Windows 7 是否提供浏览器隔离

Question

现在 Windows 7 已经 RTM 了，我想知道是否可以独立运行 IE 8，以保护机器免受来自互联网的病毒侵害。

Answer 1

我认为从 Windows Vista 和 IE7 开始就存在这种情况

根据维基百科

在 Windows Vista 中，Internet Explorer 以特殊的“保护模式”运行，即在安全沙箱中运行浏览器，该沙箱无法访问操作系统或文件系统的其余部分（临时 Internet 文件文件夹除外）。在保护模式下运行时，IE7 是一个低完整性进程；它无法获得对用户配置文件文件夹之外的文件和注册表项的写入权限。此功能旨在缓解浏览器（或其内部托管的附加组件）中新发现的缺陷导致黑客破坏性地在用户计算机上安装软件（通常是间谍软件）的问题。

Answer 2

首先，您需要了解病毒是如何攻击您的计算机的。您可以隔离任何浏览器，包括 IE8，也可以配置任何带有不安全选项和允许感染的附加组件的浏览器。

最后，没有任何保证——只有预防措施，唯一安全的系统就是关闭电源的系统。

更新 - Windows 7 确实具有内置虚拟机功能。它称为 XP 模式，允许托管 XP 以实现旧版应用程序兼容性。我认为 VM 不会让您更安全，除非 VM 无法访问网络上的其他计算机，除非先输入用户名和密码。即便如此，感染也可能等到您不可避免地伸手触摸另一个共享时才被发现。

您需要确保对虚拟机的访问是从更安全的区域到不太安全的虚拟机，而不是相反。此外，在防病毒设置中将虚拟机设置为非常激进。我推荐 McAfree Enterprise，设置通常的实时扫描和访问保护。此外，下载 Chrome 或 Safari 并使用这些浏览器，它们与 Windows 的集成远不如 IE 广泛，因此它们的攻击足迹较小，尽管功能较少。我推荐 Safari，我更喜欢工业界面而不是 Chrome 的 Fisher 和 Price 外观和感觉，两者都基于 WebKit。