【翻牆問答】啟動Chrome網站隔離 提升瀏覽器安全
目录:
Google Chrome 浏览器包含一项名为 严格站点隔离 的安全功能，可强化Chrome浏览器的安全性并可防范某些漏洞。该功能在Chrome 63中并未默认启用，但会在Google Chrome 64中启用。根据Google的说法，“ 启用网站隔离功能后，Chrome浏览器中每个打开的网站的内容始终呈现为专用流程，从其他网站隔离。这在网站之间创建了一个额外的安全边界 “。
今天的浏览器建立在多进程架构上。他们利用内存保护，访问控制，速度和安全性。一旦浏览器，每个浏览器选项卡被分配一个单独的进程，以便在一个网页的崩溃不会损害并行运行的其他无关的选项卡。换句话说，它只是保护整个网络浏览器的完整性。对浏览器选项卡使用单独的进程将为用户提供保护以防止出现故障的好处。
现代浏览器附带额外的安全层以限制攻击者可能造成的损害。它使用两个称为浏览器进程和渲染器进程的进程。浏览器进程管理浏览器的UI和选项卡，并且渲染器进程仅针对该选项卡。这些渲染器进程使用开源工具引擎来翻译和布局HTML。渲染器进程和浏览器进程通过Chromium IPC系统进行通信以维护全局状态。
严格站点隔离 功能以独立的进程运行每个网站，并确保进程仅限于提高稳定性和安全性。有时由于某些安全漏洞，恶意网站会在浏览器中输入其他数据，这可能会授予黑客访问您的登录凭据的权限。严格站点隔离是针对此类错误的附加安全措施。启用此功能后，每个网站都将在沙盒中运行，并且这些流程将仅限于该网站。 这意味着攻击者将无法与其他网站上的帐户进行交互或窃取内容。另外一个选项卡的崩溃不会将整个窗口与它一起使用。站点隔离可以保护您的浏览器免受勒索软件和其他恶意软件的侵害，并且还可以控制Spectre处理器安全漏洞。
严格站点隔离功能实际上是针对企业的，但任何人都可以使用Chrome浏览器添加新的安全层。虽然此功能肯定有助于加强安全性，但也会增加大约10-20％的内存使用量。
在Chrome中启用严格站点隔离
通过Chrome标记启用严格站点隔离
打开Chrome。
- 键入
- 在地址栏中输入chrome：// flags 并按Enter键 按
- Ctrl + F 并查找 严格站点隔离 。 >启用 开启功能
- 点击启用后，将出现 重新启动立即 按钮。
- 重新启动Chrome以使更改生效。浏览器将重新启动并打开所有选项卡 通过更改目标 启用严格站点隔离右键单击Chrome图标并选择属性
在快捷方式选项卡的“目标”字段下，粘贴`
-site-per-process
`，所以目标应该显示为：
“C： Program Files（x86） Google Chrome Application chrome.exe“ - site-per-process 现在使用此快捷方式或图标启动Chrome浏览器严格站点隔离可防范幽灵漏洞
Spectre&Meltdown漏洞
打破了应用程序的隔离。这是黑客使用的代码，用于从其他网站上运行的进程中窃取您的私人和个人数据。这些数据也可能包含您的登录信息。换句话说，幽灵漏洞让一个进程读取和窃取任何其他进程的数据。
谢天谢地，Chrome的严格隔离功能现在可以抵御这种危险的恶意软件。尽管Chrome在默认情况下仍未启用该功能，但您仍可以使用上述两种方法手动执行此操作。启用“严格站点隔离”后，网站将独立运行，并且流程将仅限于该网站。这将进一步保护您和您的数据免受攻击者的攻击。<
虽然攻击者不能从其他选项卡上运行的网站进程访问，但始终建议您小心并保持安全。建议您始终使用最新可用版本的操作系统和其他运行在您计算机上的软件来更新所有设备。