IE10浏览器：封杀恶意网站维护网络安全 问题:浏览器 相关文章: Windows 8消费者预览版 IE 10浏览器知识点分析:IE 10浏览器自带SmartScreen筛选器，可以帮助用户封杀恶意网站维护网络安全。另外IE10支持XSS跨站脚本 过滤，信誉应用、隐私浏览、追踪保护以及检测与修复。IE10允许用户运行个人标签，阻止浏览器中缓存数 据的存在，包括历史记录与cookies，极大地改善了用户隐私浏览的状况。操作步骤:SmartScreen 筛选器IE10 沿用了 IE9 中强有力的安全防护机制——SmartScreen 筛选器，它每天为全球网民抵御 300 万次恶意攻击，有效抵御率更高达 99%，它通过实时与微软庞大的已知恶意网站数据库进行比对，发现 危险立即弹出警告，帮您远离钓鱼网站的威胁，在 IE10 中它更与下载管理器完美融合，有效阻止您下载及 安装恶意软件，上网更可靠、更安全、更放心！IE10的 SmartScreen 筛选器默认是开启的，如需确认或重新开启它，只需单击 IE10 右侧的 “工具” 按钮， 进入“安全”菜单，选择“启用SmartScreen 筛选器”即可。 Windows 8 将SmartScreen 筛选器保护添加至了 Windows Shell 中，因此用户无论采用何种方式下载，其都 将免遭恶意软件的攻击。 针对旨在利用网站中漏洞进行攻击的保护 “优秀”的网站可能存在安全漏洞，这些安全漏洞可让恶意网站 窃取您的数据或模拟您执行操作。XSS 筛选器可自动防止某些攻击类型，IE10可利用该筛选器对用户进行保 护，此外，IE10借助声明性安全功能可让网站更容易地进行自我保护，这一点与 IE10 对 HTML5 沙盒的全新 支持类似。 针对旨在利用浏览器或操作系统进行攻击的保护 自动更新可确保您的计算机安装了最新更新。这将保护IE10免遭已经修复的安全问题的攻击。IE9 添加了 内存保护功能，加大了恶意程序利用某些漏洞类型的难度，现如今IE10 中也增强了这些功能。同时IE10 中 添加了一层名为“增强的保护模式”的全新保护。 增强的保护模式 保护模式曾添加于面向 Windows Vista 的 IE7 中，是一项纵深防御功能，该功能有助于防止攻击者在运行 攻击代码情况下安装软件或修改系统设置。这是一层额外的保护，其将锁定您浏览器通常并不需要使用的某 些系统部分。例如，浏览器通常无需修改系统设置或写入“文档”文件夹。保护模式基于最小特权原则，即 减少 Internet Explorer 拥有的功能和可用于攻击代码的功能。备注: 部分内容来自微软官网和以下网站http://video.cn.msn.com/watch/video/ie-9-%E5%B0%81%E6%9D%80%E6%81%B6%E6%84%8F%E7%BD%91%E7%AB%99-%E7%BB%B4%E6%8A%A4%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/15c498gkd?cpkey=a3028b1c-edec-4511-86c6-1ebced57a904|||| http://windows.microsoft.com/zh-CN/internet-explorer/products/ie-9/features/upgrade-smartscreenhttp://net.chinabyte.com/132/12291132.shtmlhttp://www.iefans.net/ie10-zengqiang-baohu-moshi/
IE10浏览器：封杀恶意网站维护网络安全-联想乐享知识库
⚡ 核心结论
本文来源联想官方，解答关于 IE10浏览器：封杀恶意网站维护网络安全 的常见问题，包括：IE10浏览器如何启用SmartScreen筛选器以封杀恶意网站维护网络安全、IE10浏览器为什么能防止XSS跨站脚本攻击、IE10浏览器增强的保护模式是什么，为什么能提升安全性等。
内容来源：联想官方
常见问题解答
IE10浏览器如何启用SmartScreen筛选器以封杀恶意网站维护网络安全
IE10浏览器默认已开启SmartScreen筛选器，该功能通过实时比对微软庞大的已知恶意网站数据库，每日抵御约300万次攻击，有效率达99%，可弹出警告拦截钓鱼网站及恶意软件下载。如需确认或重新启用：单击IE10窗口右上角的“工具”按钮（齿轮图标）→ 选择“安全” → 勾选“启用SmartScreen筛选器”。注意：Windows 8系统已将SmartScreen扩展至Windows Shell层，因此无论通过IE还是其他方式下载文件，均受统一防护；若勾选项已勾选但提示不可用，请确保系统时间准确且联网正常，以便实时更新威胁数据库。
IE10浏览器为什么能防止XSS跨站脚本攻击
IE10浏览器内置XSS筛选器，可自动识别并阻止某些类型的跨站脚本（XSS）攻击，防止恶意网站利用网站漏洞窃取用户数据或模拟用户执行非法操作。该机制属于主动防御层，无需用户手动配置，运行时实时检测响应内容中的可疑脚本注入行为。此外，IE10还支持HTML5沙盒和声明性安全功能，协助网站自身强化防护能力，进一步降低XSS攻击成功率。该功能在IE10中默认启用，无法单独关闭，是浏览器安全架构的固有组成部分。
IE10浏览器增强的保护模式是什么，为什么能提升安全性
IE10浏览器的增强的保护模式是一种基于最小特权原则的纵深防御机制，它限制浏览器对操作系统关键区域的访问权限，例如禁止修改系统设置、写入‘文档’文件夹等非必要操作，从而大幅降低恶意代码利用漏洞安装软件或篡改系统的风险。该模式继承自IE7的保护模式，并在IE10中进一步强化。其核心原理是将浏览器进程运行在低完整性级别下，使攻击代码难以突破隔离边界。启用条件为使用Windows Vista及以上系统并启用UAC；若禁用UAC或以管理员身份运行IE，该模式将自动降级失效，因此建议保持UAC开启并避免以管理员身份启动IE。