让IE稍微安全一点,再安全一点

韩冰

IE的0day满天飞，不过IE的粉丝还是不少地 ! D+ V1 Q7 J w$ I' [2 v在舒服地浏览网页的同时，不要忘了合理地规避风险 ! j r- }/ ]! a b$ k, _! k由于 很多IE的漏洞都会向system32目录下写入文件，都会去终止防火墙，AV。。而所有这些都需要有Administrator权限 基于这点，Michael Howard写了一个降低IE权限的小工具 DropMyRights - H& o f( y9 {3 _ q 0 \- W. a* f/ V e6 }原理就是删除用户当前token的一些权限和SID，用处理过的token，去创建新进程，IE，OE，Firefox，FOXMAIL。。。 4 @, d C+ M) w- _+ I安装过程： - M) z$ I: {/ @* `! l* z 1.下载 DropMyRights.msi / R: |6 S8 @& f3 W" x$ R& `_blank>http://download.microsoft.com/download/f/2/e/f2e49491-efde-4bca-9057-adc89c476ed4/DropMyRights.msi 2.安装之后，把DropMyRights.exe copy到一个"安全的"目录 (设置好acl，不然又会有新的隐患 ) 3.创建一个快捷方式，路经的格式类似下面这样： : Q) v& G4 \% |3 G0 y I6 iC:\safeDIR\dropmyrights.exe "c:\program files\internet explorer\iexplore.exe" 4.快捷方式的名字默认是dropmyrights.exe ，最好改一下，搞个IE safe ,IE (non-admin)之类的，以示区别 ( X( s9 \4 _$ [" u7 y4 I5.在属性里改个看着舒服点的图标，最好就用IE的 2 @1 I5 B! h' V. e$ f2 m ok了，以后你上网的时候就打开这个快捷方式，去调用ie，不要直接去点原来的IE f4 m) i, J; _不过还有个小问题，一些地方直接调用ie（如ＭＳＮ）去打开网页的话还是会直接调用原来的iexplore.exe 6 q h8 F& F7 C( {6 d) k //当然这个工具实现起来也很简单，下面坐着提供的核心代码 ////////////////////////////////////////////////////////////////////////////////// DWORD wmain(int argc, wchar_t **argv) { DWORD fStatus = ERROR_SUCCESS; 7 a" c- ]. {( ?5 I0 O3 F) F- U if (2 != argc && 3 != argc) { 9 Q) q$ v* }0 I! |% O1 X Usage(); return ERROR_INVALID_PARAMETER; } 4 ]* g7 U; G9 R. q0 h // get the SAFER level 9 l! x0 R; ?3 d, e5 f0 w DWORD hSaferLevel = SAFER_LEVELID_NORMALUSER; if (3 == argc && argv[2]) { 8 e. x; ^9 a9 n; L$ R/ J+ S- w- A% Q switch(argv[2][0]) { ; Q$ t( ^9 E3 O case 'C' : ' |# R& ], Q- J0 q1 } ~ case 'c' : hSaferLevel = SAFER_LEVELID_CONSTRAINED; break; case 'U' : 9 l X7 Q1 b5 E+ j2 f case 'u' : hSaferLevel = SAFER_LEVELID_UNTRUSTED; break; ! }$ [( f) x& _, `) m 9 f0 A, y$ G- w+ d$ K/ D2 V5 D default : hSaferLevel = SAFER_LEVELID_NORMALUSER; break; # i- f6 ~1 Q8 h# F k& _ } } + \4 V2 [% n( B% ?! C# g- R$ ~ 4 S1 L8 }; l6 D q6 v0 t! X // get the command line, and make sure it's not bogus : y% B7 [9 z( D0 Y( \; j wchar_t *wszPath = argv[1]; size_t cchLen = 0; . u: F0 s7 H. C7 G/ o' q if (FAILED(StringCchLength(wszPath,MAX_PATH,&cchLen))) ) y" M" F/ c( G# C return ERROR_INVALID_PARAMETER; 2 `7 V% [9 V( Q 8 Y0 k- h$ R3 U8 m& s& i SAFER_LEVEL_HANDLE hAuthzLevel = NULL; if (SaferCreateLevel(SAFER_SCOPEID_USER, ' k' H5 F, `) T9 N hSaferLevel, & R, D+ z8 m- ^) f( t7 [) b i 0, 8 a2 o; \: U! \" R. g &hAuthzLevel, NULL)) { // Generate the restricted token we will use. 0 H/ v6 B# _/ L o' s- D HANDLE hToken = NULL; + u# a5 d, C" @" c% q* s/ t if (SaferComputeTokenFromLevel( R, A! B3 @% f" R7 J! l6 O+ T hAuthzLevel, // SAFER Level handle NULL, // NULL is current thread token. c2 {6 A" ~: `8 R3 Z4 c }, l &hToken, // Target token 0, // No flags 8 n" e# T; {, J' m4 i NULL)) { // Reserved STARTUPINFO si; ZeroMemory(&si, sizeof(STARTUPINFO)); 3 ?& I" n, T2 ?' h6 F \5 ^6 j si.cb = sizeof(STARTUPINFO); 0 \3 h: ]& E/ ]2 m! C! U si.lpDesktop = NULL; // Spin up the new process PROCESS_INFORMATION pi; if (CreateProcessAsUser( hToken, 8 b) ~) G# c& r" N/ ]( \ wszPath, NULL, NULL, NULL, ' O, C& t+ x- T* Y0 ]# O9 C; N8 A FALSE, CREATE_NEW_CONSOLE, NULL, NULL, &si, &pi)) { CloseHandle(pi.hProcess); : g. v: y1 R. R) E+ @2 v CloseHandle(pi.hThread); 1 C; M# m9 g' Y } else { fStatus = GetLastError(); % M) _/ r& x! N8 S; K fwprintf(stderr,L"CreateProcessAsUser failed (%lu)\n",fStatus); & k' ^9 q* \1 e. l } } else { 5 G$ \& u5 S# x" s. g# x fStatus = GetLastError(); `4 i2 ?6 D( { } K4 B0 V1 R7 d. } SaferCloseLevel(hAuthzLevel); 2 G8 b, `+ X9 [6 b ' [% P2 \0 R& _& q. V; l } else { $ W$ L' p; D e: A fStatus = GetLastError(); $ W8 D% R* P0 I2 S } # q7 ~/ `: {+ q2 | f ! H+ d t$ k2 i return fStatus; * D' ?/ r* K( Y6 C} / j- m) U9 Q# y. w! J3 F 更详细的细节大家可以参考MSDN上坐着的原文 <<Browsing the Web and Reading E-mail Safely as an Administrator>> + b( J2 `1 `( \- U& v Michael Howard Microsoft Security Engineering " D0 F7 z: q3 @ R1 |$ W . O% _ p( j2 g9 ~3 r ^5 ~+ s3 lNovember 15, 2004 r* G' A: t7 R( V; d1 z_blank>http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dncode/html/secure11152004.asp

" J0 c. u" R) G% F. R

ps:"c:\program files\internet explorer\iexplore.exe" 1 g- J$ n' w) _: a记得在快捷方式里iexplore.exe的路径加上引号 ! q8 t" B- G, B; [: A( r

3 ]& h# h! N9 U1 z+ S/ q