image

Adobe adviseert IE10 sandbox voor Windows 8 desktop

donderdag 29 augustus 2013, 13:40 door Redactie, 2 reacties

Door het integreren van Flash Player in Internet Explorer 10 op Windows 8 is de veiligheid van eindgebruikers toegenomen, maar de beveiliging kan verder worden aangescherpt, aldus Adobe. Een groot voordeel van de integratie is dat de updates voor Adobe Flash Player nu via Windows Update lopen.

Eindgebruikers hoeven daardoor geen losse updates voor Flash Player meer te installeren, aangezien het besturingssysteem dit automatisch doet. Windows 8 en IE10 bieden ook een sandbox genaamd Enhanced Protected Mode (EPM). EPM voegt een aantal nieuwe beveiligingsmaatregelen toe, waaronder dat alle contentprocessen als 64-bit processen draaien.

Dit houdt in dat Flash Player ook als een 64-bit proces draait, wat het lastiger maakt om beveiligingslekken te misbruiken. Door de grotere adresruimte is het moeilijker voor een aanvaller om een geheugenlocatie te bepalen waar hij gebruik van kan maken.

Desktopweergave

Windows 8 beschikt over twee modi, namelijk de Immersive mode, ook bekend als Metro, en de desktopweergave. In Immersive mode staat EPM standaard ingeschakeld, wat niet het geval voor de desktopweergave is. Adobe's Platform Security Strategist Peleus Uhley laat weten dat eindgebruikers dit eenvoudig kunnen inschakelen. Hiervoor moet men op de desktop naar Tools > Internet Options > Advanced gaan en vervolgens "Enable Enhanced Protected Mode" aanvinken.

Image

Reacties (2)
29-08-2013, 14:10 door Spiff has left the building
Hoe staat het momenteel met de compatibiliteit van diverse add-ons met Enhanced Protected Mode?
Eerder waren diverse add-ons nog niet compatible met Enhanced Protected Mode en werden die automatisch uitgeschakeld bij ingeschakelde Enhanced Protected Mode. Dit gold of geldt onder meer voor WOT.
Kent iemand een recent overzicht van add-ons die nog steeds niet compatible zijn met Enhanced Protected Mode?
29-08-2013, 14:58 door MI-10 - Bijgewerkt: 29-08-2013, 15:00
Door Spiff: Hoe staat het momenteel met de compatibiliteit van diverse add-ons met Enhanced Protected Mode?
Eerder waren diverse add-ons nog niet compatible met Enhanced Protected Mode en werden die automatisch uitgeschakeld bij ingeschakelde Enhanced Protected Mode. Dit gold of geldt onder meer voor WOT.
Kent iemand een recent overzicht van add-ons die nog steeds niet compatible zijn met Enhanced Protected Mode?
Antwoord: contentblocker van Kaspersky wordt door IE uitgeschakeld als Enhanced Protected Mode wordt ingeschakeld. Van de andere plugins weet ik op dit moment niets. Dat zou dan stuk voor stuk gecontroleerd moeten worden. En wat ook vervelend is: het systeem moet opnieuw worden opgestart.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.