让IE稍微安全一点,再安全一点

韩冰

IE的0day满天飞，不过IE的粉丝还是不少地 1 q( T0 V7 x7 i P1 u& }% C 在舒服地浏览网页的同时，不要忘了合理地规避风险 由于 很多IE的漏洞都会向system32目录下写入文件，都会去终止防火墙，AV。。而所有这些都需要有Administrator权限 1 y* b% S* h7 J' N基于这点，Michael Howard写了一个降低IE权限的小工具 DropMyRights 原理就是删除用户当前token的一些权限和SID，用处理过的token，去创建新进程，IE，OE，Firefox，FOXMAIL。。。 0 ]: r) c1 C4 ~2 w3 t) k3 W* j 安装过程： ' \, ]2 v, F( k/ L$ `1.下载 DropMyRights.msi _blank>http://download.microsoft.com/download/f/2/e/f2e49491-efde-4bca-9057-adc89c476ed4/DropMyRights.msi 4 P$ ^8 K$ K& |4 P7 Y9 y2.安装之后，把DropMyRights.exe copy到一个"安全的"目录 (设置好acl，不然又会有新的隐患 ) 3.创建一个快捷方式，路经的格式类似下面这样： C:\safeDIR\dropmyrights.exe "c:\program files\internet explorer\iexplore.exe" $ M/ C, R6 K9 g6 w8 Q 4.快捷方式的名字默认是dropmyrights.exe ，最好改一下，搞个IE safe ,IE (non-admin)之类的，以示区别 2 w0 |4 |9 m8 Z4 E6 e( A 5.在属性里改个看着舒服点的图标，最好就用IE的 ( |0 h8 V+ v e4 \ l l 0 C7 Q2 e1 c7 x/ Xok了，以后你上网的时候就打开这个快捷方式，去调用ie，不要直接去点原来的IE " P4 x: S) r4 B2 n7 i3 Z ! S3 v' W) J- a% P不过还有个小问题，一些地方直接调用ie（如ＭＳＮ）去打开网页的话还是会直接调用原来的iexplore.exe & e* b8 W9 G/ y ' g) \- Q# D2 Z9 ?//当然这个工具实现起来也很简单，下面坐着提供的核心代码 ' \2 [. |6 y; m- S" j* ~6 P: }% L4 o, i////////////////////////////////////////////////////////////////////////////////// DWORD wmain(int argc, wchar_t **argv) { * W( n4 @: {" R( x1 m4 } DWORD fStatus = ERROR_SUCCESS; if (2 != argc && 3 != argc) { Usage(); return ERROR_INVALID_PARAMETER; 1 e/ {2 K; Y4 ^* G0 g3 d4 V } # g0 _* G+ b6 `% G ( v& s' d- d+ B: d9 F- P // get the SAFER level DWORD hSaferLevel = SAFER_LEVELID_NORMALUSER; # M$ J/ v7 Y0 c7 W if (3 == argc && argv[2]) { switch(argv[2][0]) { 1 C5 G# E. v% }$ \2 G case 'C' : case 'c' : hSaferLevel = SAFER_LEVELID_CONSTRAINED; ! [3 g6 t3 R9 b4 O break; case 'U' : ' z: `- f% b- d; k( C. M" D case 'u' : hSaferLevel = SAFER_LEVELID_UNTRUSTED; {* ^$ R) e. v6 `. R break; ! o$ Z3 }& M7 A+ x" Z7 P, t default : hSaferLevel = SAFER_LEVELID_NORMALUSER; # P* u x! D& O9 W% M break; } } & Q6 c. K; W( L2 s9 L) M6 j8 H' M % {% W7 F+ N! ^1 {' p7 j; C5 H // get the command line, and make sure it's not bogus - p0 \/ s$ ], R- \ wchar_t *wszPath = argv[1]; ' t9 C. k5 b- R size_t cchLen = 0; 9 L- G. w* D. ^* f if (FAILED(StringCchLength(wszPath,MAX_PATH,&cchLen))) $ T0 U! i( f" M r% Y5 W return ERROR_INVALID_PARAMETER; 2 p: _ s# M0 @* l3 G$ Q7 N SAFER_LEVEL_HANDLE hAuthzLevel = NULL; 0 n! g" [& P: E5 Q if (SaferCreateLevel(SAFER_SCOPEID_USER, 6 @& S8 ^8 s8 _( L; T3 i hSaferLevel, 0, &hAuthzLevel, NULL)) { // Generate the restricted token we will use. HANDLE hToken = NULL; " y% p& ?- E; r! s: {' q8 F if (SaferComputeTokenFromLevel( ! V8 R- p1 Y" ~) j hAuthzLevel, // SAFER Level handle NULL, // NULL is current thread token. 1 L$ x; N" q* h5 z &hToken, // Target token 0, // No flags NULL)) { // Reserved : c5 [& O" v3 ` Y 1 q" s3 d1 ]8 D$ G; W) F0 k STARTUPINFO si; B3 L m: }4 n% D" d+ i* c. ? ZeroMemory(&si, sizeof(STARTUPINFO)); si.cb = sizeof(STARTUPINFO); , `2 G0 ]* t. [7 W si.lpDesktop = NULL; - V1 ?% C9 n5 h" U+ b% t b7 a6 Y2 d0 X |0 \* c // Spin up the new process PROCESS_INFORMATION pi; if (CreateProcessAsUser( hToken, " H, t4 N c. ]7 D% Z4 t$ c wszPath, NULL, NULL, NULL, FALSE, CREATE_NEW_CONSOLE, 9 W2 b0 u' I# w/ }, t/ L NULL, NULL, & u9 D9 r* x6 V6 v! C5 } &si, &pi)) { / F7 x! z; f, O- e r( O CloseHandle(pi.hProcess); & w v9 C8 m4 ?9 H CloseHandle(pi.hThread); } else { 2 r5 L K! M% p6 @ fStatus = GetLastError(); fwprintf(stderr,L"CreateProcessAsUser failed (%lu)\n",fStatus); } ' L9 J5 T) M! n } else { fStatus = GetLastError(); } * ?( t: O/ U5 L# N SaferCloseLevel(hAuthzLevel); - C( y( K; b' t5 M 6 z. c* ?* m6 ~1 c4 @: Z* e } else { fStatus = GetLastError(); } return fStatus; ) [1 `) d) O! a2 v( p' W b; x1 Y. f, A} }/ Z9 j( O; M- C! Y 更详细的细节大家可以参考MSDN上坐着的原文 $ [( G% H9 f6 o( M<<Browsing the Web and Reading E-mail Safely as an Administrator>> Michael Howard 4 x0 R; O" Q$ b2 Q5 B xMicrosoft Security Engineering 9 r3 D/ p' F2 i 3 e; s- ~3 B. w8 [5 j0 g8 dNovember 15, 2004 " j6 g2 c5 N. Q* f* r# S" v7 @ r6 z _blank>http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dncode/html/secure11152004.asp * e$ h7 b$ ]- _! y/ C

) W4 Q) }* d! d* t h2 B* @

ps:"c:\program files\internet explorer\iexplore.exe" / D9 J0 L/ j7 T& b d记得在快捷方式里iexplore.exe的路径加上引号