让IE稍微安全一点,再安全一点

韩冰

IE的0day满天飞，不过IE的粉丝还是不少地 & `- A( E1 r- V' p 1 g, O- g7 y0 S$ j: [/ \- T" v' F在舒服地浏览网页的同时，不要忘了合理地规避风险 由于 很多IE的漏洞都会向system32目录下写入文件，都会去终止防火墙，AV。。而所有这些都需要有Administrator权限 基于这点，Michael Howard写了一个降低IE权限的小工具 DropMyRights 原理就是删除用户当前token的一些权限和SID，用处理过的token，去创建新进程，IE，OE，Firefox，FOXMAIL。。。 8 `) X* Q) w; [- X" T安装过程： 1.下载 DropMyRights.msi 2 N8 k2 r2 e2 Q8 q8 g_blank>http://download.microsoft.com/download/f/2/e/f2e49491-efde-4bca-9057-adc89c476ed4/DropMyRights.msi 2.安装之后，把DropMyRights.exe copy到一个"安全的"目录 (设置好acl，不然又会有新的隐患 ) 6 g' `4 J" d0 J: B* ^3.创建一个快捷方式，路经的格式类似下面这样： * h% x) L! s7 L& @0 K& U& SC:\safeDIR\dropmyrights.exe "c:\program files\internet explorer\iexplore.exe" $ }9 }. u6 C* J) b: ^# b( Q4.快捷方式的名字默认是dropmyrights.exe ，最好改一下，搞个IE safe ,IE (non-admin)之类的，以示区别 5.在属性里改个看着舒服点的图标，最好就用IE的 6 |( g' n T. X ok了，以后你上网的时候就打开这个快捷方式，去调用ie，不要直接去点原来的IE : y! V1 N/ h6 B% n& s: `不过还有个小问题，一些地方直接调用ie（如ＭＳＮ）去打开网页的话还是会直接调用原来的iexplore.exe $ K- e5 P! ]9 z, T2 ]- b* u" W' m+ T //当然这个工具实现起来也很简单，下面坐着提供的核心代码 . O3 ?( T" i- a////////////////////////////////////////////////////////////////////////////////// DWORD wmain(int argc, wchar_t **argv) { n9 ^! A( O8 u) Y3 k i5 j, ` DWORD fStatus = ERROR_SUCCESS; if (2 != argc && 3 != argc) { * e' h S) u9 v Usage(); return ERROR_INVALID_PARAMETER; 6 ?% _9 j+ ^. w) o) t } * t9 L6 B# @/ c0 J // get the SAFER level . _7 n9 u ^ U; Y2 D5 D1 j7 ?& M DWORD hSaferLevel = SAFER_LEVELID_NORMALUSER; 3 W) _6 H( t: l, D. ] if (3 == argc && argv[2]) { switch(argv[2][0]) { + t6 r( S$ l$ R6 O. t. O. V case 'C' : 8 M) _5 @" ~& V1 ] case 'c' : hSaferLevel = SAFER_LEVELID_CONSTRAINED; break; * i+ G. o1 Q+ V case 'U' : case 'u' : hSaferLevel = SAFER_LEVELID_UNTRUSTED; break; 2 r6 o: B5 G; q2 x2 K$ [( D default : hSaferLevel = SAFER_LEVELID_NORMALUSER; 8 {* H' q! [6 _ ?- J break; ! P9 v; N3 q6 f4 b: o) \ } 4 P: \; S5 ]/ ^" _9 c* C } ' O+ ?0 ^ y H5 f7 [. O 0 m ^- R+ ]5 B; q; Z // get the command line, and make sure it's not bogus 9 G8 ?8 w/ J: p# O wchar_t *wszPath = argv[1]; size_t cchLen = 0; if (FAILED(StringCchLength(wszPath,MAX_PATH,&cchLen))) return ERROR_INVALID_PARAMETER; G( q* ?/ T9 Y& G( z j, F1 ~ SAFER_LEVEL_HANDLE hAuthzLevel = NULL; " L. I: X+ Z' }" f; v9 `/ N if (SaferCreateLevel(SAFER_SCOPEID_USER, hSaferLevel, 7 a) H6 Q" B- I3 @6 I 0, , U: y* x8 `# s) e! r &hAuthzLevel, NULL)) { 6 @& L* b/ ]8 ^8 S/ K( d8 V% L : t+ l# [% h- p' E$ i // Generate the restricted token we will use. HANDLE hToken = NULL; / g' b" S4 u, w) k- r$ l9 E: x! l if (SaferComputeTokenFromLevel( hAuthzLevel, // SAFER Level handle NULL, // NULL is current thread token. ; Y7 a! L u( t2 o( F2 ^2 t" | &hToken, // Target token 0, // No flags " C' |4 x d/ l$ r9 U. w# n6 P NULL)) { // Reserved / M. W& J. N8 I+ w! j# G* d. |; Q 2 b& T- q. e5 a3 C" ]; e STARTUPINFO si; 9 P% ^6 @% A5 s" X% M( Z. U N ZeroMemory(&si, sizeof(STARTUPINFO)); si.cb = sizeof(STARTUPINFO); $ u+ p0 t' k' r* V si.lpDesktop = NULL; // Spin up the new process PROCESS_INFORMATION pi; if (CreateProcessAsUser( hToken, wszPath, NULL, ; s- z* E* a2 o5 y9 g NULL, NULL, , r( L& s% c& r3 z9 ~ FALSE, CREATE_NEW_CONSOLE, NULL, NULL, &si, &pi)) { * {# h% A- [& p& j: [ CloseHandle(pi.hProcess); CloseHandle(pi.hThread); 4 k. E, J' b5 x- O2 e4 }. | } else { fStatus = GetLastError(); # X- j# e) K+ t( c# A2 |! g1 _8 g fwprintf(stderr,L"CreateProcessAsUser failed (%lu)\n",fStatus); " [& I/ t3 P6 [* b } # F" H4 J5 o [! @6 G6 W% U } else { fStatus = GetLastError(); ' W! c: r! o/ i% }; z/ \ } - Q% o7 v. Z% p4 l$ _0 b $ K& N6 G! y( R4 z1 E SaferCloseLevel(hAuthzLevel); h' T( m A7 X } else { fStatus = GetLastError(); } l' u" k* z/ }6 r return fStatus; } - Y) R( g& H# }1 @5 | ' n Q) o$ [& `: A0 J / g" n9 B, Q b更详细的细节大家可以参考MSDN上坐着的原文 6 r& H. D1 u/ [. }8 ~ f<<Browsing the Web and Reading E-mail Safely as an Administrator>> 7 ^' {1 J/ U- E, ^# ]- J4 O, d ' }5 L5 k4 H# F0 ^6 T3 K1 oMichael Howard " Z! \3 u- i/ g& W0 l, c' V1 b5 h# JMicrosoft Security Engineering ( Q- U: v! x& W: J5 \November 15, 2004 _blank>http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dncode/html/secure11152004.asp 7 y Q8 a$ K: u4 w8 U$ e4 d t4 Z

ps:"c:\program files\internet explorer\iexplore.exe" 记得在快捷方式里iexplore.exe的路径加上引号

- O) ]7 d% S% i {