Batmayan sörf tahtası: Daha güvenli Explorer

BATMAYAN SÖRF TAHTASI
Daha güvenli Explorer

Internet Explorer 7, standart ayarlarında korumalı bir kip olan "güvenli kip"te çalışıyor ve sadece ilgili kullanıcının çerezleri, geçici internet dosyaları ve sörf geçmişi gibi ek dizinler allına yazma hakkına sahip. Güvenli kip tüm bölgeler için geçerli, istisnalar ise güvenilen şileler ve yerel ağ; bu iki bölge de alt dizinlerdeki dosyaları göremiyor.

Özel bir sandbox (broker process) ile Vista, tarayıcı eklentilerinin ve ActiveX denetimlerinin, sınırlı haklarla da olsa IE 7'de çalıştırılmasına izin veriyor. Dosya sanallaştırması yanında başka filtreler de CreateProcess() ve CoCreateInstance() işlevlerinde devreye giriyor, böylece eklentiler ancak kullanıcının onayını aldıktan sonra başka eklentileri çalıştırabiliyor.

Vista, sistem hizmetlerine de mümkün olan en az hakkı (least privileges) veriyor. Böylece Vista altında sadece birkaç araç hemen her hakka sahip LocalSystem hesabıyla çalışıyor. Diğer çoğu hizmetse LocalService ve NetworkService gibi hesapların bağlamında çalışıyor ve bu yüzden sistemin geri kalanı üzerinde sınırlı erişim haklarına sahipler. Yani sistem güvenliğini tehlikeye atan bir hizmet, arlık eski Windows sürümlerinde olduğu kadar kötü niyetle kullanılamıyor.

Her hizmet kendine ait bir güvenlik kimliğine (security ID) sahip oluyor, böylece her hizmet için nesnelere erişim ayrı ayrı düzenlenebiliyor. Mesela güvenlik duvarı (firewall), ağ trafiğini güvenlik kimliğine göre filtreliyor. Belli bir port'u kullanması gereken bir ağ hizmeti bu şekilde sadece bu port'u kullanabiliyor. Bir bol yazılımı bir açıktan faydalanarak hizmetin içine sızdığında, dışarıdan komutların çalıştırılmasına veya sistemdeki bilgileri internetten islenmeyen kişilere göndermeye olanak tanıyan başka ek portlar açamıyor. Hesap aidiyeti Denelim Masası'ndaki hizmet yönetimiyle ayarlanabiliyor. Komut salın aracı sc.exe ise hizmetlerin güvenlik ayarlarını daha ayrıntılı bir şekilde yapmanızı sağlıyor.