Geschützter Modus
Die Windows Internet Explorer 8-Sicherheitsfeatures sind in Internet Explorer 8 für Windows XP mit dem Service Pack 2-Betriebssystem (SP2) und höher verfügbar. Der geschützte Modus ist nur für Windows Vista oder höher verfügbar, da er auf den folgenden Sicherheitsfeatures basiert, die neu in Windows Vista sind:
- Die Benutzerkontensteuerung (User Account Control, UAC) erleichtert die Ausführung ohne Administratorrechte. Wenn Benutzer Programme mit eingeschränkten Benutzerberechtigungen ausführen, sind sie vor Angriffen sicherer als bei der Ausführung mit Administratorrechten. Das Windows Betriebssystem kann verhindern, dass schädlicher Code schädliche Aktionen ausführen kann.
- Ein Integritätsmechanismus schränkt den Schreibzugriff auf sicherungsfähige Objekte durch Prozesse mit geringerer Integrität ein, genauso wie die Mitgliedschaft in einer Benutzerkontogruppe die Rechte von Benutzern auf den Zugriff auf sensible Systemkomponenten einschränkt.
- Benutzeroberfläche Privilege Isolation (UIPI) verhindert, dass Prozesse ausgewählte Fenstermeldungen und andere USER-APIs an Prozesse senden, die mit höherer Integrität ausgeführt werden.
Die Sicherheitsinfrastruktur des Windows-Integritätsmechanismus ermöglicht es dem geschützten Modus, Windows Internet Explorer die Berechtigungen zu bieten, die Benutzer zum Durchsuchen des Webs benötigen. Gleichzeitig werden Berechtigungen zurückbehalten, die Benutzer benötigen, um Programme im Hintergrund zu installieren oder vertrauliche Systemdaten zu ändern.
Benutzer können dieses Feature über ein Kontrollkästchen deaktivieren, und Administratoren können es mithilfe von Gruppenrichtlinie.
Wichtig
Sie sollten das Feature während der Problembehandlung nur als temporäre Maßnahme deaktivieren, um das Verhalten der Anwendung zu vergleichen, wenn das Feature aktiviert ist oder nicht. Es wird empfohlen, dieses Feature dauerhaft zu aktivieren.