Как да направим Internet Explorer по-сигурен (ако сте останали да го използвате)

Internet Explorer е на път да излезе. Дори Microsoft препоръчва на хората да го избягват в полза на техния нов браузър, Edge. Ако имате нужда от Internet Explorer за стар уебсайт, обаче, можете да го защитите срещу атака с допълнителни функции като подобрен защитен режим.

Ако можете да се отдалечите от Internet Explorer на друг браузър, определено трябва. Google Chrome, Microsoft Edge и Mozilla Firefox са по-добри възможности за избор. Но няколко стари уебсайта, особено тези, които използват ActiveX контроли, все още изискват IE.

Активиране на подобрен защитен режим и 64-битови процеси

В Windows 8 Microsoft въведе функция, наречена „Засилен защитен режим“. В подобрения защитен режим Internet Explorer изпълнява съдържанието на уебсайта в „AppContainer“. избягвате да се намесвате в останалата част от компютъра. Тази функция не е налична в Windows 7 (още една причина да надстроите до Windows 8 или 10).

За съжаление, тази функция е изключена по подразбиране, защото много по-стари добавки не са съвместими с Enhanced Protected Mode. За да активирате тази функция, щракнете върху менюто на предавките и изберете "Опции за интернет" в Internet Explorer. Придвижете се до Разширени> Защита и активирайте опцията “Активиране на подобрен защитен режим”.

Докато сте на него, можете също да активирате опцията „Разрешаване на 64-битови процеси за подобрен защитен режим“ тук. Това прави Internet Explorer да се изпълнява като 64-битов процес, така че може да използва по-добрите защитни функции, налични в 64-битовите версии на Windows, като например по-голямо адресно пространство за рандомизиране на оформлението на адресното пространство.

След това трябва да рестартирате компютъра си.

Ако активирате тези функции, много добавки вече няма да работят в Internet Explorer. Това е само проблем, ако наистина имате нужда от добавки, които не могат да функционират в Enhanced Protected Mode. Опитайте да го активирате и вижте дали нещо не се счупи. Винаги можете да я деактивирате, ако не работи за вас. Използването на Internet Explorer без добавки вероятно е добра идея, защото…

Стартирайте Internet Explorer без добавки

Добавките също могат да представляват проблем за сигурността. Злонамерените приложения на компютъра ви могат да инсталират ленти с инструменти на браузъра и друг софтуер, който ви приспива. Дори легитимните добавки като Flash player на Adobe могат да бъдат уязвими за атака.

Ако просто имате нужда от Internet Explorer за уебсайт, който не изисква добавки, можете да го стартирате без добавки, за да намалите повърхността на атаката. За да направите това, натиснете Windows + R на клавиатурата, въведете следната команда и натиснете Enter:

iexplore -extoff

Можете също да създадете пряк път на работния плот, за да стартирате IE по този начин, ако работи за вас.

Ако даден уебсайт изисква специфична ActiveX добавка или Flash, уебсайтът няма да работи правилно и ще трябва да затворите и да стартирате отново Internet Explorer, за да го използвате.

Премахнете и ограничете добавките

Ако се нуждаете от активирани добавки, трябва да проверите списъка с инсталираните добавки и да го почистите, за да не се инсталират уязвими или злонамерени добавки..

За да видите списъка с добавки, щракнете върху менюто на предавките в Internet Explorer и изберете „Управление на добавки“. Изберете „Всички добавки“ под „Показване“. Разгледайте списъка с добавки тук и извършете търсене в мрежата за всички, които не разпознавате. Можете да деактивирате добавки, от които нямате нужда, но не можете да ги деинсталирате - трябва да посетите контролния панел, за да го направите..

Ако изисквате активирани добавки, можете да им попречите да работят на повечето уебсайтове. Например, има начин да се активира кликване за Flash в Internet Explorer, въпреки че не е лесно да се намери. Flash не се изпълнява автоматично на нито един уебсайт, освен ако изрично не му дадете разрешение. Можете да настроите други инсталирани добавки по един и същи начин, като им попречите да работят, освен на конкретни уебсайтове, на които се нуждаете, за да се изпълняват..

Използвайте анти-експлоатиращ софтуер

Независимо дали използвате Internet Explorer или не, трябва да използвате програма за анти-експлоатация, но тя е двойно важна за потребителите на IE. Тези програми гледат уеб браузъри за често срещани видове атаки и ги прекратяват, ако бъде открита атака. Ако хакер се опитва да използва Internet Explorer, този тип помощна програма може да предотврати това. Съвременните браузъри все повече интегрират тези видове анти-експлоатационни техники, но Internet Explorer е изоставен и не го прави.

Тук има няколко възможности. Microsoft създава свой собствен инструмент EMET, който ще работи, но това не е най-лесният за потребителя софтуер. Харесваме Malwarebyte Anti-Exploit. Нямате нужда от платена версия; безплатната версия ще защити Internet Explorer и други браузъри.

Дръжте Internet Explorer актуализиран

От решаващо значение е да поддържате Internet Explorer актуализиран. Microsoft все още активно подкрепя Internet Explorer с кръпки за сигурност и трябва да ги инсталирате, ако го използвате.

Актуализациите на Internet Explorer пристигат чрез Windows Update, така че те автоматично ще бъдат инсталирани на Windows 10. В Windows 7 и 8.1 не забравяйте да актуализирате редовно. Можете да активирате автоматичните актуализации или Windows Update да ви уведомява за налични актуализации, за да можете да ги изтеглите и инсталирате, когато ви е удобно. Не забавяйте инсталирането на актуализации: Internet Explorer все още е голяма цел за атакуващите.

Избягвайте да използвате Internet Explorer колкото е възможно повече

Всичко казано, най-добрият съвет е да се използва възможно най-малко Internet Explorer. Дори ако имате по-стар уебсайт или няколко по-стари уебсайта, които работят само в Internet Explorer, не е нужно да използвате Internet Explorer през цялото време. Можете да използвате Google Chrome, Mozilla Firefox или Microsoft Edge за по-голямата част от сърфирането си и да използвате само Internet Explorer за тези конкретни уебсайтове. Не задавайте IE като уеб браузър по подразбиране.