让IE稍微安全一点,再安全一点

韩冰

IE的0day满天飞，不过IE的粉丝还是不少地 5 {' M; v' n2 \4 F9 }! u在舒服地浏览网页的同时，不要忘了合理地规避风险 - U( Y% g4 @" }! m R X% Y: s" i. u6 g由于 很多IE的漏洞都会向system32目录下写入文件，都会去终止防火墙，AV。。而所有这些都需要有Administrator权限 基于这点，Michael Howard写了一个降低IE权限的小工具 DropMyRights ' {5 ^$ z$ L* y" n5 E" ^: v 原理就是删除用户当前token的一些权限和SID，用处理过的token，去创建新进程，IE，OE，Firefox，FOXMAIL。。。 1 Y& T& T6 G, r, }* s & m5 x2 M2 G( b; `2 ~% Z安装过程： 1.下载 DropMyRights.msi ' ~& [9 w7 \! g& {$ j' a_blank>http://download.microsoft.com/download/f/2/e/f2e49491-efde-4bca-9057-adc89c476ed4/DropMyRights.msi # t5 ~" J) m6 q4 J ~. K. J. k8 Z2.安装之后，把DropMyRights.exe copy到一个"安全的"目录 (设置好acl，不然又会有新的隐患 ) 1 }% ?/ z' ~( g& c3.创建一个快捷方式，路经的格式类似下面这样： 7 l- M# k7 ? \C:\safeDIR\dropmyrights.exe "c:\program files\internet explorer\iexplore.exe" 4.快捷方式的名字默认是dropmyrights.exe ，最好改一下，搞个IE safe ,IE (non-admin)之类的，以示区别 $ |* h# o* K* t9 F8 p , I2 ^% |& N7 Q/ K5 q5.在属性里改个看着舒服点的图标，最好就用IE的 ok了，以后你上网的时候就打开这个快捷方式，去调用ie，不要直接去点原来的IE 6 F; W6 o" E, r5 E( g+ I" N1 m5 h 不过还有个小问题，一些地方直接调用ie（如ＭＳＮ）去打开网页的话还是会直接调用原来的iexplore.exe S$ N4 q% Q1 e$ | 5 m! p7 |& {) M//当然这个工具实现起来也很简单，下面坐着提供的核心代码 ////////////////////////////////////////////////////////////////////////////////// DWORD wmain(int argc, wchar_t **argv) { - A: E. A$ M w7 o3 o DWORD fStatus = ERROR_SUCCESS; 8 m0 X' y y% u( u if (2 != argc && 3 != argc) { ) ` ?+ g) c6 n Usage(); return ERROR_INVALID_PARAMETER; } * e; f1 T+ v7 X h // get the SAFER level DWORD hSaferLevel = SAFER_LEVELID_NORMALUSER; 4 o0 w# a0 A0 g9 o if (3 == argc && argv[2]) { 7 |+ k, c) |! s8 {% ^' M' R/ L2 @. a switch(argv[2][0]) { case 'C' : case 'c' : hSaferLevel = SAFER_LEVELID_CONSTRAINED; break; 1 i+ I% B3 m, U1 D) w case 'U' : " [$ @3 [$ D: ~) U1 _ case 'u' : hSaferLevel = SAFER_LEVELID_UNTRUSTED; break; : }) W$ T! l8 c9 W( ? + t2 D+ G; @% B default : hSaferLevel = SAFER_LEVELID_NORMALUSER; break; } : j6 |) `! C8 h2 K9 P } // get the command line, and make sure it's not bogus wchar_t *wszPath = argv[1]; * {- D$ H$ j& [1 w size_t cchLen = 0; if (FAILED(StringCchLength(wszPath,MAX_PATH,&cchLen))) return ERROR_INVALID_PARAMETER; ! k# B* q; w* J. T7 l3 ~& l o SAFER_LEVEL_HANDLE hAuthzLevel = NULL; 3 r) C( P- n9 X' b6 o) _; C if (SaferCreateLevel(SAFER_SCOPEID_USER, P6 |% A. f9 u, h% s9 { hSaferLevel, Q/ k6 p! l8 k0 Y 0, 7 h" N, F- ]! I &hAuthzLevel, NULL)) { // Generate the restricted token we will use. 2 t$ d. a: T- A, e HANDLE hToken = NULL; 0 i# h3 I. F$ r; ?& {7 y1 q3 k if (SaferComputeTokenFromLevel( " P2 y) U7 s5 k) [& Q! m) \/ S hAuthzLevel, // SAFER Level handle NULL, // NULL is current thread token. 5 f: k1 ]3 ]- o& q7 H% Q &hToken, // Target token 7 F" F# L! |. \5 C: |7 O 0, // No flags 8 |" f# p! h4 v! L- Y2 N NULL)) { // Reserved # B6 V& B D* M. ] STARTUPINFO si; ) U# i- }9 i, b9 h ZeroMemory(&si, sizeof(STARTUPINFO)); si.cb = sizeof(STARTUPINFO); . X8 R0 g- [6 b4 S! ^ si.lpDesktop = NULL; 6 [0 \; L* ]1 q) y // Spin up the new process 6 m/ S; \+ D' q, g: W9 R PROCESS_INFORMATION pi; 9 ]. n: _0 d v( ?% V if (CreateProcessAsUser( hToken, ' `) _, Y# h9 o wszPath, NULL, - j- T% V1 R& V+ {; Q NULL, NULL, FALSE, CREATE_NEW_CONSOLE, . t1 A5 T6 y& I2 y: O. u NULL, NULL, &si, &pi)) { ( I. w$ R0 j* V7 @, ~/ X7 q x . e0 @( S* d& _" a% l3 k0 w CloseHandle(pi.hProcess); ) E0 w) C, O& b, S+ F CloseHandle(pi.hThread); } else { + v' }6 Y! N# a7 u( C$ Y fStatus = GetLastError(); 9 d# ?$ g" G* C3 h fwprintf(stderr,L"CreateProcessAsUser failed (%lu)\n",fStatus); - r! G6 @* R s4 O# ^ } } else { ' b( s$ ~1 s2 ` fStatus = GetLastError(); / T# ?0 [, D9 H3 c6 h, N" t# u% B } ( {1 L$ T, Z1 W7 G SaferCloseLevel(hAuthzLevel); - f) u* e( R) n } else { 2 m9 p, q9 M# }5 Q fStatus = GetLastError(); } 1 A! m6 r7 d( U f7 z C 1 a& \* `. Q5 `: r return fStatus; } ) K" h* U9 g1 _! t) G& | f( ~' j) L# S, e$ n7 U8 `! E. ? 更详细的细节大家可以参考MSDN上坐着的原文 <<Browsing the Web and Reading E-mail Safely as an Administrator>> 7 ^. k2 c9 W- v: B * e+ i$ K5 G- l8 {4 i; J1 eMichael Howard ; e4 L# C4 C2 ?: W: NMicrosoft Security Engineering 3 b9 c/ u1 ?" m5 d3 Q ! B2 a: |8 M6 k3 n# x& K3 p: c: R: JNovember 15, 2004 % V7 _: _% T) H2 Q8 }_blank>http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dncode/html/secure11152004.asp

ps:"c:\program files\internet explorer\iexplore.exe" 5 j" B) ~4 D j: u0 H9 H1 T2 J记得在快捷方式里iexplore.exe的路径加上引号 ( o# i; O) t: \0 @% [! M