让IE稍微安全一点,再安全一点

韩冰

IE的0day满天飞，不过IE的粉丝还是不少地 ; F0 [3 j1 Y: a7 e5 N- J9 ` 在舒服地浏览网页的同时，不要忘了合理地规避风险 8 J- v6 M/ s0 T9 ~. j, W4 b8 e4 `由于 很多IE的漏洞都会向system32目录下写入文件，都会去终止防火墙，AV。。而所有这些都需要有Administrator权限 ! O! {( p( M p" {: E基于这点，Michael Howard写了一个降低IE权限的小工具 DropMyRights 7 l2 [, k& j+ R2 E( ]( m7 j0 h原理就是删除用户当前token的一些权限和SID，用处理过的token，去创建新进程，IE，OE，Firefox，FOXMAIL。。。 4 d! L+ }, y( @& M 安装过程： ) X( s" q6 E- t 1.下载 DropMyRights.msi * x% U4 L' G" O; p_blank>http://download.microsoft.com/download/f/2/e/f2e49491-efde-4bca-9057-adc89c476ed4/DropMyRights.msi 2.安装之后，把DropMyRights.exe copy到一个"安全的"目录 (设置好acl，不然又会有新的隐患 ) , Q# `3 s% X# d' o) U; Y; p# o % C* o& j8 u' G9 c/ U2 d# I3.创建一个快捷方式，路经的格式类似下面这样： C:\safeDIR\dropmyrights.exe "c:\program files\internet explorer\iexplore.exe" $ `5 ?- f. K" f% y6 G* D8 Z+ S 4.快捷方式的名字默认是dropmyrights.exe ，最好改一下，搞个IE safe ,IE (non-admin)之类的，以示区别 5.在属性里改个看着舒服点的图标，最好就用IE的 ok了，以后你上网的时候就打开这个快捷方式，去调用ie，不要直接去点原来的IE 6 ^5 r6 `$ T! {# M4 m* q不过还有个小问题，一些地方直接调用ie（如ＭＳＮ）去打开网页的话还是会直接调用原来的iexplore.exe ( J% h- \1 k4 D+ ?3 M5 R //当然这个工具实现起来也很简单，下面坐着提供的核心代码 ////////////////////////////////////////////////////////////////////////////////// , e6 ~& A6 z, r, QDWORD wmain(int argc, wchar_t **argv) { DWORD fStatus = ERROR_SUCCESS; 8 o# h7 j& m4 N5 ~( x/ ?. K: ?, z if (2 != argc && 3 != argc) { Usage(); return ERROR_INVALID_PARAMETER; } 6 e$ I3 v% _5 Y% g5 R2 x* y 9 |5 L- u) W$ `- w) Q // get the SAFER level DWORD hSaferLevel = SAFER_LEVELID_NORMALUSER; if (3 == argc && argv[2]) { switch(argv[2][0]) { . S' u. S$ ^2 l& H0 F2 k7 d case 'C' : 5 u6 k+ h/ z0 i8 q. c( [0 X5 F case 'c' : hSaferLevel = SAFER_LEVELID_CONSTRAINED; break; case 'U' : : K* y8 a3 S7 y case 'u' : hSaferLevel = SAFER_LEVELID_UNTRUSTED; & X8 {/ d* s% x9 `1 l break; ' B- p; ]( }$ ]9 r R, e0 n default : hSaferLevel = SAFER_LEVELID_NORMALUSER; break; " T5 q) I, u$ }) N% d) B9 l } } // get the command line, and make sure it's not bogus wchar_t *wszPath = argv[1]; # L; J" C% N3 d( v2 H size_t cchLen = 0; if (FAILED(StringCchLength(wszPath,MAX_PATH,&cchLen))) return ERROR_INVALID_PARAMETER; SAFER_LEVEL_HANDLE hAuthzLevel = NULL; if (SaferCreateLevel(SAFER_SCOPEID_USER, hSaferLevel, 7 {2 r" F, m; H0 s) [. I/ t) ] 0, 4 {3 h) g1 V3 S/ S/ Q &hAuthzLevel, NULL)) { / H( u% f5 X6 v8 |! J+ _ y `. b5 h4 F* e' J, J- C% E // Generate the restricted token we will use. HANDLE hToken = NULL; if (SaferComputeTokenFromLevel( hAuthzLevel, // SAFER Level handle NULL, // NULL is current thread token. + s% d. Y& D2 Z6 F ]- ], Y% l5 m &hToken, // Target token . x# c% Y- a, K% t1 W6 i3 y# x, }) h 0, // No flags NULL)) { // Reserved STARTUPINFO si; ZeroMemory(&si, sizeof(STARTUPINFO)); si.cb = sizeof(STARTUPINFO); si.lpDesktop = NULL; ( j! U4 L- y+ X; A - f3 g0 F. W) d7 r; A' B // Spin up the new process PROCESS_INFORMATION pi; ' y! y5 D# ]7 T' |/ A if (CreateProcessAsUser( hToken, wszPath, NULL, NULL, NULL, FALSE, CREATE_NEW_CONSOLE, 5 G: v j4 k) z8 ~% z4 r$ | NULL, NULL, &si, &pi)) { ) j) p+ P9 i4 }% o* j CloseHandle(pi.hProcess); CloseHandle(pi.hThread); 5 a% z, L7 s2 A+ I } else { fStatus = GetLastError(); fwprintf(stderr,L"CreateProcessAsUser failed (%lu)\n",fStatus); 6 Q2 y9 L2 H- T2 a } }. e9 W8 H5 {- v( w6 V/ H } else { $ b) f7 g2 s" H3 T+ R1 `3 |3 i- D3 W fStatus = GetLastError(); 4 v) x4 K0 k* F: T$ {; j% { } * _ N* ~; q3 ]0 A4 f: C' A, U SaferCloseLevel(hAuthzLevel); * k8 [" Z0 Z1 p & X: b) G# a2 h* O$ a5 y( {4 S } else { - e+ k0 B8 K* q, D/ } fStatus = GetLastError(); H' o$ I1 ^7 t, q0 ^/ n } & q% p% g9 j" n4 T 1 v" c4 d1 |& B: K return fStatus; } / M& b( {. M& K5 h : X( B l1 a# ~1 W z# j 7 x; C- k K) P9 y6 @' b, h! L更详细的细节大家可以参考MSDN上坐着的原文 <<Browsing the Web and Reading E-mail Safely as an Administrator>> % C- `/ [, E7 L# A& G' o5 SMichael Howard ( J- i% N7 m6 {, g7 [0 f0 U6 y! uMicrosoft Security Engineering " e5 I" Q' e$ g9 v/ _% `9 E 5 U' i4 _* l0 e$ t0 u, ENovember 15, 2004 , ~& L: t; `- M9 B0 Y+ B _blank>http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dncode/html/secure11152004.asp ' W. ?1 B$ n0 Y4 N4 Z" c% a; Y

* F0 z( Z. v* X8 P' E9 y

ps:"c:\program files\internet explorer\iexplore.exe" 记得在快捷方式里iexplore.exe的路径加上引号

6 U$ I) `) F1 T+ s* u