让IE稍微安全一点,再安全一点

韩冰

IE的0day满天飞，不过IE的粉丝还是不少地 . e3 e" ~! g0 r- v o0 m! q 在舒服地浏览网页的同时，不要忘了合理地规避风险 由于 很多IE的漏洞都会向system32目录下写入文件，都会去终止防火墙，AV。。而所有这些都需要有Administrator权限 5 z+ ~/ P+ M5 K2 S9 |3 I* i基于这点，Michael Howard写了一个降低IE权限的小工具 DropMyRights 原理就是删除用户当前token的一些权限和SID，用处理过的token，去创建新进程，IE，OE，Firefox，FOXMAIL。。。 安装过程： 1.下载 DropMyRights.msi ( ^, [: Q" D$ ~5 T, C_blank>http://download.microsoft.com/download/f/2/e/f2e49491-efde-4bca-9057-adc89c476ed4/DropMyRights.msi 2.安装之后，把DropMyRights.exe copy到一个"安全的"目录 (设置好acl，不然又会有新的隐患 ) 3 C8 N: v+ n- q 3.创建一个快捷方式，路经的格式类似下面这样： C:\safeDIR\dropmyrights.exe "c:\program files\internet explorer\iexplore.exe" 4.快捷方式的名字默认是dropmyrights.exe ，最好改一下，搞个IE safe ,IE (non-admin)之类的，以示区别 1 H( Z4 Q/ r3 Y8 j9 ]1 o L) S ( C; W1 x9 s( |$ @* B; l( i5.在属性里改个看着舒服点的图标，最好就用IE的 # \) Y9 P& Z! l5 m* F ok了，以后你上网的时候就打开这个快捷方式，去调用ie，不要直接去点原来的IE 不过还有个小问题，一些地方直接调用ie（如ＭＳＮ）去打开网页的话还是会直接调用原来的iexplore.exe + L- K# x3 |" m: q: k: O5 x //当然这个工具实现起来也很简单，下面坐着提供的核心代码 ////////////////////////////////////////////////////////////////////////////////// 1 k( w, Z% }3 PDWORD wmain(int argc, wchar_t **argv) { $ Z. O6 F: m% _5 Z. e) c6 J5 M DWORD fStatus = ERROR_SUCCESS; 3 P, C- K6 H! R ` ( A7 m9 X+ R& [4 A* T if (2 != argc && 3 != argc) { 6 I7 `$ J1 `4 v6 w8 f Usage(); return ERROR_INVALID_PARAMETER; } - w) M1 S5 h r/ O% j# o4 U // get the SAFER level 8 w, o+ K4 c; Y- x' ^ DWORD hSaferLevel = SAFER_LEVELID_NORMALUSER; if (3 == argc && argv[2]) { switch(argv[2][0]) { case 'C' : 1 c/ P+ x6 a3 g4 m case 'c' : hSaferLevel = SAFER_LEVELID_CONSTRAINED; . h8 v, B5 O- A% r) m- @ break; 9 l {' W( R' j% n case 'U' : case 'u' : hSaferLevel = SAFER_LEVELID_UNTRUSTED; break; / g, ]& g. k6 W$ A; I" g% u7 [ default : hSaferLevel = SAFER_LEVELID_NORMALUSER; 1 ]+ Y8 N, }/ m! `7 M0 U3 {2 c break; * ^/ ~8 M4 g( v6 |" V/ y } 5 E! i# J6 e0 E3 w9 Q: c4 a } 1 K9 f& \; `2 P // get the command line, and make sure it's not bogus 6 V6 E7 h- ~8 C* G# L7 n* _ wchar_t *wszPath = argv[1]; size_t cchLen = 0; if (FAILED(StringCchLength(wszPath,MAX_PATH,&cchLen))) return ERROR_INVALID_PARAMETER; ( r" ?0 u$ l# l3 \5 d SAFER_LEVEL_HANDLE hAuthzLevel = NULL; if (SaferCreateLevel(SAFER_SCOPEID_USER, $ o, v }1 u. j, ^/ ]7 } hSaferLevel, 1 K' U; v6 F+ Q6 T; F 0, &hAuthzLevel, NULL)) { // Generate the restricted token we will use. ) F6 b" l Y b" f3 C/ G HANDLE hToken = NULL; if (SaferComputeTokenFromLevel( 8 u: q d" Q; U1 j' l, s/ Z hAuthzLevel, // SAFER Level handle NULL, // NULL is current thread token. &hToken, // Target token , F. u" U0 M: g W( u 0, // No flags NULL)) { // Reserved ( g7 p- N6 E1 `4 j6 D STARTUPINFO si; ZeroMemory(&si, sizeof(STARTUPINFO)); si.cb = sizeof(STARTUPINFO); ) d) d; r* w x* }/ E) O& Q# z1 y u si.lpDesktop = NULL; & x R/ V$ |! o% a$ H // Spin up the new process PROCESS_INFORMATION pi; if (CreateProcessAsUser( " Q1 u1 H6 T3 j2 B hToken, wszPath, NULL, . }2 V1 C+ Z& @; }3 z/ f/ Y NULL, NULL, FALSE, CREATE_NEW_CONSOLE, ' q5 U B$ E' d2 l0 k NULL, NULL, . _: k) }8 Q; ?2 {5 }3 d &si, &pi)) { 2 `8 B; N3 V) k! ~, o& P' A CloseHandle(pi.hProcess); ) l- `2 f( W% R, x l% q CloseHandle(pi.hThread); & @- |. k# G; k2 z( o } else { ) y3 L+ ?" K, E6 k1 K* y8 j fStatus = GetLastError(); 4 r" h) X! y1 j/ ?8 T; ^ fwprintf(stderr,L"CreateProcessAsUser failed (%lu)\n",fStatus); % ~8 L- Y/ a6 n" W. V9 ~; x1 v3 c } } else { fStatus = GetLastError(); ) f% Z! Z$ j( |0 b% t- G# o. r } SaferCloseLevel(hAuthzLevel); . P: Y3 ~7 w/ l& Q1 O0 W$ T# A; G } else { 5 J9 c& @2 L7 ~ fStatus = GetLastError(); 7 B8 D; X, o/ r, B5 B. T } ) M: e2 o# M$ ]0 q8 g 2 v2 T0 ~8 `6 `. S return fStatus; 6 ]5 e* K# n- z: o} 0 ^% N, S( L' Q# S* |* l6 A 更详细的细节大家可以参考MSDN上坐着的原文 2 ~, h8 u" k* x4 l$ \/ K8 `" b<<Browsing the Web and Reading E-mail Safely as an Administrator>> 5 v0 C( B1 J. I+ ] 8 H6 z4 x; _' @( \7 fMichael Howard Microsoft Security Engineering 0 K3 ]; x/ I# \' W I+ |$ ]) N) E ' |4 g" {- \$ n& L* |- P" c# [November 15, 2004 9 w9 s2 v5 f2 r/ y2 P! a. h _blank>http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dncode/html/secure11152004.asp

4 b T% P9 L; v: `

ps:"c:\program files\internet explorer\iexplore.exe" 记得在快捷方式里iexplore.exe的路径加上引号 ' [* f- ~ P/ F8 ~