Hoe u Internet Explorer veiliger kunt maken (als u vast zit met het gebruik)
Internet Explorer is onderweg. Zelfs Microsoft raadt mensen aan om het te vermijden ten gunste van hun nieuwe browser, Edge. Als u Internet Explorer voor een oude website nodig heeft, kunt u deze beveiligen tegen aanvallen met optionele functies zoals de Enhanced Protected Mode.
Als je van Internet Explorer naar een andere browser kunt gaan, zou dat zeker moeten. Google Chrome, Microsoft Edge en Mozilla Firefox zijn allemaal betere keuzes. Maar een paar oude websites, vooral degenen die ActiveX-besturingselementen gebruiken, hebben nog steeds IE nodig.
Schakel Enhanced Protected Mode en 64-bit-processen in
Microsoft heeft in Windows 8 een functie met de naam "Enhanced Protected Mode" geïntroduceerd. In de Enhanced Protected-modus voert Internet Explorer de website-inhoud sandboxed in een "AppContainer" uit. Zelfs als een kwaadwillende website erin slaagt Internet Explorer te exploiteren, zal die AppContainer-omgeving voorkomen dat deze wordt verwijderd. ontsnappen om te knoeien met de rest van uw computer. Deze functie is niet beschikbaar in Windows 7 (nog een reden om een upgrade uit te voeren naar Windows 8 of 10).
Helaas is deze functie standaard uitgeschakeld, omdat veel oudere add-ons niet compatibel zijn met de Enhanced Protected Mode. Om deze functie in te schakelen, klikt u op het tandwielmenu en selecteert u "Internetopties" in Internet Explorer. Navigeer naar Geavanceerd> Beveiliging en schakel de optie "Uitgebreide beschermde modus inschakelen" in.
Terwijl je bezig bent, kun je hier ook de optie "64-bit-processen inschakelen voor verbeterde beschermde modus" inschakelen. Hierdoor wordt Internet Explorer uitgevoerd als een 64-bits proces, zodat het de betere beveiligingsfuncties kan gebruiken die beschikbaar zijn op 64-bits versies van Windows, zoals een grotere adresruimte voor de indeling van adresruimtelay-outs..
U moet uw computer opnieuw opstarten nadat u dit hebt gedaan.
Als u deze functies inschakelt, werken veel add-ons niet meer in Internet Explorer. Dit is alleen een probleem als u add-ons nodig hebt die niet kunnen werken in de Uitgebreide beschermde modus. Probeer het in te schakelen en kijk of er iets kapot gaat. U kunt het altijd uitschakelen als het niet voor u werkt. Maar Internet Explorer zonder add-ons draaien is waarschijnlijk ook een goed idee, omdat ...
Voer Internet Explorer uit zonder add-ons
Add-ons kunnen ook een beveiligingsprobleem zijn. Schadelijke apps op uw computer kunnen browserwerkbalken en andere software installeren die u bespioneert. Zelfs legitieme add-ons zoals de Flash-speler van Adobe kunnen kwetsbaar zijn voor aanvallen.
Als u Internet Explorer alleen nodig hebt voor een website waarvoor geen add-ons vereist zijn, kunt u deze zonder add-ons starten om uw aanvalsoppervlak te verkleinen. Hiervoor drukt u op Windows + R op uw toetsenbord, typt u de volgende opdracht en drukt u op Enter:
iexplore -extoff
U kunt ook een snelkoppeling op het bureaublad maken om IE op deze manier te starten als dit voor u werkt.
Als een website een specifieke ActiveX-invoegtoepassing of Flash vereist, werkt de website echter niet correct en moet u Internet Explorer sluiten en opnieuw starten om deze te gebruiken.
Add-ons verwijderen en beperken
Als u invoegtoepassingen moet inschakelen, moet u de lijst met geïnstalleerde add-ons controleren en opschonen om ervoor te zorgen dat er geen kwetsbare of kwaadwillende add-ons zijn geïnstalleerd.
Om de lijst met add-ons te bekijken, klikt u in Internet Explorer op het tandwielmenu en selecteert u "Invoegtoepassingen beheren". Selecteer "Alle add-ons" onder "Weergeven". Bekijk de lijst met add-ons hier en voer webzoekopdrachten uit voor dingen die u niet herkent. U kunt add-ons die u niet nodig hebt hier uitschakelen, maar u kunt ze niet de-installeren - u moet het Configuratiescherm bezoeken om dit te doen.
Als u add-ons vereist ingeschakeld, kunt u voorkomen dat deze op de meeste websites worden uitgevoerd. Er is bijvoorbeeld een manier om click-to-play voor Flash in Internet Explorer in te schakelen, hoewel het niet eenvoudig te vinden is. Flash wordt niet automatisch op websites weergegeven, tenzij u daar expliciet toestemming voor geeft. Je kunt andere geïnstalleerde add-ons op dezelfde manier aanpassen, zodat ze niet kunnen worden uitgevoerd, behalve op specifieke websites die je nodig hebt om op te draaien.
Gebruik Anti-Exploit Software
Of u nu Internet Explorer gebruikt of niet, u moet een anti-exploitprogramma gebruiken, maar het is dubbel belangrijk voor IE-gebruikers. Deze programma's bekijken webbrowsers voor veelvoorkomende soorten aanvallen en beëindigen deze als een aanval wordt gedetecteerd. Als een aanvaller Internet Explorer probeert te exploiteren, kan dit type hulpprogramma dat helpen voorkomen. Moderne browsers integreren steeds meer dit soort anti-exploit technieken, maar Internet Explorer is achtergebleven en doet dat niet.
Er zijn verschillende opties hier. Microsoft maakt zijn eigen EMET-tool die zal werken, maar het is niet de meest gebruikersvriendelijke software. We houden van Malwarebyte Anti-Exploit. U hebt de betaalde versie niet nodig; de gratis versie zal Internet Explorer en andere browsers prima beschermen.
Houd Internet Explorer bijgewerkt
Het is cruciaal om Internet Explorer up-to-date te houden. Microsoft ondersteunt Internet Explorer nog steeds met beveiligingspatches en u zou ze moeten installeren als u het gebruikt.
Updates van Internet Explorer komen aan via Windows Update, zodat ze automatisch worden geïnstalleerd op Windows 10. Op Windows 7 en 8.1 moet u regelmatig bijwerken. U kunt automatische updates inschakelen of Windows Update op de hoogte stellen van beschikbare updates, zodat u ze kunt downloaden en installeren wanneer u maar wilt. Stel geen updates meer uit: Internet Explorer is nog steeds een groot doelwit voor aanvallers.
Vermijd het gebruik van Internet Explorer zo veel als mogelijk
Dat gezegd hebbende, is de beste tip om Internet Explorer zo min mogelijk te gebruiken. Zelfs als u een oudere website hebt - of een paar oudere websites - die alleen in Internet Explorer werken, hoeft u de hele tijd Internet Explorer niet te gebruiken. U kunt Google Chrome, Mozilla Firefox of Microsoft Edge gebruiken voor het grootste deel van uw browsen en alleen Internet Explorer gebruiken voor die specifieke websites. Stel IE niet in als uw standaard webbrowser.