Internet Explorer is onderweg. Zelfs Microsoft raadt mensen aan het te vermijden ten gunste van hun nieuwe browser, Edge. Als u echter Internet Explorer nodig heeft voor een oude website, kunt u deze tegen aanvallen beveiligen met optionele functies zoals Enhanced Protected Mode.
Als u van Internet Explorer naar een andere browser kunt gaan, zou u dat zeker moeten doen. Google Chrome, Microsoft Edge en Mozilla Firefox zijn allemaal betere keuzes. Maar een paar oude websites, vooral die met ActiveX-besturingselementen, hebben nog steeds IE nodig.
Schakel Enhanced Protected Mode en 64-bit processen in
Microsoft introduceerde een functie met de naam "Enhanced Protected Mode" in Windows 8. In Enhanced Protected Mode voert Internet Explorer websitecontent uit in een sandbox in een "AppContainer". Zelfs als een kwaadwillende website erin slaagt Internet Explorer te misbruiken, zal die AppContainer-omgeving voorkomen dat deze ontsnapt om met de rest van uw computer te knoeien. Deze functie is (nog) niet beschikbaar in Windows 7 nog een reden om te upgraden naar Windows 8 of 10 ).
Helaas is deze functie standaard uitgeschakeld, omdat veel oudere add-ons niet compatibel zijn met Enhanced Protected Mode. Om deze functie in te schakelen, klikt u op het tandwielmenu en selecteert u "Internetopties" in Internet Explorer. Navigeer naar Geavanceerd> Beveiliging en schakel de optie "Verbeterde beschermde modus inschakelen" in.
VERWANT: Waarom de 64-bits versie van Windows veiliger is
Terwijl u bezig bent, kunt u hier ook de optie '64-bits processen inschakelen voor verbeterde beveiligde modus' inschakelen. Hierdoor wordt Internet Explorer uitgevoerd als een 64-bits proces, zodat het gebruik kan maken van de betere beveiligingsfuncties die beschikbaar zijn op 64-bits versies van Windows , zoals een grotere adresruimte voor Randomisatie van adresruimte-indeling.
Hierna moet u uw computer opnieuw opstarten.
Als u deze functies inschakelt, werken veel add-ons niet meer in Internet Explorer. Dit is alleen een probleem als u daadwerkelijk add-ons nodig heeft die niet werken in de Enhanced Protected Mode. Probeer het in te schakelen en kijk of er iets kapot gaat. U kunt het altijd uitschakelen als het niet voor u werkt. Maar het is waarschijnlijk ook een goed idee om Internet Explorer te gebruiken zonder add-ons, omdat ...
Voer Internet Explorer uit zonder add-ons
VERWANT: Hoe u uzelf kunt beschermen tegen al deze Adobe Flash-beveiligingsgaten van 0 dagen
Add-ons kunnen ook een beveiligingsprobleem zijn. Schadelijke toepassingen op uw computer kunnen browserwerkbalken en andere software installeren die u bespioneert. Zelfs legitieme add-ons zoals Adobe's Flash Player kunnen dat zijn kwetsbaar voor aanvallen .
Als u alleen Internet Explorer nodig heeft voor een website waarvoor geen add-ons nodig zijn, kunt u deze starten zonder add-ons om uw aanvalsoppervlak te verkleinen. Om dit te doen, drukt u op Windows + R op uw toetsenbord, typt u de volgende opdracht en drukt u op Enter:
iexplore -extoff
U kunt ook een snelkoppeling op het bureaublad maken om IE op deze manier te starten, als dit voor u werkt.
Als een website een specifieke ActiveX-add-on of Flash vereist, werkt de website niet correct en moet u Internet Explorer sluiten en opnieuw starten om deze te gebruiken.
Add-ons verwijderen en beperken
VERWANT: Click-to-play-plug-ins inschakelen in elke webbrowser
Als u add-ons nodig heeft, moet u de lijst met geïnstalleerde add-ons controleren en deze opschonen om er zeker van te zijn dat er geen kwetsbare of kwaadaardige add-ons zijn geïnstalleerd.
Om de lijst met add-ons te bekijken, klikt u op het tandwielmenu in Internet Explorer en selecteert u "Add-ons beheren". Selecteer "Alle add-ons" onder "Weergeven". Bekijk hier de lijst met add-ons en voer zoekopdrachten op internet uit voor alles wat u niet herkent. U kunt hier add-ons uitschakelen die u niet nodig heeft, maar u kunt ze niet verwijderen. U moet hiervoor het configuratiescherm bezoeken.
Als u add-ons nodig heeft, kunt u voorkomen dat ze op de meeste websites worden uitgevoerd. Er is bijvoorbeeld een manier om schakel click-to-play voor Flash in Internet Explorer in , hoewel het niet gemakkelijk te vinden is. Flash wordt niet automatisch op websites uitgevoerd, tenzij u hier expliciet toestemming voor geeft. U kunt andere geïnstalleerde add-ons op dezelfde manier aanpassen, zodat ze niet worden uitgevoerd, behalve op specifieke websites waarop u ze nodig hebt.
Gebruik Anti-Exploit Software
VERWANT: Gebruik een anti-exploitprogramma om uw pc te beschermen tegen zero-day-aanvallen
Of u nu Internet Explorer gebruikt of niet, u moet een anti-exploitprogramma gebruiken - maar het is dubbel belangrijk voor IE-gebruikers. Deze programma's kijken naar webbrowsers voor veelvoorkomende soorten aanvallen en beëindigen deze als er een aanval wordt gedetecteerd. Als een aanvaller Internet Explorer probeert te misbruiken, kan dit type hulpprogramma dat helpen voorkomen. Moderne browsers integreren dit soort anti-exploit-technieken steeds vaker, maar Internet Explorer is achtergebleven en doet dit niet.
Hier zijn verschillende mogelijkheden. Microsoft maakt zijn eigen EMET-tool dat zal werken, maar het is niet de meest gebruiksvriendelijke software. We houden van Malwarebyte Anti-Exploit . U heeft de betaalde versie niet nodig; de gratis versie beschermt Internet Explorer en andere browsers prima.
Houd Internet Explorer bijgewerkt
Het is cruciaal om Internet Explorer up-to-date te houden. Microsoft ondersteunt Internet Explorer nog steeds actief met beveiligingspatches, en u zou deze moeten installeren als u deze gebruikt.
Updates voor Internet Explorer komen binnen via Windows Update, dus ze worden automatisch geïnstalleerd op Windows 10. In Windows 7 en 8.1 moet u regelmatig updaten. Jij kan schakel automatische updates in of laat Windows Update u informeren over beschikbare updates, zodat u deze op uw gemak kunt downloaden en installeren. Stel het installeren van updates niet uit: Internet Explorer is nog steeds een groot doelwit voor aanvallers.
Gebruik Internet Explorer zo veel mogelijk niet
Dat gezegd hebbende, de beste tip is om Internet Explorer zo min mogelijk te gebruiken. Zelfs als u een oudere website heeft (of een paar oudere websites) die alleen in Internet Explorer werken, hoeft u Internet Explorer niet altijd te gebruiken. U kunt Google Chrome, Mozilla Firefox of Microsoft Edge gebruiken voor het grootste deel van uw browsen en alleen Internet Explorer gebruiken voor die specifieke websites. Stel IE niet in als uw standaardwebbrowser.
