让IE稍微安全一点,再安全一点

韩冰

IE的0day满天飞，不过IE的粉丝还是不少地 在舒服地浏览网页的同时，不要忘了合理地规避风险 由于 很多IE的漏洞都会向system32目录下写入文件，都会去终止防火墙，AV。。而所有这些都需要有Administrator权限 1 K1 D4 b: P$ ^. x6 H基于这点，Michael Howard写了一个降低IE权限的小工具 DropMyRights ( N/ _, N: s* Z# _ % t0 {& [1 t( v& y9 h" G' \' _原理就是删除用户当前token的一些权限和SID，用处理过的token，去创建新进程，IE，OE，Firefox，FOXMAIL。。。 ( X) _! H$ |8 R5 { 安装过程： 1.下载 DropMyRights.msi 5 }/ a3 F. C6 U2 l% n/ A* h_blank>http://download.microsoft.com/download/f/2/e/f2e49491-efde-4bca-9057-adc89c476ed4/DropMyRights.msi 2.安装之后，把DropMyRights.exe copy到一个"安全的"目录 (设置好acl，不然又会有新的隐患 ) % ]- i! U4 m* C' l5 A" |3.创建一个快捷方式，路经的格式类似下面这样： C:\safeDIR\dropmyrights.exe "c:\program files\internet explorer\iexplore.exe" 4.快捷方式的名字默认是dropmyrights.exe ，最好改一下，搞个IE safe ,IE (non-admin)之类的，以示区别 5.在属性里改个看着舒服点的图标，最好就用IE的 # [3 c, P# ?* `- {/ X! e# P/ n ok了，以后你上网的时候就打开这个快捷方式，去调用ie，不要直接去点原来的IE 不过还有个小问题，一些地方直接调用ie（如ＭＳＮ）去打开网页的话还是会直接调用原来的iexplore.exe " y( ?* e% U% K; L5 O t5 d //当然这个工具实现起来也很简单，下面坐着提供的核心代码 9 j8 A4 N& d& _8 i; Y////////////////////////////////////////////////////////////////////////////////// DWORD wmain(int argc, wchar_t **argv) { DWORD fStatus = ERROR_SUCCESS; ) ~6 a) Y4 L1 K1 k4 G1 l if (2 != argc && 3 != argc) { Usage(); / z$ k- s5 F3 l8 U8 `2 v return ERROR_INVALID_PARAMETER; } ) j. w" R% z4 | // get the SAFER level + c- Q7 a" ~' |& x5 G DWORD hSaferLevel = SAFER_LEVELID_NORMALUSER; ' n; n; @) ?% w if (3 == argc && argv[2]) { switch(argv[2][0]) { case 'C' : n8 M3 N/ J- d case 'c' : hSaferLevel = SAFER_LEVELID_CONSTRAINED; + p& ?- ^: m9 M break; case 'U' : case 'u' : hSaferLevel = SAFER_LEVELID_UNTRUSTED; 6 ` s) ], q* p1 ^- j# K G9 h( V break; * @+ g$ s, n( Z; X: } ; e, T' x4 b. S- J& n default : hSaferLevel = SAFER_LEVELID_NORMALUSER; break; ) s5 t, v! ^, A } } $ D- H! G! s- @0 P) _ // get the command line, and make sure it's not bogus wchar_t *wszPath = argv[1]; size_t cchLen = 0; if (FAILED(StringCchLength(wszPath,MAX_PATH,&cchLen))) return ERROR_INVALID_PARAMETER; SAFER_LEVEL_HANDLE hAuthzLevel = NULL; B$ l. r8 U- q. `$ f4 n9 t* ^ if (SaferCreateLevel(SAFER_SCOPEID_USER, hSaferLevel, % S7 ]1 h |0 c9 Y7 g3 r6 u* E 0, &hAuthzLevel, NULL)) { # e: b* r! `1 g3 \1 T) h; y // Generate the restricted token we will use. 4 l8 M& ]& g& a HANDLE hToken = NULL; 5 n5 [' b4 X9 f1 f! ? if (SaferComputeTokenFromLevel( , e3 o9 Q3 D0 k r2 D hAuthzLevel, // SAFER Level handle NULL, // NULL is current thread token. &hToken, // Target token 9 f4 T0 b- S# W# m, b: T0 y# s( I 0, // No flags % N: o2 ^8 r" R NULL)) { // Reserved 8 h4 ?0 M) l; h3 N, R3 o 8 \ ?# R1 q1 o0 k STARTUPINFO si; ZeroMemory(&si, sizeof(STARTUPINFO)); 1 a2 a; T9 V- O! b! ^/ B5 h. l si.cb = sizeof(STARTUPINFO); ; b" \* L* R4 [8 U si.lpDesktop = NULL; // Spin up the new process PROCESS_INFORMATION pi; if (CreateProcessAsUser( 2 Z" c- e! T( V7 L7 p7 E hToken, 4 d9 Z3 Y5 A' k+ x* u wszPath, NULL, NULL, NULL, * E5 E' O+ M0 ]* c8 P" V5 j6 s5 q( J FALSE, CREATE_NEW_CONSOLE, NULL, NULL, &si, &pi)) { 6 ~- h5 p; U# Z" C ; ]# T S* D0 X9 T2 V+ K! Y CloseHandle(pi.hProcess); CloseHandle(pi.hThread); # B; w8 Z" H- G( h p& m5 a2 S3 J } else { ) l3 }, C% q6 l3 i; O3 L1 ] fStatus = GetLastError(); fwprintf(stderr,L"CreateProcessAsUser failed (%lu)\n",fStatus); } } else { 4 d" z, K2 |+ Z8 F* Q! E, X4 M j fStatus = GetLastError(); } SaferCloseLevel(hAuthzLevel); 5 S8 t6 k% B' c) i" z8 p% B } else { fStatus = GetLastError(); } / N+ f1 l8 u0 R, U$ T( ` t7 p return fStatus; } + ~+ c# K, |; r8 t 更详细的细节大家可以参考MSDN上坐着的原文 0 X9 J. s* u% S) P" a<<Browsing the Web and Reading E-mail Safely as an Administrator>> Michael Howard Microsoft Security Engineering ( \$ Q! M# C& M% j. ?0 S' N November 15, 2004 " W4 C7 X8 Y3 ]. U% n/ C+ T3 _ _blank>http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dncode/html/secure11152004.asp * J1 v+ p* V" z

ps:"c:\program files\internet explorer\iexplore.exe" 记得在快捷方式里iexplore.exe的路径加上引号 8 F( U& w( K! j