MS डिफ़ॉल्ट रूप से Internet Explorer 11 के लिए सैंडबॉक्सिंग अक्षम करता है

हाल ही में, हमने इंटरनेट एक्सप्लोरर उपयोगकर्ताओं के लिए कारनामों के खिलाफ सुरक्षा के बारे में लिखा था जो माइक्रोसॉफ्ट ने नवीनतम ब्राउज़र संस्करणों - IE10, IE11 के लिए विंडोज 7 x64, 8, 8.1 के साथ पेश किया था। ऐसी तकनीक जो इस तरह की क्षमताओं को लागू करती है, सैंडबॉक्सिंग कहलाती है और दसवें संस्करण (IE10 +) से शुरू होने वाले इंटरनेट एक्सप्लोरर में एन्हांस्ड प्रोटेक्टेड मोड (ईपीएम) के रूप में लागू की गई है। हमने यह भी बताया कि ईपीएम विंडोज 7 x64 और विंडोज 8 / 8.1 के लिए अलग तरह से काम करता है। विंडोज 7 x64 के मामले में, ईपीएम ब्राउज़र को अपने टैब को संचालित करने के लिए 64-बिट प्रक्रियाओं का उपयोग करने के लिए मजबूर करता है, जो हीप छिड़काव के खिलाफ सुरक्षा में मदद करता है, जो एएसएलआर प्रतिबंधों को दरकिनार करने के लिए मुख्य तकनीक है (64-बिट पता स्थान के मामले में, एएसएलआर के पास मनमाने तरीके से अधिक विकल्प हैं। मेमोरी एलोकेशन, इसके अलावा, अपने आप में वर्चुअल मेमोरी की इतनी प्रभावशाली मात्रा स्प्रे को बहुत जटिल करती है)।



विंडोज 8 / 8.1 पर IE10 + के लिए, ईपीएम को एक पूर्ण सैंडबॉक्सिंग के रूप में लागू किया जाता है, जो ब्राउज़र को AppContainer मोड में अपने टैब को लॉन्च करने के लिए मजबूर करता है (जो संक्षेप में अखंडता स्तर द्वारा लगाए गए प्रतिबंधों का एक निरंतरता है)। इन ओएस के लिए, विंडोज 7 के विपरीत, ईपीएम को डिफ़ॉल्ट रूप से सक्षम किया गया था, जिसके लिए इसे मैन्युअल रूप से सक्षम करना पड़ता था। यह ज्ञात है कि कई उपयोगकर्ता डिफ़ॉल्ट सेटिंग्स के साथ एक ब्राउज़र का उपयोग करते हैं और उनके परिवर्तनों का सहारा नहीं लेते हैं, इसलिए इस फॉर्म में शामिल ईपीएम, बहुत अच्छी खबर थी, खासकर नवीनतम विंडोज 8.1 के उपयोगकर्ताओं के लिए, जिसके लिए IE11 डिफ़ॉल्ट रूप से वितरित किया जाता है। हालाँकि, Internet Explorer MS13-088 के लिए हाल ही में अपडेट, जिसे नवंबर पैच टेसडे के हिस्से के रूप में जारी किया गया था , डिफ़ॉल्ट रूप से IE में विंडोज 8 / 8.1 उपयोगकर्ताओं के लिए ईपीएम सेटिंग को अक्षम करता है।

इस प्रकार, स्थापित अद्यतन के साथ, जब IE उन्नत सेटिंग्स को डिफ़ॉल्ट स्तर पर रीसेट करते हैं, तो उपयोगकर्ता को अक्षम ईपीएम मोड प्राप्त होता है।


अंजीर। विंडोज 8.1 पर डिफ़ॉल्ट मोड में उन्नत IE11 सेटिंग्स। ईपीएम बंद है।

हम, बदले में, अनुशंसा करते हैं कि यदि आप IE का उपयोग कर रहे हैं, तो उपयोगकर्ता अपनी ब्राउज़र सेटिंग्स की जाँच करें और यदि यह बंद है तो इस सेटिंग को सक्षम करें। इसके अलावा, ध्यान दें कि EPM / AppContainer Windows 8 / 8.1 के सक्रिय मोड के बावजूद, IE ने अपने टैब को x64 सिस्टम पर 32-बिट प्रक्रियाओं के रूप में लॉन्च किया है। IE सुरक्षा के लिए पूर्ण समर्थन को सक्षम करने के लिए, आपको मैन्युअल रूप से "उन्नत संरक्षित मोड के लिए 64-बिट प्रक्रियाओं को सक्षम करें" बॉक्स को जांचना होगा।