Internet Explorer即将推出。甚至微软也建议人们避免使用它，转而使用他们的新浏览器Edge。但是，如果旧网站需要Internet Explorer，则可以使用增强保护模式等可选功能来保护它免受攻击。

如果您可以从Internet Explorer转移到另一个浏览器，那么您肯定应该这样做。谷歌Chrome、微软Edge和Mozilla Firefox都是更好的选择。但是一些老网站，特别是使用ActiveX控件的网站，仍然需要IE。

启用增强的保护模式和64位进程

微软在Windows8中引入了一个名为“增强保护模式”的功能。在增强保护模式下，Internet Explorer在“AppContainer”中运行网站内容沙盒。即使恶意网站设法利用Internet Explorer进行攻击，该AppContainer环境也将阻止其逃逸以篡改计算机的其余部分。此功能在Windows 7中不可用（但升级到Windows 8或10还有一个原因）。

不幸的是，此功能在默认情况下是关闭的，因为许多旧的加载项与增强的保护模式不兼容。要启用此功能，请单击gear菜单并在Internet Explorer中选择“Internet选项”。导航到高级>安全并启用“启用增强的保护模式”选项。

相关报道：为什么64位版本的Windows更安全

在这里，还可以启用“为增强的保护模式启用64位进程”选项。这使得Internet Explorer作为64位进程运行，因此它可以使用64位版本的Windows上提供的更好的安全功能，例如使用更大的地址空间进行地址空间布局随机化。

完成此操作后，您需要重新启动计算机。

如果启用这些功能，许多附加组件将不再在Internet Explorer中运行。这只是一个问题，如果你真的需要加载项，不能在增强保护模式下运行。试着启用它，看看有没有什么东西坏了。你可以随时禁用它，如果它不适合你。但是，在没有附加组件的情况下运行Internet Explorer可能也是个好主意，因为…

不带加载项运行internet explorer

相关：如何保护自己从所有这些adobeflash0天安全漏洞

附加组件也可能是一个安全问题。计算机上的恶意应用程序可能会安装浏览器工具栏和其他窥探您的软件。即使是像Adobe的flashplayer这样的合法附加组件也很容易受到攻击。

如果你只是需要一个不需要附加组件的网站的Internet Explorer，你可以启动它而不需要附加组件来减少你的攻击面。要执行此操作，请按键盘上的Windows+R，键入以下命令，然后按Enter键：

你也可以创建一个桌面快捷方式来启动IE，如果它适合你的话。

如果一个网站需要一个特定的ActiveX插件或Flash，那么这个网站将无**常工作，您必须关闭并重新启动internetexplorer才能使用它。

删除和限制加载项

相关：如何在每个Web浏览器中启用单击播放插件

如果需要启用加载项，则应检查已安装的加载项列表并进行清理，以确保未安装易受攻击或恶意的加载项。

要查看加载项列表，请单击Internet Explorer中的gear菜单，然后选择“管理加载项”。在“显示”下选择“所有附加组件”。检查此处的加载项列表，并在web上搜索任何您不认识的加载项。您可以从此处禁用不需要的加载项，但不能卸载它们–您需要访问控制面板才能执行此操作。

如果您确实需要启用附加组件，则可以阻止它们在大多数网站上运行。例如，有一种方法可以在InternetExplorer中为Flash启用“单击播放”，尽管这并不容易找到。Flash不会自动在任何网站上运行，除非您明确授予它权限。您可以用同样的方法调整其他已安装的加载项，防止它们在需要它们运行的特定网站上运行。

使用反攻击软件

相关：使用反攻击程序，以帮助保护您的电脑免受零日攻击

不管你是否使用IE浏览器，你都应该使用一个反攻击程序，但这对IE用户来说是加倍重要的。这些程序监视web浏览器中常见的攻击类型，并在检测到攻击时终止它们。如果攻击者试图利用Internet Explorer进行攻击，这种类型的实用程序可以帮助防止这种情况。现代浏览器正越来越多地集成这些反漏洞技术，但Internet Explorer却被落在了后面，并没有这样做。

这里有几个选项。微软**了自己的EMET工具，但它并不是最为用户友好的软件。我们喜欢Malwarebyte反剥削。你不需要付费版本；免费版本可以很好地保护InternetExplorer和其他浏览器。

保持internet explorer更新

保持Internet Explorer的更新是至关重要的。微软仍在积极支持Internet Explorer的安全补丁，如果你正在使用它，你应该安装它们。

Internet Explorer更新通过Windows Update到达，因此它们将自动安装在Windows 10上。在Windows7和8.1上，请确保定期更新。您可以启用自动更新，或者让Windows Update通知您可用的更新，以便您可以在方便的时候下载并安装它们。不要延迟安装更新：Internet Explorer仍然是攻击者的一大目标。

尽量避免使用internet explorer

尽管如此，最好的建议是尽可能少地使用InternetExplorer。即使你有一个旧网站-或几个旧网站-只在Internet Explorer中工作，你不必一直使用Internet Explorer。您可以使用Google Chrome、Mozilla Firefox或microsoftedge进行大部分浏览，并且只对那些特定的网站使用internetexplorer。不要将IE设置为默认的web浏览器。