让IE稍微安全一点,再安全一点

韩冰

IE的0day满天飞，不过IE的粉丝还是不少地 ; }# W- I. Q2 T( H) x" a( x 2 E$ Z) b" ]! H* V5 d, u在舒服地浏览网页的同时，不要忘了合理地规避风险 * N, Y5 K. s6 K w _+ b由于 很多IE的漏洞都会向system32目录下写入文件，都会去终止防火墙，AV。。而所有这些都需要有Administrator权限 ' Q" l Z* `$ D) D基于这点，Michael Howard写了一个降低IE权限的小工具 DropMyRights 6 |: a- Y! { ?. ]. G 1 {# n( L. B+ H7 L1 M/ H [原理就是删除用户当前token的一些权限和SID，用处理过的token，去创建新进程，IE，OE，Firefox，FOXMAIL。。。 安装过程： : D; ~' B8 r3 _3 E1.下载 DropMyRights.msi ' R: h {' m$ E4 Z4 S$ o, g. d4 }* b_blank>http://download.microsoft.com/download/f/2/e/f2e49491-efde-4bca-9057-adc89c476ed4/DropMyRights.msi 2.安装之后，把DropMyRights.exe copy到一个"安全的"目录 (设置好acl，不然又会有新的隐患 ) % @# {, A' }, \ | x* f$ I, q& U 3.创建一个快捷方式，路经的格式类似下面这样： C:\safeDIR\dropmyrights.exe "c:\program files\internet explorer\iexplore.exe" 4 t5 U$ _) \/ x* |; s1 n( ` 4.快捷方式的名字默认是dropmyrights.exe ，最好改一下，搞个IE safe ,IE (non-admin)之类的，以示区别 % [6 ~+ r) a N+ \% Z- `5.在属性里改个看着舒服点的图标，最好就用IE的 * M9 x$ J1 y; b5 _ok了，以后你上网的时候就打开这个快捷方式，去调用ie，不要直接去点原来的IE 不过还有个小问题，一些地方直接调用ie（如ＭＳＮ）去打开网页的话还是会直接调用原来的iexplore.exe / B# d g1 \0 Q7 d0 t5 p3 K9 v, h//当然这个工具实现起来也很简单，下面坐着提供的核心代码 ////////////////////////////////////////////////////////////////////////////////// $ `2 G3 o5 p$ O( d* iDWORD wmain(int argc, wchar_t **argv) { DWORD fStatus = ERROR_SUCCESS; - ^/ p ^; u2 k+ A" [1 l1 j$ o' h' b if (2 != argc && 3 != argc) { Usage(); return ERROR_INVALID_PARAMETER; } & h" J; }) [, y2 Q& A ! r/ a& V, Q* a8 u/ ]5 B7 z // get the SAFER level DWORD hSaferLevel = SAFER_LEVELID_NORMALUSER; if (3 == argc && argv[2]) { switch(argv[2][0]) { 4 C3 H( S* x1 L1 V l- G7 i3 a' F. O case 'C' : case 'c' : hSaferLevel = SAFER_LEVELID_CONSTRAINED; ; u# Q% C4 ]* R i% I" V break; 6 u! S/ C9 }) c- o0 ?( u case 'U' : case 'u' : hSaferLevel = SAFER_LEVELID_UNTRUSTED; ) Q8 n8 g8 D2 K+ o2 G break; default : hSaferLevel = SAFER_LEVELID_NORMALUSER; break; } } ! l1 g! z- N. c! @3 E // get the command line, and make sure it's not bogus wchar_t *wszPath = argv[1]; size_t cchLen = 0; - Y1 x: ~3 m6 {; I0 Y" o( X if (FAILED(StringCchLength(wszPath,MAX_PATH,&cchLen))) return ERROR_INVALID_PARAMETER; SAFER_LEVEL_HANDLE hAuthzLevel = NULL; if (SaferCreateLevel(SAFER_SCOPEID_USER, hSaferLevel, 0, &hAuthzLevel, NULL)) { $ Q! X3 Y, v" `: P0 O& A // Generate the restricted token we will use. HANDLE hToken = NULL; if (SaferComputeTokenFromLevel( hAuthzLevel, // SAFER Level handle NULL, // NULL is current thread token. &hToken, // Target token 0, // No flags ]2 s7 U0 U0 g) m3 h NULL)) { // Reserved : S6 K5 u1 W' h6 ^ T% M+ i5 ^ , H+ y% l: h b4 y# Y/ F5 y! T STARTUPINFO si; ZeroMemory(&si, sizeof(STARTUPINFO)); ) O ]" n5 U% m) o* f+ E si.cb = sizeof(STARTUPINFO); 7 E1 l' [1 s3 f: {% I si.lpDesktop = NULL; // Spin up the new process PROCESS_INFORMATION pi; if (CreateProcessAsUser( hToken, wszPath, NULL, 1 A0 I+ @& H# i5 T NULL, NULL, 2 A* a: s9 H2 r) {! e- G5 t FALSE, CREATE_NEW_CONSOLE, . A' A0 R$ S* q' Y" H. |+ j2 P5 l NULL, NULL, 5 c k% Y9 Z& l. S: H &si, &pi)) { 6 m# P& }1 l9 n5 J 6 Y6 {9 [/ W+ g! X+ d2 J9 s CloseHandle(pi.hProcess); ! m4 j1 w5 O2 k8 [' T CloseHandle(pi.hThread); & P% C6 x6 N; L" X # w* m+ ^7 _% f$ Y } else { 1 y6 g8 b- @8 }% R2 \ fStatus = GetLastError(); fwprintf(stderr,L"CreateProcessAsUser failed (%lu)\n",fStatus); } } else { , x; c, p9 w: y. J/ ] fStatus = GetLastError(); & l6 O! c8 l/ t& L } , B, c6 r/ I$ U7 H& [- J SaferCloseLevel(hAuthzLevel); 2 w: V0 o: Z6 M: W. {% H } else { fStatus = GetLastError(); " i: ?0 U' Z5 s6 ]4 f$ a/ y } return fStatus; } w3 Z; w, E* d% p# R2 G ' E- }5 p8 h! T/ V$ U1 \ 更详细的细节大家可以参考MSDN上坐着的原文 <<Browsing the Web and Reading E-mail Safely as an Administrator>> ' r' V5 e8 }: `1 q$ |( J Michael Howard Microsoft Security Engineering ]3 e3 r' P4 K, | 5 v- f8 _1 u. l& W; _November 15, 2004 ; {- ^0 x V& o/ P" Z# ~ 4 q. \# p( r& Y7 C_blank>http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dncode/html/secure11152004.asp - P+ L Z* z6 Y

ps:"c:\program files\internet explorer\iexplore.exe" 记得在快捷方式里iexplore.exe的路径加上引号 # D$ J# z6 w5 C