Come rendere Internet Explorer più sicuro (se sei bloccato ad usarlo)

Internet Explorer è in via di uscita. Anche Microsoft sta raccomandando alle persone di evitarlo a favore del loro nuovo browser, Edge. Se hai bisogno di Internet Explorer per un vecchio sito web, però, puoi proteggerlo dagli attacchi con funzionalità opzionali come la Modalità protetta avanzata.

Se è possibile spostarsi da Internet Explorer a un altro browser, è assolutamente necessario. Google Chrome, Microsoft Edge e Mozilla Firefox sono tutte scelte migliori. Ma alcuni vecchi siti web, specialmente quelli che usano i controlli ActiveX, richiedono ancora IE.

Abilita modalità protetta avanzata e processi a 64 bit

Microsoft ha introdotto una funzionalità denominata "Enhanced Protected Mode" in Windows 8. In modalità protetta avanzata, Internet Explorer esegue il contenuto del sito Web in modalità sandbox in un "AppContainer". Anche se un sito Web dannoso riesce a sfruttare Internet Explorer, quell'ambiente AppContainer gli impedirà di fuggire per manomettere il resto del tuo computer. Questa funzione non è disponibile in Windows 7 (un motivo in più per l'aggiornamento a Windows 8 o 10).

Sfortunatamente, questa funzione è disattivata per impostazione predefinita, poiché molti componenti aggiuntivi meno recenti non sono compatibili con la modalità protetta avanzata. Per abilitare questa funzione, fai clic sul menu a forma di ingranaggio e seleziona "Opzioni Internet" in Internet Explorer. Passare ad Avanzato> Sicurezza e abilitare l'opzione "Abilita modalità protetta avanzata".

Mentre ci sei, puoi anche abilitare l'opzione "Abilita processi a 64 bit per modalità protetta avanzata" qui. Ciò rende Internet Explorer eseguito come un processo a 64 bit, quindi può utilizzare le migliori funzionalità di sicurezza disponibili nelle versioni a 64 bit di Windows, come uno spazio di indirizzi più grande per la randomizzazione del layout di spazio degli indirizzi.

Dovrai riavviare il computer dopo averlo fatto.

Se abiliti queste funzionalità, molti componenti aggiuntivi non funzioneranno più in Internet Explorer. Questo è solo un problema se hai effettivamente bisogno di componenti aggiuntivi che non possono funzionare in modalità protetta avanzata. Prova a abilitarlo e vedi se qualcosa si rompe. Puoi sempre disabilitarlo se non funziona per te. Tuttavia, eseguire Internet Explorer senza componenti aggiuntivi è probabilmente anche una buona idea, perché ...

Esegui Internet Explorer senza componenti aggiuntivi

I componenti aggiuntivi possono anche essere un problema di sicurezza. Le applicazioni dannose sul tuo computer possono installare barre degli strumenti del browser e altri software che richiedono all'utente. Anche i componenti aggiuntivi legittimi come Adobe Flash Player possono essere vulnerabili agli attacchi.

Se hai solo bisogno di Internet Explorer per un sito Web che non richiede componenti aggiuntivi, puoi avviarlo senza componenti aggiuntivi per ridurre la superficie di attacco. Per fare ciò, premere Windows + R sulla tastiera, digitare il comando seguente e premere Invio:

iexplore -extoff

Puoi anche creare un collegamento sul desktop per avviare IE in questo modo se funziona per te.

Se un sito Web richiede un componente aggiuntivo ActiveX specifico, tuttavia, il sito Web non funzionerà correttamente e dovrai chiudere e riavviare Internet Explorer per utilizzarlo.

Rimuovi e limita i componenti aggiuntivi

Se hai bisogno di componenti aggiuntivi abilitati, dovresti controllare l'elenco di componenti aggiuntivi che hai installato e ripulirlo per assicurarti che non siano installati componenti aggiuntivi dannosi o dannosi.

Per visualizzare l'elenco dei componenti aggiuntivi, fai clic sul menu a forma di ingranaggio in Internet Explorer e seleziona "Gestisci componenti aggiuntivi". Seleziona "Tutti i componenti aggiuntivi" sotto "Mostra". Esamina l'elenco di componenti aggiuntivi qui ed esegui ricerche sul Web per tutti quelli che non riconosci. Puoi disabilitare i componenti aggiuntivi che non ti servono da qui, ma non puoi disinstallarli: devi fare clic sul Pannello di controllo per farlo.

Se hai bisogno di componenti aggiuntivi abilitati, puoi impedirne l'esecuzione sulla maggior parte dei siti web. Ad esempio, c'è un modo per abilitare click-to-play per Flash in Internet Explorer, sebbene non sia facile da trovare. Flash non verrà eseguito automaticamente su alcun sito Web a meno che tu non gli conceda esplicitamente il permesso. Puoi modificare altri componenti aggiuntivi installati allo stesso modo, impedendone l'esecuzione tranne che su determinati siti web sui quali desideri che vengano eseguiti.

Utilizzare software anti-exploit

Sia che utilizzi Internet Explorer o meno, dovresti utilizzare un programma anti-exploit, ma è doppiamente importante per gli utenti di IE. Questi programmi guardano i browser Web per i tipi più comuni di attacchi e li interrompono se viene rilevato un attacco. Se un utente malintenzionato tenta di sfruttare Internet Explorer, questo tipo di utilità può aiutare a impedirlo. I browser moderni stanno integrando sempre di più questi tipi di tecniche anti-exploit, ma Internet Explorer è rimasto indietro e non lo sta facendo.

Ci sono diverse opzioni qui. Microsoft realizza il proprio strumento EMET che funzionerà, ma non è il software più user-friendly. Ci piace Malwarebyte Anti-Exploit. Non hai bisogno della versione a pagamento; la versione gratuita proteggerà perfettamente Internet Explorer e altri browser.

Tieni aggiornato Internet Explorer

È fondamentale mantenere aggiornato Internet Explorer. Microsoft sta ancora attivamente supportando Internet Explorer con le patch di sicurezza e dovresti installarle se lo stai usando.

Gli aggiornamenti di Internet Explorer arrivano tramite Windows Update, quindi verranno installati automaticamente su Windows 10. Su Windows 7 e 8.1, assicurati di aggiornare regolarmente. È possibile abilitare gli aggiornamenti automatici o fare in modo che Windows Update notifichi gli aggiornamenti disponibili in modo da poterli scaricare e installare a proprio piacimento. Non ritardare l'installazione degli aggiornamenti: Internet Explorer è ancora un grande obiettivo per gli aggressori.

Evitare l'uso di Internet Explorer il più possibile

Detto questo, il miglior consiglio è usare Internet Explorer il meno possibile. Anche se si dispone di un sito Web meno recente o di alcuni siti Web meno recenti, che funzionano solo in Internet Explorer, non è necessario utilizzare Internet Explorer per tutto il tempo. Puoi utilizzare Google Chrome, Mozilla Firefox o Microsoft Edge per la maggior parte della tua navigazione e utilizzare solo Internet Explorer per quei siti Web specifici. Non impostare IE come browser Web predefinito.