Freigeben über


Geschützter Modus

Die meisten Sicherheitsfeatures von Windows Internet Explorer 8 sind in Internet Explorer 8 für das Windows XP mit Service Pack 2 (SP2)-Betriebssystem und höheren Versionen verfügbar. Der geschützte Modus ist nur für Windows Vista oder höhere Versionen verfügbar, da er auf den folgenden Sicherheitsfeatures basiert, die für Windows Vista neu sind:

  • Benutzerkontensteuerung (User Account Control, UAC) erleichtert die Ausführung ohne Administratorrechte. Wenn Benutzer Programme mit eingeschränkten Benutzerberechtigungen ausführen, sind sie vor einem Angriff sicherer, als wenn sie mit Administratorrechten ausgeführt werden. Das Windows-Betriebssystem kann den schädlichen Code auf die Ausführung schädlicher Aktionen beschränken.
  • Ein Integritätsmechanismus schränkt schreibzugriff auf sicherungsfähige Objekte durch Prozesse mit niedrigerer Integrität ein, und zwar auf die gleiche Weise wie die Mitgliedschaft in Der Benutzerkontengruppe beschränkt die Rechte der Benutzer auf vertrauliche Systemkomponenten.
  • Benutzeroberflächenberechtigungsisolation (User Interface Privilege Isolation, UIPI) verhindert, dass Prozesse ausgewählte Fensternachrichten und andere BENUTZER-APIs an Prozesse senden, die mit höherer Integrität ausgeführt werden.

Die Sicherheitsinfrastruktur des Windows-Integritätsmechanismus ermöglicht dem geschützten Modus die Bereitstellung von Windows Internet Explorer mit den Berechtigungen, die Benutzer zum Durchsuchen des Webs benötigen, während Die Benutzer Berechtigungen zurückhalten, die Benutzer programme im Hintergrund installieren oder vertrauliche Systemdaten ändern müssen.

Benutzer können dieses Feature über ein Kontrollkästchen deaktivieren, und Administratoren können es mithilfe von Gruppenrichtlinien deaktivieren.

Wichtig

Sie sollten das Feature nur während der Problembehandlung als temporäre Maßnahme deaktivieren, um das Verhalten der Anwendung zu vergleichen, wenn das Feature aktiviert ist oder nicht. Es wird empfohlen, dieses Feature dauerhaft aktiviert zu lassen.

 

Beheben von Kompatibilitätsproblemen in Webanwendungen mithilfe der Kompatibilitätsansicht