启用增强保护模式在Internet Explorer中

从Windows Vista开始，在Internet Explorer 7中添加了 保护模式 作为新功能。此保护模式，通过锁定您的浏览器通常不需要使用的操作系统部分，从而增加了额外的保护层，从而防止攻击者安装软件或修改系统设置（如果他们设法运行漏洞利用代码）。

在Windows 8中，随着Internet Explorer 10的推出，微软通过引入其他限制，进一步强化和增强了保护模式。 Metro风格Internet Explorer将始终启用增强保护模式。

增强保护模式

增强保护模式 会限制Internet Explorer访问包含您个人信息的位置，直到您获得对其的许可。这有助于防止任何利用代码未经您的许可访问您的个人信息。让我们看看增强保护模式或EPM的功能。

保护个人文件

考虑基于Web的电子邮件。如果要将文档文件夹中的文件附加到电子邮件中，则Internet Explorer需要有权访问该文件并将其上传到电子邮件提供商。使用增强保护模式时，只有在文件上传对话框中单击“打开”时，“代理程序”才会授予Internet Explorer临时访问文件的权限。代理在您选择打开文件后自动完成。这就像是在需要时向Internet Explorer提供一个保险箱，而不是始终访问整个保险箱。

限制对企业网络资源的访问

增强型保护模式限制了漏洞访问企业的能力网络资源有三种方式。首先，因特网页面加载的Internet选项卡进程无法访问用户的域凭证。其次，它们不能作为本地的Web服务器运行，这使得模仿Intranet站点变得更加困难。第三，Internet选项卡无法连接到Intranet服务器

64位进程

IE10引入了64位进程。由于64位内存地址，防护功能比32位防护功能更有效，因此攻击者可以利用堆喷射攻击（攻击者使用它将恶意代码植入可预测的位置）变得更加困难。 Windows 7和Windows Server 2008R2上的Internet Explorer 10，启用增强保护模式的唯一功能是打开64位内容过程。但是，在Windows 8上运行时，通过在MSDN上发布博客文章，EPM选项还可以使内容进程在称为

AppContainer 的新安全沙箱中运行，从而提供更高的安全性。 Metro风格Internet Explorer始终在启用增强保护模式的情况下运行。您必须为IE10桌面版启用它。

在IE桌面版

中启用增强保护模式为此，请打开Internet选项并在高级选项卡下，向下浏览至安全。这里检查启用增强保护模式选项。单击应用/确定。

启用增强保护模式后，将自动禁用不兼容的附加组件。此外，启用此选项时，所有在保护模式下运行的内容进程（例如默认为Internet区域和受限区域）将开始使用64位内容进程。

如果您访问的网站需要特定的加载项，上，你会看到一条消息。如果您信任该网站，则可以禁用EPM，以便该网站可以运行该控件或插件。因此，直到所有或大部分插件都可以在EPM中运行，您可以在启用EPM时找到浏览体验，并且受到限制。