authentication with a hardware toke

authentication with a hardware token and use of various
click-based keyboards to avoid key loggers. In some cases
banks may ask the user to authenticate each transaction
with a hardware token. Although some of these techniques
definitely improve security, they can place a heavy
burden on the end user.
Another usability feature of the Web browser that malware
has attacked is the auto-complete function. Autocomplete
saves the form information in a safe location
and presents the user with options for what was typed
before into a similar form. Several families of malware,
such as the Goldun/Trojan Hearse, used this technique
very effectively. The malware cracked the encrypted autocomplete
data from the browser and sent it back to the
central server location without even having to wait for
the user to log in to the site.
Given all the vulnerabilities out there and the willingness
of attackers to exploit them, you might think that
users would be clamoring for more security from their
browsers. And some of them do—as long as it doesn’t
prevent any of their desired features from working.
Let’s start with the browser software itself. From a
security engineering perspective, the obvious choice
for browser software (or any software) is to ship it in a
locked-down state, with all security features turned on.
Then the user or enterprise may choose to weaken the
security by enabling functions that they want. Consumer
software that has done this has generally failed in the
marketplace. Consumers want security, but they don’t
want to think about it or configure it. If the shipped configuration
does what they want, they probably will not
alter the configuration much, if at all.
Therefore, the browser designer faces the Goldilocks
problem. Either the porridge is too cold (not usable
because of the demands of the security lockdown) or too
hot (too easy to abuse because not enough security measures
are in place, or are too weak). Designing a configuration
that is “just right” is nearly impossible because
of evolving threats, uncovered bugs, and differing user
tolerances for frustration.
There are any number of documents available that
list steps one can take to lock down a Web browser. For
example, one of those steps is often something like “Disable
JavaScript.” Few people actually ever do that, however—at
least not permanently—because using a browser
with JavaScript turned off is annoying, and in many
cases prevents you from visiting sites you have legitimate
reasons to visit.
Cookies, while sometimes flushed to solve a problem,
are essential to many Web sites, and having them disabled
will prevent a wide range of services from working.
What’s a Browser Designer To Do?
Browser developers have been working overtime to
address some of these issues—and with some success—but
it is definitely an uphill battle.
Proactive and reactive developers can generate an endless
series of software updates. As a responsible defender,
your dilemma is that allowing these updates in to your
users without testing may break applications or even
introduce security holes, but not allowing them may
leave your enterprise open to even more serious attacks.
Distributed management provides some help in
this area, but all major browsers are weaker than many
defenders would like them to be. Microsoft provides the
free Internet Explorer Administration Kit, which sets
the bar for enterprise browser deployment and management
tools, but that bar is lower than many would care
for. FirefoxADM, an open source project for managing
collections of Firefox browsers, is far more limited but
a step in the right direction. FrontMotion provides a
Web-based tool that allows a defender to create packages
with approved software, configuration, and plug-ins for
Firefox. All are available for Windows platforms only.
Firefox and Google’s Chrome browser have implemented
sandboxes, in which the browser runs code (such
as JavaScript or Flash) in a compartmentalized area of
the program that provides only limited resources for the
program and whose design is heavily scrutinized for security
flaws. Internet Explorer uses a zone-based security
model, in which security features are enabled or disabled
depending on the site being accessed. Under Vista, Internet
Explorer runs in what is known as Protected Mode,
which limits the operating-system privileges the browser
program can exercise.

ผลลัพธ์ (ไทย) 1:

รับรองความถูกต้องกับโทเค็นของฮาร์ดแวร์และการใช้ต่าง ๆแป้นพิมพ์โดยคลิกการหลีกเลี่ยงเครื่องบันทึกคีย์ ในบางกรณีธนาคารอาจขอให้ผู้ใช้สามารถรับรองความถูกต้องของแต่ละธุรกรรมด้วยโทเค็นการฮาร์ดแวร์ แม้ว่าเทคนิคเหล่านี้อย่างใดอย่างหนึ่งปรับปรุงความปลอดภัยแน่นอน พวกเขาสามารถทำตัวหนาภาระของผู้ใช้อื่นใช้งานคุณลักษณะของเว็บเบราว์เซอร์ที่มัลแวร์มีโจมตีเป็นฟังก์ชันสมบูรณ์โดยอัตโนมัติ ทำให้สมบูรณ์อัตโนมัติบันทึกข้อมูลแบบฟอร์มในตำแหน่งที่ปลอดภัยและนำเสนอที่ผู้ใช้ มีตัวเลือกสำหรับสิ่งพิมพ์ก่อนที่จะลงในแบบฟอร์มที่คล้ายคลึงกัน หลายครอบครัวของมัลแวร์ใช้เทคนิคนี้เช่นทุกศพ Goldun/โทร จันมีประสิทธิภาพมากขึ้น มัลแวร์ที่แตกทำให้สมบูรณ์อัตโนมัติเข้ารหัสลับข้อมูลจากเบราว์เซอร์ และส่งกลับไปตำแหน่งที่ตั้งเซิร์ฟเวอร์ส่วนกลาง โดยได้ไม่ต้องรอผู้ใช้จะเข้าสู่เว็บไซต์ทุกช่องโหว่ที่ออกมีและยินดีที่ยึดของผู้โจมตีจะใช้พวกเขา คุณอาจคิดว่าผู้ที่จะร้องเพื่อความปลอดภัยเพิ่มเติมจากการเบราว์เซอร์ และบางส่วนของพวกเขา — ตราบใดที่มันไม่ป้องกันใด ๆ ของพวกเขาต้องทำเริ่ม ด้วยซอฟต์แวร์เบราว์เซอร์เอง จากการมองวิศวกรรมความปลอดภัย ตัวเลือกชัดเจนสำหรับเบราว์เซอร์ ซอฟต์แวร์ (ซอฟต์แวร์) คือการ จัดส่งได้สถานะล็อค กับคุณลักษณะความปลอดภัยทั้งหมดที่เปิดอยู่จาก นั้นผู้ใช้หรือองค์กรอาจเลือกที่จะอ่อนตัวลงในความปลอดภัยการเปิดใช้งานฟังก์ชันที่ต้องการ ผู้บริโภคซอฟต์แวร์ที่ทำนี้โดยทั่วไปล้มเหลวในการตลาด ผู้บริโภคต้องการรักษาความปลอดภัย แต่พวกเขาไม่ต้องคิดถึง หรือการกำหนดค่า ถ้ากำหนดค่าจัดส่งไม่ว่าพวกเขาต้องการ พวกเขาอาจจะไม่เปลี่ยนการตั้งค่าคอนฟิกมาก หากมีดังนั้น แบบเบราว์เซอร์หันหน้า Goldilocksปัญหา ทั้งข้าวต้มจะเย็นเกินไป (ไม่สามารถใช้ได้เนื่องจากความต้องการของ lockdown ปลอดภัย) หรือเกินไปร้อน (เกินไปง่ายต่อการละเมิดเนื่องจากมาตรการด้านความปลอดภัยไม่เพียงพออยู่ในสถานที่ หรือไม่อ่อนเกินไป) ออกแบบโครงแบบนั่นคือ "พัก" เป็นไปไม่ได้เกือบได้เนื่องจาก ภัยคุกคามที่เกิดขึ้น โรคจิตเถ และผู้ใช้แตกต่างกันค่าเผื่อสำหรับแห้วมีหมายเลขของเอกสารที่ขั้นตอนรายการหนึ่งสามารถใช้ล็อกลงเว็บเบราว์เซอร์ สำหรับตัวอย่าง ขั้นตอนเหล่านี้อย่างใดอย่างหนึ่งมักจะเป็นสิ่งเช่น "ปิดใช้งานJavaScript " บางคนจริงทำเช่นนั้น อย่างไรก็ตามโดยที่ไม่น้อยตัวเนื่องจากใช้เบราว์เซอร์ปิด JavaScript เป็นน่ารำคาญ และในกรณีป้องกันคุณจากการเข้าเยี่ยมชมเว็บไซต์ที่คุณได้ถูกต้องเหตุผลไปคุกกี้ ขณะล้างบางครั้งแก้ปัญหาจำเป็นในเว็บไซต์ และมีพวกเขาปิดการใช้งานจะป้องกันไม่ให้บริการที่หลากหลายจากการทำงานเบราเซอร์ออกแบบให้ทำคืออะไรผู้พัฒนาเบราเซอร์ได้ทำงานล่วงเวลาเพื่อที่อยู่ของปัญหาเหล่านี้ — และความสำเร็จบางอย่าง — แต่แน่นอนเป็นการต่อสู้ที่ปั่นเชิงรุก และปฏิกิริยานักพัฒนาสามารถสร้างการสิ้นสุดชุดโปรแกรมปรับปรุงซอฟต์แวร์ เป็นกองหลังที่รับผิดชอบความลำบากใจของคุณจะปรับปรุงเหล่านี้ในการที่ช่วยให้คุณไม่ทดสอบอาจแบ่งโปรแกรมประยุกต์ หรือแม้แต่แนะนำช่องโหว่ความปลอดภัย แต่อาจไม่ช่วยให้พวกเขาให้องค์กรของคุณเปิดการโจมตีที่รุนแรงมากขึ้นจัดการแจกจ่ายให้ความช่วยเหลือบางส่วนในพื้นที่นี้ แต่เบราว์เซอร์หลักทั้งหมดจะต่ำกว่ามากกองหลังต้องให้ได้ Microsoft ให้การฟรี Internet Explorer จัดการชุด ที่ตั้งบาร์สำหรับใช้งานเบราว์เซอร์ขององค์กรและการจัดการเครื่องมือ แต่แถบต่ำกว่ามากจะดูแลสำหรับการ FirefoxADM โครงการการเปิดแหล่งข้อมูลสำหรับการจัดการคอลเลกชันของเบราว์เซอร์ Firefox ถูกจำกัดมากขึ้น แต่ขั้นตอนในทิศทางที่ถูก FrontMotion ให้การมือบนเว็บที่ช่วยให้ defender ทำการสร้างแพคเกจด้วยซอฟต์แวร์ที่ได้รับอนุมัติ กำหนด และปลั๊กสำหรับFirefox ทั้งหมดจะพร้อมใช้งานสำหรับแพลตฟอร์ม Windows เท่านั้นมีการนำมาใช้ Firefox และเบราว์เซอร์ Chrome ของ Googlesandboxes เบราว์เซอร์ทำงานรหัส (เช่นเป็น Flash หรือ JavaScript) ในพื้นที่ compartmentalizedโปรแกรมที่มีเพียงจำกัดทรัพยากรโปรแกรมและการออกแบบจะ scrutinized มากเพื่อความปลอดภัยข้อบกพร่อง Internet Explorer ใช้การรักษาความปลอดภัยตามโซนรุ่น รักษาความปลอดภัยคุณลักษณะเปิดใช้งาน หรือปิดใช้งานขึ้นอยู่กับเว็บไซต์ที่เข้าถึงได้ ภายใต้ Vista อินเทอร์เน็ตExplorer ทำงานในสิ่งที่เรียกว่าเป็นโหมดป้องกันซึ่งจำกัดการระบบปฏิบัติการเบราว์เซอร์สิทธิ์พิเศษโปรแกรมสามารถออกกำลังกาย

ผลลัพธ์ (ไทย) 2:

การตรวจสอบกับโทเค็นของฮาร์ดแวร์และการใช้งานต่างๆของแป้นพิมพ์คลิกที่ใช้ในการหลีกเลี่ยงการตัดไม้ที่สำคัญ
ในบางกรณีธนาคารอาจขอให้ผู้ใช้ในการตรวจสอบแต่ละรายการที่มีสัญลักษณ์ของฮาร์ดแวร์ แม้ว่าบางส่วนของเทคนิคเหล่านี้แน่นอนปรับปรุงความปลอดภัยที่พวกเขาสามารถวางหนักภาระให้กับผู้ใช้. คุณลักษณะการใช้งานอีกอย่างหนึ่งของเว็บเบราเซอร์ที่มัลแวร์ได้โจมตีเป็นฟังก์ชั่นอัตโนมัติสมบูรณ์ เติมข้อความอัตโนมัติบันทึกข้อมูลรูปแบบในสถานที่ที่ปลอดภัยและนำเสนอผู้ใช้ที่มีตัวเลือกสำหรับสิ่งที่ถูกพิมพ์ก่อนที่จะเข้ามาในรูปแบบที่คล้ายกัน หลายครอบครัวของมัลแวร์เช่น Goldun / โทรจันศพที่ใช้เทคนิคนี้อย่างมีประสิทธิภาพ มัลแวร์แตกเติมข้อความอัตโนมัติที่มีการเข้ารหัสข้อมูลจากเบราว์เซอร์และส่งกลับไปยังสถานที่เซิร์ฟเวอร์กลางโดยไม่ต้องรอให้ผู้ใช้ในการเข้าสู่เว็บไซต์. ได้รับช่องโหว่ทั้งหมดที่ออกและมีความเต็มใจที่ของการโจมตีจะใช้ประโยชน์จากพวกคุณอาจจะคิดว่าผู้ใช้งานจะได้รับเพียงพอสำหรับการรักษาความปลอดภัยของพวกเขาเพิ่มเติมจากเบราว์เซอร์ และบางคนก็ทำตราบใดที่มันไม่ได้ป้องกันการใด ๆ ของคุณสมบัติที่ต้องการของพวกเขาจากการทำงาน. เริ่มต้นให้กับซอฟแวร์เบราว์เซอร์ของตัวเอง จากมุมมองด้านวิศวกรรมความปลอดภัยทางเลือกที่ชัดเจนสำหรับซอฟต์แวร์เบราว์เซอร์(หรือซอฟต์แวร์ใด ๆ ) คือการจัดส่งในรัฐล็อคลงด้วยคุณสมบัติการรักษาความปลอดภัยทั้งหมดที่เปิดอยู่. จากนั้นผู้ใช้หรือองค์กรอาจเลือกที่จะลดลงการรักษาความปลอดภัยโดยการเปิดใช้ฟังก์ชั่นที่พวกเขาต้องการ. ผู้บริโภคซอฟแวร์ที่มีการกระทำเช่นนี้ล้มเหลวโดยทั่วไปในตลาด ผู้บริโภคต้องการความปลอดภัย แต่พวกเขาไม่ต้องการที่จะคิดเกี่ยวกับมันหรือกำหนดค่า หากการกำหนดค่าจัดส่งไม่สิ่งที่พวกเขาต้องการที่พวกเขาอาจจะไม่ปรับเปลี่ยนการตั้งค่ามากถ้าทุก. ดังนั้นนักออกแบบเบราว์เซอร์ใบหน้า Goldilocks ปัญหา ทั้งโจ๊กเย็นเกินไป (ไม่ได้ใช้งานเพราะความต้องการของล็อคการรักษาความปลอดภัย) หรือเกินไปร้อน(ง่ายเกินไปที่จะละเมิดเพราะมาตรการรักษาความปลอดภัยไม่เพียงพอที่จะอยู่ในสถานที่หรือมีความอ่อนแอเกินไป) การออกแบบการกำหนดค่าที่เป็น "เพียงขวา" เป็นไปไม่ได้เกือบเพราะภัยคุกคามการพัฒนาข้อบกพร่องเปิดและผู้ใช้ที่แตกต่างกันความคลาดเคลื่อนสำหรับแห้ว. มีจำนวนของเอกสารใด ๆ ที่สามารถใช้ได้ที่รายการขั้นตอนหนึ่งที่สามารถใช้ในการล็อคลงเว็บเบราเซอร์ สำหรับตัวอย่างเช่นหนึ่งในขั้นตอนเหล่านั้นมักจะเป็นสิ่งที่ต้องการ"ปิดการใช้งานจาวาสคริปต์." ไม่กี่คนที่จริงเคยทำอย่างนั้น แต่ที่น้อยไม่ถาวรเพราะใช้เบราว์เซอร์ด้วยJavaScript ปิดเป็นที่น่ารำคาญและในหลาย ๆกรณีป้องกันคุณจากเว็บไซต์ที่เข้ามาเยี่ยมชม คุณจะมีความถูกต้องตามกฎหมายด้วยเหตุผลที่จะเยี่ยมชม. คุกกี้ในขณะที่บางครั้งล้างในการแก้ปัญหาที่มีความจำเป็นไปยังเว็บไซต์จำนวนมากและมีพวกเขาปิดการใช้งานจะป้องกันไม่ให้ความหลากหลายของบริการจากการทำงาน. สิ่งที่เป็นดีไซน์เนอร์เบราว์เซอร์จะทำอย่างไร? นักพัฒนาเบราว์เซอร์ได้รับการทำงาน ล่วงเวลาเพื่อที่อยู่บางส่วนของปัญหาเหล่านี้และมีบางส่วนที่ประสบความสำเร็จแต่เป็นที่แน่นอนการต่อสู้ขึ้นเขา. พัฒนาเชิงรุกและปฏิกิริยาสามารถสร้างไม่มีที่สิ้นสุดชุดของการปรับปรุงซอฟต์แวร์ ในฐานะที่เป็นผู้พิทักษ์ความรับผิดชอบเป็นภาวะที่กลืนไม่เข้าคายไม่ออกของคุณที่ช่วยให้การปรับปรุงเหล่านี้ในของคุณผู้ใช้โดยการทดสอบอาจแบ่งการใช้งานหรือแม้กระทั่งการแนะนำรักษาความปลอดภัยหลุมแต่ไม่ได้ช่วยให้พวกเขาอาจจะออกจากองค์กรของคุณเปิดให้แม้กระทั่งการโจมตีที่รุนแรงมากขึ้น. การจัดการกระจายให้ความช่วยเหลือในบางพื้นที่นี้แต่เบราว์เซอร์ที่สำคัญทั้งหมดจะปรับตัวลดลงกว่าหลายกองหลังจะต้องการให้เป็น ไมโครซอฟท์ให้ฟรีชุด Internet Explorer Administration ซึ่งกำหนดบาร์สำหรับการใช้งานเบราว์เซอร์ขององค์กรและการบริหารจัดการเครื่องมือแต่แท่งที่ต่ำกว่าที่หลายคนจะดูแลสำหรับ FirefoxADM, โครงการที่มาเปิดในการจัดการคอลเลกชันของเบราว์เซอร์Firefox อยู่ไกลมากขึ้น จำกัด แต่ขั้นตอนในทิศทางที่ถูกต้อง FrontMotion มีเครื่องมือบนเว็บที่ช่วยให้กองหลังที่จะสร้างแพคเกจพร้อมกับซอฟต์แวร์ที่ได้รับการอนุมัติการกำหนดค่าและปลั๊กอินสำหรับFirefox ทั้งหมดที่มีอยู่สำหรับแพลตฟอร์ม Windows เท่านั้น. Firefox และเบราว์เซอร์ Chrome ของ Google ได้ดำเนินการเรียงรายซึ่งในเบราว์เซอร์เรียกใช้รหัส(เช่นเป็น JavaScript หรือ Flash) ในพื้นที่ compartmentalized ของโปรแกรมที่มีทรัพยากรที่จำกัด เฉพาะสำหรับโปรแกรมที่มีการออกแบบเป็นอย่างมากพิจารณาเพื่อความปลอดภัยข้อบกพร่อง Internet Explorer ใช้การรักษาความปลอดภัยโซนตามรูปแบบซึ่งในคุณลักษณะด้านความปลอดภัยที่มีการเปิดใช้งานหรือปิดการใช้งานขึ้นอยู่กับเว็บไซต์ที่มีการเข้าถึง ภายใต้ Vista, Internet Explorer ที่ทำงานในสิ่งที่เรียกว่าโหมดป้องกัน, ที่ จำกัด สิทธิเบราว์เซอร์ระบบปฏิบัติการโปรแกรมสามารถออกกำลังกายได้

ผลลัพธ์ (ไทย) 3:

การตรวจสอบกับเครื่องฮาร์ดแวร์และใช้ต่างๆ
คลิกตามคีย์บอร์ดเพื่อหลีกเลี่ยงคนตัดไม้ที่สำคัญ ในบางกรณี
ธนาคารอาจขอให้ผู้ใช้เพื่อตรวจสอบแต่ละธุรกรรม
กับฮาร์ดแวร์โทเค็น . แม้ว่าบางส่วนของเทคนิคเหล่านี้
ต้องปรับปรุงการรักษาความปลอดภัยที่พวกเขาสามารถวางภาระหนักบนผู้ใช้
.
คุณสมบัติการใช้งานของเว็บเบราเซอร์ที่มัลแวร์
โจมตีได้เป็นอัตโนมัติที่สมบูรณ์ของฟังก์ชั่น บันทึกข้อมูลอัตโนมัติ

แบบฟอร์มในสถานที่ปลอดภัยและนำเสนอผู้ใช้ที่มีตัวเลือกสำหรับสิ่งที่พิมพ์
ก่อนเข้าไปในรูปแบบคล้ายกัน หลายครอบครัวของมัลแวร์
เช่น goldun / โทรจัน รถบรรทุกที่ใช้เทคนิคนี้
อย่างมีประสิทธิภาพ มัลแวร์แตกการเข้ารหัสอัตโนมัติ
ข้อมูลจากเบราว์เซอร์ และส่งมันกลับไป
สถานที่ตั้งเซิร์ฟเวอร์กลาง โดยไม่แม้แต่จะรอ
ผู้ใช้เข้าสู่เว็บไซต์ .
ระบุช่องโหว่ทั้งหมดที่ออกมีและความเต็มใจ
ของผู้โจมตีสามารถหาประโยชน์จากพวกเขา คุณอาจจะคิดว่าผู้ใช้จะ clamoring สำหรับ
การรักษาความปลอดภัยเพิ่มเติมจากเบราว์เซอร์ของพวกเขา

และบางส่วนของพวกเขาทำตราบใดที่มันไม่มีการป้องกันใด ๆ คุณสมบัติที่ต้องการ

จากการทํางานเริ่มต้นให้กับซอฟต์แวร์เบราว์เซอร์ของตัวเอง จากมุมมองของความปลอดภัยวิศวกรรม
,
ทางเลือกที่ชัดเจนสำหรับซอฟต์แวร์เบราว์เซอร์ ( หรือซอฟต์แวร์ ) คือเรือใน
ล็อคสถานะ ด้วยคุณสมบัติการรักษาความปลอดภัยเปิด .
แล้วผู้ใช้หรือองค์กรอาจเลือกที่จะลดลงโดยการเปิดใช้งานฟังก์ชัน
รักษาความปลอดภัยที่พวกเขาต้องการ ผู้บริโภคซอฟต์แวร์ที่ได้ทำ

นี้ได้โดยทั่วไปจะล้มเหลวในตลาดผู้บริโภคต้องการความปลอดภัย แต่พวกเขาไม่ได้
ต้องการคิดเกี่ยวกับมัน หรือ ปรับแต่งมัน ถ้าส่งค่า
ที่ทำในสิ่งที่พวกเขาต้องการ พวกเขาอาจจะไม่ปรับเปลี่ยนการตั้งค่ามาก

ถ้าที่ทั้งหมด ดังนั้นเบราว์เซอร์ออกแบบใบหน้าปัญหา Goldilocks

ให้ข้าวต้มเย็นเกินไป ( ใช้งานไม่ได้
เนื่องจากความต้องการของล็อคการรักษาความปลอดภัยด้วย
) หรือร้อน ( ง่ายเกินไป เพราะมาตรการการรักษาความปลอดภัยไม่เพียงพอ
อยู่ในสถานที่หรืออ่อนเกินไป ) การออกแบบองค์ประกอบ
ที่เป็น " เพียงขวา " เป็นไปไม่ได้เกือบเนื่องจาก
) คุกคาม เปิดเผยข้อบกพร่อง , ความคลาดเคลื่อนระหว่างผู้ใช้

สำหรับความยุ่งยาก มีหมายเลขใด ๆของเอกสารที่มีอยู่ที่
รายการขั้นตอนหนึ่งสามารถใช้เพื่อปิดเว็บเบราเซอร์ สำหรับ
ตัวอย่างหนึ่งในขั้นตอนเหล่านั้นมักจะมีบางอย่างเช่น " ปิด
JavaScript " ไม่กี่คนที่จริงเคยทำ แต่ก็ไม่ถาวร เพราะใช้

ด้วย javascript ปิดเบราว์เซอร์ที่น่ารำคาญ , และในหลายกรณี
ป้องกันคุณจากการเยี่ยมชมเว็บไซต์ที่คุณได้เยี่ยมชมเหตุผลที่ถูกต้อง
.
คุกกี้ ในขณะที่บางครั้งจะหน้าแดง แก้ปัญหา
เป็นต่อเว็บไซต์หลายและมีคนพิการ
จะป้องกันหลากหลายของบริการจากการทำงาน .
สิ่งที่นักออกแบบเบราว์เซอร์ที่จะทำ ?
นักพัฒนาเบราว์เซอร์ทำงานล่วงเวลา

ที่อยู่บางส่วนของปัญหาเหล่านี้และมีความสำเร็จ แต่ แน่นอนมันเป็นเยอะ
.
เชิงรุกและเชิงรับ นักพัฒนาสามารถสร้างชุดไม่รู้จบ
ของการปรับปรุงซอฟต์แวร์ เป็นผู้พิทักษ์รับผิดชอบ
ปัญหาของคุณคือการปรับปรุงเหล่านี้ให้กับผู้ใช้ของคุณ
โดยการทดสอบอาจแบ่งโปรแกรมหรือแม้แต่
แนะนำความปลอดภัยหลุม แต่ไม่อนุญาตให้พวกเขาอาจ
ออกจากองค์กรของคุณ เปิด ให้ ร้ายแรงยิ่งโจมตี การจัดการกระจายให้ความช่วยเหลือ
พื้นที่นี้ แต่เบราว์เซอร์ที่สำคัญทั้งหมดจะอ่อนแอกว่าที่หลายฝ่ายต้องการให้พวกเขา
เป็น Microsoft มี
ฟรี Internet Explorer การบริหารชุด ซึ่งชุด
บาร์สำหรับการใช้งานเบราว์เซอร์องค์กรและเครื่องมือการจัดการ
แต่ที่บาร์กว่าหลายคนจะดูแล
. firefoxadm เป็นโครงการที่มาเปิดสำหรับการจัดการ
คอลเลกชันของเบราว์เซอร์ Firefox , อยู่ไกล จำกัด มากขึ้นแต่
เป็นขั้นตอนในทิศทางที่ถูกต้อง frontmotion ให้
เว็บตามเครื่องมือที่ช่วยให้กองหลังเพื่อสร้างแพคเกจ
กับการอนุมัติซอฟต์แวร์ , การตั้งค่าและปลั๊กอินสำหรับ
Firefox ทั้งหมดพร้อมใช้งานสำหรับแพลตฟอร์ม Windows เท่านั้น .
Firefox และ Google Chrome เบราว์เซอร์ได้ใช้
sandboxes ซึ่งในเบราว์เซอร์รันรหัส ( เช่น
เป็น JavaScript หรือ Flash ) ในพื้นที่ compartmentalized
โปรแกรมที่ให้มีทรัพยากรที่ จำกัด สำหรับ
โปรแกรมและที่มีการออกแบบเป็นหนัก scrutinized สำหรับข้อบกพร่องความปลอดภัย

Internet Explorer จะใช้รูปแบบการรักษาความปลอดภัย
ตามโซน ซึ่งคุณลักษณะการรักษาความปลอดภัยมีการเปิดใช้งานหรือปิด
ขึ้นอยู่กับเว็บไซต์ที่ถูกเข้าถึงได้ ภายใต้ Vista , อินเตอร์เน็ต
Explorer ทํางานในสิ่งที่เรียกว่าการป้องกันโหมด
ซึ่งจำกัดระบบปฏิบัติการสิทธิ์โปรแกรมเบราว์เซอร์
สามารถออกกำลังกาย