让IE稍微安全一点,再安全一点

韩冰

IE的0day满天飞，不过IE的粉丝还是不少地 ( v' y7 s4 n x+ R在舒服地浏览网页的同时，不要忘了合理地规避风险 : m( E9 ~" a! I* D 由于 很多IE的漏洞都会向system32目录下写入文件，都会去终止防火墙，AV。。而所有这些都需要有Administrator权限 基于这点，Michael Howard写了一个降低IE权限的小工具 DropMyRights 2 x) p+ H6 ~) i4 _% h! t原理就是删除用户当前token的一些权限和SID，用处理过的token，去创建新进程，IE，OE，Firefox，FOXMAIL。。。 - m: H; s1 r5 P- F9 i安装过程： 1.下载 DropMyRights.msi % m+ m+ f6 X5 L5 l' l_blank>http://download.microsoft.com/download/f/2/e/f2e49491-efde-4bca-9057-adc89c476ed4/DropMyRights.msi 4 \; e# t; {& U2.安装之后，把DropMyRights.exe copy到一个"安全的"目录 (设置好acl，不然又会有新的隐患 ) 3.创建一个快捷方式，路经的格式类似下面这样： / ^* H9 c$ B3 K2 y _C:\safeDIR\dropmyrights.exe "c:\program files\internet explorer\iexplore.exe" 4.快捷方式的名字默认是dropmyrights.exe ，最好改一下，搞个IE safe ,IE (non-admin)之类的，以示区别 5.在属性里改个看着舒服点的图标，最好就用IE的 . ~* u) q7 }3 y" k7 U \) {% ^" K6 ]+ m3 `ok了，以后你上网的时候就打开这个快捷方式，去调用ie，不要直接去点原来的IE " X2 U8 d2 r2 U( D* i- b4 B; `/ V不过还有个小问题，一些地方直接调用ie（如ＭＳＮ）去打开网页的话还是会直接调用原来的iexplore.exe / R( x) C* q( k8 r- s$ p) o2 R $ w- r6 }3 u+ h4 c! J9 L4 ?# c//当然这个工具实现起来也很简单，下面坐着提供的核心代码 : e" I1 a+ b% t5 H5 d////////////////////////////////////////////////////////////////////////////////// DWORD wmain(int argc, wchar_t **argv) { {# U# _- G8 ?. Y' g2 b DWORD fStatus = ERROR_SUCCESS; if (2 != argc && 3 != argc) { % N9 }9 n! Y! p4 L8 k2 \# W9 V% } Usage(); return ERROR_INVALID_PARAMETER; } : n6 _6 R7 S! y9 q2 i // get the SAFER level DWORD hSaferLevel = SAFER_LEVELID_NORMALUSER; if (3 == argc && argv[2]) { switch(argv[2][0]) { case 'C' : case 'c' : hSaferLevel = SAFER_LEVELID_CONSTRAINED; $ c `8 T7 A7 Z( s1 R break; 8 K- h w( M& p( O case 'U' : case 'u' : hSaferLevel = SAFER_LEVELID_UNTRUSTED; break; 6 y# a: G7 K% l; n default : hSaferLevel = SAFER_LEVELID_NORMALUSER; break; } } // get the command line, and make sure it's not bogus wchar_t *wszPath = argv[1]; 8 u1 `" \' G( J size_t cchLen = 0; , r" B( Y% w5 y1 ~, j! g if (FAILED(StringCchLength(wszPath,MAX_PATH,&cchLen))) * P6 N5 D$ V6 ^8 i7 b return ERROR_INVALID_PARAMETER; 1 F; ~1 l' }6 G- F, {# T SAFER_LEVEL_HANDLE hAuthzLevel = NULL; " C% o0 y5 U- j% j8 M if (SaferCreateLevel(SAFER_SCOPEID_USER, hSaferLevel, 0, 8 T2 N( i* V2 {+ i &hAuthzLevel, NULL)) { 3 g, P6 E$ x4 c' J0 s // Generate the restricted token we will use. HANDLE hToken = NULL; if (SaferComputeTokenFromLevel( hAuthzLevel, // SAFER Level handle ) C5 ]+ S- v- g9 k1 i8 h NULL, // NULL is current thread token. &hToken, // Target token 1 z3 v3 H* ?5 O7 T8 W/ H 0, // No flags 0 g( l$ V: Z7 H NULL)) { // Reserved STARTUPINFO si; ZeroMemory(&si, sizeof(STARTUPINFO)); " w, L2 [0 P: E4 X, t' M si.cb = sizeof(STARTUPINFO); 4 b" [- u$ c6 x6 j' c) u si.lpDesktop = NULL; + E0 M" Q+ X: P // Spin up the new process PROCESS_INFORMATION pi; if (CreateProcessAsUser( # h" n# x3 I% t+ R0 e& T1 a hToken, wszPath, NULL, 7 m. N/ R4 W! f _ NULL, NULL, FALSE, CREATE_NEW_CONSOLE, 8 D& b/ r( r" J" K NULL, NULL, 8 z5 e, i9 l, B: D K7 _ &si, &pi)) { ) ?, h Q8 I" A, ?" D# q- r! B3 R CloseHandle(pi.hProcess); CloseHandle(pi.hThread); 1 c% i& P, L& ~9 C+ Q- j } else { / Y" w7 F! E+ e+ M$ }2 m! q, W1 @# u fStatus = GetLastError(); fwprintf(stderr,L"CreateProcessAsUser failed (%lu)\n",fStatus); } } else { fStatus = GetLastError(); " R. u2 |/ x+ ^2 ~ } ; O$ f* e* W& } d0 w) [' q8 D) z: k , P+ N$ h& H: Q% J SaferCloseLevel(hAuthzLevel); 4 Q# |( ?1 m* @: V/ a; \! i4 O } else { ; {' y! {$ ^5 Z; p- A fStatus = GetLastError(); ' P4 r' I; ~- \; h( T2 ^+ P' B } return fStatus; $ f$ P2 x7 R6 S6 B7 Q, D} ( Q6 b! y4 J* t4 K2 c 0 k0 d3 ?3 `' ~ % L# E: b' _; z7 U* ]更详细的细节大家可以参考MSDN上坐着的原文 % M$ T+ H% _% ^1 }1 O, o<<Browsing the Web and Reading E-mail Safely as an Administrator>> 7 p+ K' K% g! x + _- ~" e) p6 t4 LMichael Howard * X+ }2 L& J- I+ P5 q1 F' K, f" VMicrosoft Security Engineering 0 K5 q" A3 @7 w November 15, 2004 , k$ m& d2 D: b" o {% }& g6 g_blank>http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dncode/html/secure11152004.asp

ps:"c:\program files\internet explorer\iexplore.exe" 记得在快捷方式里iexplore.exe的路径加上引号