( E3 d, w9 s 1.下载 DropMyRights.msi _blank>http://download.microsoft.com/download/f/2/e/f2e49491-efde-4bca-9057-adc89c476ed4/DropMyRights.msi 8 \$ _9 B& Q7 S! j4 Z 2 J8 H5 B" X9 u2 T& B2.安装之后，把DropMyRights.exe copy到一个"安全的"目录 (设置好acl，不然又会有新的隐患 ) 3.创建一个快捷方式，路经的格式类似下面这样： G: r8 a+ d: Y6 U+ qC:\safeDIR\dropmyrights.exe "c:\program files\internet explorer\iexplore.exe" 1 C I/ _; |9 q( m/ E, o/ o3 N4.快捷方式的名字默认是dropmyrights.exe ，最好改一下，搞个IE safe ,IE (non-admin)之类的，以示区别 5.在属性里改个看着舒服点的图标，最好就用IE的 3 v' Y' i% t, N; X; i" m" x9 jok了，以后你上网的时候就打开这个快捷方式，去调用ie，不要直接去点原来的IE 2 l& A4 L) J# V, F4 H4 ?2 @2 ? 0 O; h7 W: D7 e' w% k不过还有个小问题，一些地方直接调用ie（如ＭＳＮ）去打开网页的话还是会直接调用原来的iexplore.exe : |& B/ W; J8 {4 ?9 c/ ?( d u 9 f2 ?- o8 ^/ }5 [, D6 g//当然这个工具实现起来也很简单，下面坐着提供的核心代码 3 m: @: H" B3 G////////////////////////////////////////////////////////////////////////////////// ) a0 {$ ^2 y; H2 y4 b" HDWORD wmain(int argc, wchar_t **argv) { # V9 m: O' b; D' J : ?7 s. l/ \; O DWORD fStatus = ERROR_SUCCESS; + K' k5 D. |: ?! q7 O 6 {$ h3 L+ F+ ^ if (2 != argc && 3 != argc) { Usage(); : n* ]; [: N+ H q9 S return ERROR_INVALID_PARAMETER; } 9 m6 Y! {! b* t( H; A; A. W, p // get the SAFER level DWORD hSaferLevel = SAFER_LEVELID_NORMALUSER; " h0 P. |) g% J if (3 == argc && argv[2]) { / d: }. Y- _: |# ] switch(argv[2][0]) { & Z! f# W y, t6 p: l$ V8 Z J' R" | case 'C' : " t7 P4 g+ }* Q# D) B8 t$ Z case 'c' : hSaferLevel = SAFER_LEVELID_CONSTRAINED; break; case 'U' : ) q: H4 v; e+ J A* u case 'u' : hSaferLevel = SAFER_LEVELID_UNTRUSTED; 6 U; k& {' M @2 B. _& U break; default : hSaferLevel = SAFER_LEVELID_NORMALUSER; - a5 \) x" ?1 [8 h# `' } break; } 6 a, W, K2 Q0 m4 a! o } ( P; U" j$ x( c. g H0 Z 9 \6 P% P$ d- O4 n [' E0 H a. D // get the command line, and make sure it's not bogus wchar_t *wszPath = argv[1]; size_t cchLen = 0; . y! A8 T8 \3 h! w if (FAILED(StringCchLength(wszPath,MAX_PATH,&cchLen))) return ERROR_INVALID_PARAMETER; SAFER_LEVEL_HANDLE hAuthzLevel = NULL; * v1 i1 B2 n, X+ M if (SaferCreateLevel(SAFER_SCOPEID_USER, ' c) e, K5 `' u/ q9 w8 s! K! [ hSaferLevel, 0 N+ y9 _! L; \( e x" H 0, &hAuthzLevel, NULL)) { // Generate the restricted token we will use. HANDLE hToken = NULL; ' R; k/ K; e! m8 p6 m1 n$ ?6 r2 v& C if (SaferComputeTokenFromLevel( / J3 c" E) k1 d2 _3 Z# e. I hAuthzLevel, // SAFER Level handle - ~% `2 q$ Z4 S9 b! h! k# K NULL, // NULL is current thread token. &hToken, // Target token . k* ]+ }9 k1 L 0, // No flags NULL)) { // Reserved 1 h- Y2 b) j, `) r% b1 X STARTUPINFO si; + U% A: U3 u" T0 M: \! ~( x: c% K- |; Q ZeroMemory(&si, sizeof(STARTUPINFO)); * A4 T8 `$ s9 N& [+ d si.cb = sizeof(STARTUPINFO); si.lpDesktop = NULL; ; q* n+ J; t5 X) S% e // Spin up the new process " n4 Z! \. f8 }. H' ~* d' R& R PROCESS_INFORMATION pi; if (CreateProcessAsUser( hToken, & o w b5 z6 a# _ wszPath, NULL, NULL, NULL, & r: d4 r2 }$ ?: A5 Q9 E9 y. m, q0 ` FALSE, CREATE_NEW_CONSOLE, & Z8 k0 m0 \- \- o" P* J0 J( R w! r NULL, NULL, &si, &pi)) { , }" k+ A7 g S5 i, H / ?% a6 M4 H1 N" t/ C CloseHandle(pi.hProcess); 0 o2 W3 M/ L) A7 @, `+ l" @ CloseHandle(pi.hThread); * O: C$ u [4 [+ ]3 H2 o } else { fStatus = GetLastError(); fwprintf(stderr,L"CreateProcessAsUser failed (%lu)\n",fStatus); } , g5 O' L, i3 c( a A } else { 7 F$ n; y9 W+ B, Q _, @ fStatus = GetLastError(); 3 S/ \ {# Z. u5 H' f. S } SaferCloseLevel(hAuthzLevel); ( ]8 V7 V; Z5 h& P' g e4 S- t& h- g0 n' f } else { fStatus = GetLastError(); } 8 M% x& _0 y3 n+ ^6 |" N& `1 ` return fStatus; } / @0 u" U+ J& Y! V2 u9 O % C8 v u; m/ E' s8 b5 N+ F ) I9 e8 s1 _6 a" o9 q更详细的细节大家可以参考MSDN上坐着的原文 ; g; j1 |1 `& Y3 m<<Browsing the Web and Reading E-mail Safely as an Administrator>> * G# o J1 T( \* B: CMichael Howard ( S! z: ~$ C! jMicrosoft Security Engineering " j' I8 p/ _$ t2 W November 15, 2004 ' O7 O- l$ h8 c" P 6 M" r9 N7 n6 {_blank>http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dncode/html/secure11152004.asp & q2 U2 U8 q \% l4 f* V

ps:"c:\program files\internet explorer\iexplore.exe" 记得在快捷方式里iexplore.exe的路径加上引号 x2 ]6 |7 u5 i6 \9 b' S