보호 모드
대부분의 Windows Internet Explorer 8 보안 기능은 SP2(서비스 팩 2) 운영 체제 이상 버전의 Windows XP용 인터넷 Explorer 8에서 사용할 수 있습니다. 보호 모드는 Windows Vista 이상 버전에서만 사용할 수 있습니다. Windows Vista에 새로운 다음과 같은 보안 기능을 기반으로 하기 때문입니다.
- UAC(사용자 계정 컨트롤) 를 사용하면 관리자 권한 없이 쉽게 실행할 수 있습니다. 사용자가 제한된 사용자 권한으로 프로그램을 실행하는 경우 관리자 권한으로 실행할 때보다 공격으로부터 안전합니다. Windows 운영 체제는 악성 코드가 손상된 작업을 수행하지 못하도록 제한할 수 있습니다.
- 무결성 메커니즘은 사용자 계정 그룹 멤버 자격으로 중요한 시스템 구성 요소에 액세스할 수 있는 사용자의 권한을 제한하는 것과 같은 방식으로 낮은 무결성 프로세스에 의해 보안 개체 에 대한 쓰기 액세스를 제한합니다.
- UIPI(사용자 인터페이스 권한 격리) 는 프로세스에서 선택한 창 메시지 및 기타 USER API를 더 높은 무결성으로 실행되는 프로세스로 보내는 것을 방지합니다.
Windows 무결성 메커니즘 보안 인프라를 사용하면 보호 모드에서 사용자가 웹을 탐색하는 데 필요한 권한을 Windows 인터넷 Explorer 제공하는 동시에 사용자가 프로그램을 자동으로 설치하거나 중요한 시스템 데이터를 수정해야 하는 권한을 보류할 수 있습니다.
사용자는 검사 상자를 통해 이 기능을 사용하지 않도록 설정할 수 있으며 관리자는 그룹 정책 사용하여 사용하지 않도록 설정할 수 있습니다.
중요
기능을 사용하도록 설정했는지 여부에 관계없이 애플리케이션의 동작을 비교하려면 문제 해결 중에 임시 측정값으로만 기능을 사용하지 않도록 설정해야 합니다. 이 기능을 영구적으로 사용하도록 설정하는 것이 좋습니다.
관련 항목