保護モード
ほとんどの Windows インターネット エクスプローラー 8 セキュリティ機能は、Service Pack 2 (SP2) オペレーティング システム以降のバージョンの Windows XP のインターネット エクスプローラー 8 で使用できます。 保護モードは、Windows Vista 以降のバージョンでのみ使用できます。これは、Windows Vista の新機能である次のセキュリティ機能に基づいているためです。
- ユーザー アカウント制御 (UAC) を使用すると、管理者特権なしで簡単に実行できます。 ユーザーが限られたユーザー特権でプログラムを実行する場合、管理者特権で実行する場合よりも攻撃の方が安全です。 Windows オペレーティング システムは、悪意のあるコードが有害なアクションを実行できないように制限できます。
- 整合性メカニズムは、ユーザー アカウント グループメンバーシップが機密性の高いシステム コンポーネントにアクセスするユーザーの権限を制限するのと同じ方法で、セキュリティ 保護可能なオブジェクト への書き込みアクセスを低整合性プロセスによって制限します。
- ユーザー インターフェイス特権分離 (UIPI) を使用すると、選択したウィンドウ メッセージやその他のユーザー API を、より高い整合性で実行されているプロセスにプロセスが送信できなくなります。
Windows 整合性メカニズムセキュリティ インフラストラクチャを使用すると、保護モードでは、ユーザーが Web を参照するために必要な特権を Windows インターネット エクスプローラーに提供しながら、ユーザーがプログラムをサイレントモードでインストールしたり、機密システム データを変更したりする必要がある特権を源泉徴収することができます。
ユーザーはチェック ボックスを使用してこの機能を無効にでき、管理者は グループ ポリシー を使用して無効にすることができます。
重要
この機能は、トラブルシューティング中に一時的なメジャーとしてのみ無効にして、機能が有効になっている場合と有効になっていない場合のアプリケーションの動作を比較する必要があります。 この機能は永続的に有効にしておくことをお勧めします。
関連トピック