论战IE 7浏览器::论战IE 7浏览器

      Windows Vista里内置的IE浏览器，绝对会让你大吃一惊，与IE 6.0相比，说它“脱胎换骨”亦毫不过分。相对于其前辈IE 6.0，最新的IE浏览器增加了一些新功能，例如多标签页支持、内置RSS支持、页面可以无缝放大缩小，还新增了众多安全特性，非常值得期待。本文就以Windows Vista CTP Build 5374为例，介绍IE 7的三大安全特性。

      微软将会发布两个版本的IE 7：一个是Windows Vista“独享”的IE 7；还一个是独立安装包版本，可供Windows XP SP2（2003 SP1）用户单独安装使用。和独立版本的IE 7相比，以下两个安全特性是Windows Vista内置IE浏览器所独有的：IE保护模式和父母控制功能。

      在CTP Build 5365里，Windows Vista内置的IE名称已经变成了Internet Explorer 7+，如图1所示。

图1

与其他浏览器的对比
      无庸讳言，目前有不少用户在使用第三方的Web浏览器，例如Mozilla Firefox、Opera等。使用第三方浏览器的主要原因是基于安全性的考虑，还有功能上的一些原因，例如这些浏览器支持多标签页、RRS订阅等。

      如果你能耐心等待一段时间的话，那么毫无疑问IE 7将是最佳选择，原因如下：

      ● 并非只有IE浏览器才有漏洞，第三方浏览器照样也有安全漏洞，而且随着名声越大，发现漏洞的概率也相应上升。
      ● IE的安全更新直接整合到Windows Update里，便于集中管理、可以通过WSUS等进行补丁分发，无需我们另外操心。
      ● IE浏览器可以通过组策略进行集中管理和维护，而第三方浏览器则无福享受此等优待。
      ● 如果使用第三方浏览器，就必须忍受某些网页无法正常显示的问题(不是所有网页都是为第三方浏览器开发)。如果这些网页正好关系到企业的关键应用，那么只能要么放弃第三方浏览器，要么重新开发关键应用，这会带来额外的成本开支。
      ● 很多ActiveX加载项无法在第三方浏览器上顺利工作，用户必须花费时间寻找替代品。
      ● 使用第三方浏览器，还可能增加用户培训成本。
      ● IE 7即将拥有更多的安全特性的便利功能。

IE保护模式
      谈到Windows Vista的IE 7安全特性，必须首推其保护模式功能。IE保护模式实际上依赖于Windows Vista三大安全特性：UAC（用户帐户保护）、MIC（强制完整性检测）和UIPI（用户界面特权隔离），这也是为什么独立版本的IE 7无福享受的原因。

      通俗的来说，保护模式可以让IE运行在最低的特权级别下，比其他任何进程都低。运行在保护模式下的IE进程、IE进程里的插件、还有网页里的代码，根本没有权限干“坏事”。IE进程“不得入内“的地方包括：用户配置文件夹、HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER等。