让IE稍微安全一点,再安全一点

韩冰

IE的0day满天飞，不过IE的粉丝还是不少地 + a# Q7 ^ e% ^3 n8 i在舒服地浏览网页的同时，不要忘了合理地规避风险 $ t. q9 q2 L1 ^- a由于 很多IE的漏洞都会向system32目录下写入文件，都会去终止防火墙，AV。。而所有这些都需要有Administrator权限 ( s- \' D1 f! k( X3 _' c基于这点，Michael Howard写了一个降低IE权限的小工具 DropMyRights # O3 e4 u0 F# r 9 p6 c! n7 m p% r" N- Q k3 \原理就是删除用户当前token的一些权限和SID，用处理过的token，去创建新进程，IE，OE，Firefox，FOXMAIL。。。 5 i$ W9 F4 ^5 v9 u8 }( [! b ) S' H5 ~1 n* \% @3 R: E安装过程： ( [! G/ F/ k O$ B$ f9 V Q1.下载 DropMyRights.msi _blank>http://download.microsoft.com/download/f/2/e/f2e49491-efde-4bca-9057-adc89c476ed4/DropMyRights.msi # t$ J$ K9 C! {) Z9 R 2.安装之后，把DropMyRights.exe copy到一个"安全的"目录 (设置好acl，不然又会有新的隐患 ) & l/ x# m* ^9 \! X& f* ]3 v5 ]4 i0 y 3.创建一个快捷方式，路经的格式类似下面这样： C:\safeDIR\dropmyrights.exe "c:\program files\internet explorer\iexplore.exe" # r& J- D4 I/ \- Q2 P% K% {4.快捷方式的名字默认是dropmyrights.exe ，最好改一下，搞个IE safe ,IE (non-admin)之类的，以示区别 & N& m3 X; A+ U' v5 K7 y8 T ' Z, J* Y& _" A/ Y5.在属性里改个看着舒服点的图标，最好就用IE的 1 ?* g/ W# b4 B P6 X9 O + _- a& s3 J+ d5 }1 g' Vok了，以后你上网的时候就打开这个快捷方式，去调用ie，不要直接去点原来的IE , B/ f/ O8 n3 l# u2 m. R不过还有个小问题，一些地方直接调用ie（如ＭＳＮ）去打开网页的话还是会直接调用原来的iexplore.exe 5 h1 T. |; c2 M- u//当然这个工具实现起来也很简单，下面坐着提供的核心代码 % q3 W9 B, `4 a7 D) q8 W////////////////////////////////////////////////////////////////////////////////// , W& f9 N4 ~" B( F' k% S$ BDWORD wmain(int argc, wchar_t **argv) { * l$ r) {! P5 _- R3 R& {4 s 9 f# s! R2 ^- E0 H7 J3 a+ g DWORD fStatus = ERROR_SUCCESS; if (2 != argc && 3 != argc) { Usage(); return ERROR_INVALID_PARAMETER; } // get the SAFER level DWORD hSaferLevel = SAFER_LEVELID_NORMALUSER; 6 C, Y( {$ e5 l' C! O6 z' g if (3 == argc && argv[2]) { switch(argv[2][0]) { case 'C' : case 'c' : hSaferLevel = SAFER_LEVELID_CONSTRAINED; 2 S9 y5 ]- U5 q$ }! c break; case 'U' : ; Y/ u) u# n! s% i0 I case 'u' : hSaferLevel = SAFER_LEVELID_UNTRUSTED; / i; y, G" `. `+ Z \% j4 G break; default : hSaferLevel = SAFER_LEVELID_NORMALUSER; break; 4 _/ i% o& I7 R6 m/ u# j } } ( `3 v. q- U x* ~ x( x // get the command line, and make sure it's not bogus 1 s6 @: }/ f8 P; ~6 F/ P wchar_t *wszPath = argv[1]; : A' T8 F7 l% L s# H \ size_t cchLen = 0; ) f0 g7 c8 a) Y! s0 | if (FAILED(StringCchLength(wszPath,MAX_PATH,&cchLen))) return ERROR_INVALID_PARAMETER; * a+ x, H9 Y7 O0 y" m) X SAFER_LEVEL_HANDLE hAuthzLevel = NULL; if (SaferCreateLevel(SAFER_SCOPEID_USER, hSaferLevel, 0, : d1 F, {: @0 P& u &hAuthzLevel, NULL)) { 7 Q. O9 B) t6 ]2 Q // Generate the restricted token we will use. 2 S: c+ K* n; `0 ]3 b HANDLE hToken = NULL; & o4 o5 o! W4 X( L' S& m8 a/ r4 t if (SaferComputeTokenFromLevel( hAuthzLevel, // SAFER Level handle * m n; O; v2 }" u6 f( D" n& ^ NULL, // NULL is current thread token. & {, N1 o# a/ { &hToken, // Target token 7 S* L8 _" k& c3 B- B4 X+ f7 I% y: { 0, // No flags 5 u* u1 m- u! g; m3 _ NULL)) { // Reserved ! L5 n4 E P- W! T9 o. f+ I- f9 y% j STARTUPINFO si; " y( S+ {) }) c6 g R" o ZeroMemory(&si, sizeof(STARTUPINFO)); si.cb = sizeof(STARTUPINFO); si.lpDesktop = NULL; 9 n+ u: k, @1 I! C0 [% p+ } 2 G1 \ i" G! P2 R! n* I // Spin up the new process . }* ^9 W* P9 L. V4 t PROCESS_INFORMATION pi; if (CreateProcessAsUser( hToken, wszPath, NULL, NULL, NULL, FALSE, CREATE_NEW_CONSOLE, $ q5 }4 K: t" s. m, x NULL, NULL, $ |8 N# k* k1 i6 r &si, &pi)) { 4 i5 x1 [' @2 ]$ m f. ~# G; P6 b: ^ CloseHandle(pi.hProcess); CloseHandle(pi.hThread); ( v/ b ]7 c! R/ a8 ]9 w# o% G% s ! w7 Z7 M: D. |, F } else { : I& d# ]1 y- G7 J fStatus = GetLastError(); fwprintf(stderr,L"CreateProcessAsUser failed (%lu)\n",fStatus); } ; ^5 a3 M$ B) V$ a, w0 Z+ j } else { ' T3 a2 w2 D/ m+ F: ^" j0 v fStatus = GetLastError(); } 7 Z, \ M- ]* k+ g* X0 V7 Q! r" i& M SaferCloseLevel(hAuthzLevel); } else { fStatus = GetLastError(); % r" v x! `, U } " I$ @, A0 P6 [ \ return fStatus; 3 Z1 o! I( N; ]6 L; E} 3 P; D; u3 V# s) R' V4 M " T# V1 g1 K$ o y7 D- @7 o & Z# K: R3 G5 i$ \ I m) a" C更详细的细节大家可以参考MSDN上坐着的原文 + K+ t* D' y+ J<<Browsing the Web and Reading E-mail Safely as an Administrator>> Michael Howard ( ]5 c# ?! N0 o8 ~ N& m2 J1 \4 FMicrosoft Security Engineering & }% j& |8 y: W* `! | 8 g3 [( C9 T7 M5 [8 @, [November 15, 2004 5 O; G2 H, U/ h8 \1 d }_blank>http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dncode/html/secure11152004.asp 0 U/ F: }$ ^5 i- s4 O+ \

ps:"c:\program files\internet explorer\iexplore.exe" 记得在快捷方式里iexplore.exe的路径加上引号