Un articolo su TheSpoke, comunità virtuale Microsoft dedicata a tutti gli appassionati di tecnologia e informatica, descrive un'interessante procedura per poter eseguire Internet Explorer, o qualsiasi altra applicazione, con privilegi limitati, con l'intento di innalzare le difese di sicurezza del sistema.

La breve guida spiega come eseguire una applicazione in modalità non Admin pur utilizzando un account administrator. Questo consente, in particolare riferimento a Internet Explorer, una maggior protezione contro spyware, viruses e malware in genere. La procedura sfrutta solo tools creati da Microsoft stessa.

Passo 1. Installate l'utility Microsoft "Drop My Rights".
- Download
- Informazioni

Passo 2. In fase di installazione scegliete semplicemente la cartella Windows (solitamente C:\Windows\ ), senza creare una cartella apposita per l'utility

Passo 3. Per eseguire un programma (o sito web per IE) non sicuro settate la destinazione del collegamento al programma in questo modo:
Codice:
%windir%\DropMyRights.exe "c:\some\app.exe" n
Lo switch "n" indica la modalità di privilegio e si potrà scegliere tra:

"n" - modalità user non-admin (scelta consigliata)
Questa modalità permetterà ugualmente a IE di accedere ai files personali (lettura/eliminazione), ma impedirà a software spyware/virus di installarsi o infettare il sistema.
"c" - modalità "paranoia" - constrained user
Sarà negato anche l'accesso in read/write ai files (compresi i preferiti).
"u" - modalità "super paranoia" - untrusted user
Consigliabile per accedere a siti molto pericolosi. Da notare che la maggior parte delle funzionalità del programma eseguito non saranno disponibili.

Passo 4 (Opzionale). È possibile integrare una toolbar che mostri i privilegi attualmente in uso. "PrivBar" funziona in Explorer e Internet Explorer e mostra il livello di privilegio di una particolare istanza. La toolbar è stata creata da Aaron Margosis, Senior Consultant, Microsoft Consulting Services. - Download PrivBar


Note: Per installare una applicazione dal web, salvatela prima sul PC, non sarà infatti possibile installarla direttamente da IE in protected mode. Qualsiasi applicazione lanciata tramite quella originale manterrà gli stessi diritti restrittivi della prima. Windows Vista e IE 7 interreranno il supporto nativo per questa modalità "Protected"

Fonte