让IE稍微安全一点,再安全一点

韩冰

IE的0day满天飞，不过IE的粉丝还是不少地 ' t& C7 H( r2 S1 s; {3 n. U& s 在舒服地浏览网页的同时，不要忘了合理地规避风险 8 x( H+ _. p+ ~$ m# j3 ]; ~" k' M 4 d" R) C" S: v) N1 m$ f2 H0 e由于 很多IE的漏洞都会向system32目录下写入文件，都会去终止防火墙，AV。。而所有这些都需要有Administrator权限 基于这点，Michael Howard写了一个降低IE权限的小工具 DropMyRights ' y+ U, U, {+ W1 U- y( v原理就是删除用户当前token的一些权限和SID，用处理过的token，去创建新进程，IE，OE，Firefox，FOXMAIL。。。 , o6 y( o! o8 m % u+ N) Y5 Q+ Q! k6 X9 d安装过程： ! b- N% g9 w6 U) e1 Z ~$ N1.下载 DropMyRights.msi _blank>http://download.microsoft.com/download/f/2/e/f2e49491-efde-4bca-9057-adc89c476ed4/DropMyRights.msi 0 S! {) A$ j3 y* U: f! E $ A9 ]+ u y1 { A e! `# v0 R U4 X9 a2.安装之后，把DropMyRights.exe copy到一个"安全的"目录 (设置好acl，不然又会有新的隐患 ) 2 v% o$ w% T) X) V5 d, v8 p ' D7 S% g, A! M; s& S: Z/ n3.创建一个快捷方式，路经的格式类似下面这样： C:\safeDIR\dropmyrights.exe "c:\program files\internet explorer\iexplore.exe" ; A; s/ z8 o) n& c1 R4.快捷方式的名字默认是dropmyrights.exe ，最好改一下，搞个IE safe ,IE (non-admin)之类的，以示区别 % r# \8 F0 u, B1 t7 I" r* J 5.在属性里改个看着舒服点的图标，最好就用IE的 ( k* `6 D( H' s% H / r1 W' g* T ?2 d( `ok了，以后你上网的时候就打开这个快捷方式，去调用ie，不要直接去点原来的IE 不过还有个小问题，一些地方直接调用ie（如ＭＳＮ）去打开网页的话还是会直接调用原来的iexplore.exe G1 S# O7 K1 F2 m s, m( D ! @9 k) P" e5 Y5 K4 \; w) v//当然这个工具实现起来也很简单，下面坐着提供的核心代码 , a9 d7 o2 T' ]$ Y* y# v4 k1 ]////////////////////////////////////////////////////////////////////////////////// % Q/ g! i$ T0 D9 tDWORD wmain(int argc, wchar_t **argv) { 0 A' \2 m" }! V( E4 g# r4 `5 A DWORD fStatus = ERROR_SUCCESS; if (2 != argc && 3 != argc) { Usage(); 4 q; W u N4 L return ERROR_INVALID_PARAMETER; } % b3 E: h9 f" q0 B // get the SAFER level 0 `7 [4 K' M- a% A DWORD hSaferLevel = SAFER_LEVELID_NORMALUSER; 7 _6 D* D9 z5 h2 w if (3 == argc && argv[2]) { switch(argv[2][0]) { case 'C' : 3 |* G1 I. u7 N6 K3 Y/ | case 'c' : hSaferLevel = SAFER_LEVELID_CONSTRAINED; break; case 'U' : 2 U$ w( c; Y1 ^0 D1 N case 'u' : hSaferLevel = SAFER_LEVELID_UNTRUSTED; ! G) G. ^4 G6 G' s3 B break; - r8 V0 l8 D* L+ V default : hSaferLevel = SAFER_LEVELID_NORMALUSER; m6 O" Q8 m' } z- V break; $ [& }' m* @ k7 ]0 u1 _ } $ X# f$ v) \$ ] } // get the command line, and make sure it's not bogus wchar_t *wszPath = argv[1]; , e0 A; O/ @- G3 ^$ R size_t cchLen = 0; " ^0 z0 {7 X3 }; L8 J if (FAILED(StringCchLength(wszPath,MAX_PATH,&cchLen))) $ Y9 N# `# S0 A- V return ERROR_INVALID_PARAMETER; # [* X& {# _, S9 P, ?, Z SAFER_LEVEL_HANDLE hAuthzLevel = NULL; if (SaferCreateLevel(SAFER_SCOPEID_USER, hSaferLevel, h# |: o4 v, V) M8 R 0, X5 J P2 Q9 P &hAuthzLevel, NULL)) { // Generate the restricted token we will use. 1 T- c6 N: e0 Q6 C! x6 V( E HANDLE hToken = NULL; ) l4 d4 m# }9 `& J5 p3 M, j if (SaferComputeTokenFromLevel( hAuthzLevel, // SAFER Level handle ; `3 e1 d/ b/ { NULL, // NULL is current thread token. + \* e1 n8 u% o7 d &hToken, // Target token 0, // No flags NULL)) { // Reserved ! [0 M0 @. _( I3 {' q# \ STARTUPINFO si; ZeroMemory(&si, sizeof(STARTUPINFO)); , J: k1 X7 y! G7 U si.cb = sizeof(STARTUPINFO); 1 E: ]7 V. N& b" A p- H- K si.lpDesktop = NULL; 2 N I/ f* j" g : y4 [. s& y$ l8 Y( X // Spin up the new process PROCESS_INFORMATION pi; if (CreateProcessAsUser( hToken, wszPath, NULL, - v4 Y7 h/ U. K% y. k4 x, f/ J NULL, NULL, FALSE, CREATE_NEW_CONSOLE, NULL, NULL, " ^% X) ^$ t% e5 W0 ]" \2 C &si, &pi)) { $ H* b# L# S3 R$ s' i CloseHandle(pi.hProcess); CloseHandle(pi.hThread); } else { 3 v# E5 q- ^9 T/ G" I" u6 E5 O$ m fStatus = GetLastError(); ) o A) E. i$ H5 E' t1 m8 f/ O! E fwprintf(stderr,L"CreateProcessAsUser failed (%lu)\n",fStatus); } } else { 5 N/ n% d/ @$ V) P% S fStatus = GetLastError(); ) ?# C! L) J. z" n2 \ } * X2 K7 y9 Q% X& v, D 0 _" n; h6 p4 d8 z5 o SaferCloseLevel(hAuthzLevel); 4 S* e7 r F& U } else { 6 z) g; ^) h8 I, K fStatus = GetLastError(); # G' x* a1 F5 @8 j2 Z) z' o } return fStatus; } & k! u8 O* u- j- N7 _8 G + l% H5 U1 c7 W- ] 更详细的细节大家可以参考MSDN上坐着的原文 <<Browsing the Web and Reading E-mail Safely as an Administrator>> R- N8 Y/ `$ M0 ~' A . e/ f5 h0 ^, ^- K- GMichael Howard : V( k# \& }+ |/ OMicrosoft Security Engineering + k& c; A% o' U& n% ]% f2 W iNovember 15, 2004 ; a0 v2 `2 c* u' ~7 Q+ }4 h_blank>http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dncode/html/secure11152004.asp

ps:"c:\program files\internet explorer\iexplore.exe" # e+ E5 C1 e" o/ q记得在快捷方式里iexplore.exe的路径加上引号