Internet Explorerの拡張保護モード(2015-08-07) - JPCERT/CC Eyes

前回は保護モードによるマルウエア被害の抑止効果を吟味しましたが、保護モードをさらに強化した機能が拡張保護モード（Enhanced Protected Mode）です。Internet Explorer（以降、IEと記載する）10、11で実現されています。本報告では、拡張保護モードによるマルウエア被害の防止効果について述べます。 拡張保護モードの概要 保護モードと異なり、この機能はデフォルトでは無効になっています。有効にするには、[インターネット オプション]→[詳細設定]の「拡張保護モードを有効にする」をチェックし、IEを再起動します。 図1: 拡張保護モード設定画面（Windows 8.1、IE11の場合） なお、この機能を利用するためにはOSが次のいずれかであることが必要です。 Windows 10（32bit/64bit） Windows 8.1（32bit/64bit） Windo

[TsuSUZUKI]

"64bitに対応した攻撃コードが出現するまでは、拡張保護モードにより64bitモードでIEを実行することは、IEへの攻撃を防御する強力な対策です。"