Microsoft MVP성태의 닷넷 이야기
누가 Internet Explorer의 보안을 낮췄을까? [링크 복사], [링크+제목 복사]
조회: 12991
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

누가 Internet Explorer의 보안을 낮췄을까?


우리집 컴퓨터에는 알패스 프로그램을 사용하기 위해 다음과 같은 설정을 해두었습니다.

Windows 7 64비트 + IE 8 에서의 알패스 "자동 채움" 동작시키기
; https://www.sysnet.pe.kr/0/0/316

그런데, 어느 순간부터 알패스가 동작하지 않는다고 와이프가 말하는 것이었습니다. 오호~~~ 정말로 해보니 수작업으로 끌어다 놓기 하는 것까지도 동작을 안하는 것이었습니다.

현상 자체가 완전히 MIC 등급의 차이로 인한 것으로 보였습니다. 그래서 Process Explorer를 띄워서 확인해 보니 실제로 iexplore.exe가 medium 등급으로 실행되는 것을 확인할 수 있었습니다.

ie_medium_run_1.png

또한 보시는 것처럼, IE 인스턴스 하나 당 iexplore.exe 하나가 뜨는 것을 볼 수 있는데, 그렇다면 분명 어느 생각(?)없는 프로그래머가 자신들의 프로그램을 정상적으로 구동하기 위해 강제로 (사용자로부터) 일체의 동의를 구하지 않고 "TabProcGrowth" 값을 0으로 설정해 둔 것이 분명할 터였습니다.

ie_medium_run_2.png

해결책은 간단합니다. 위의 TabProcGrowth 값을 지우면 다시 정상적으로 IE가 low 등급으로 실행되어 아래와 같은 결과를 확인할 수 있습니다.

ie_medium_run_3.png




자... 그렇다면 범인이 누구냐는 것입니다. 분명 우리집 식구 중 한 사람이 했을 텐데요. 확실한 것은 직접 레지스트리를 건드리지는 않았을 것이고, 무심코 어떤 프로그램을 설치했을 것입니다.

최근 이틀 새에 변화가 있었다면, 우리 아이가 "구글 툴바"를 설치했다는 정도!

그래서, 확인을 하려고 구글 툴바를 방문했는데 최신 버전은 파이어폭스 2.0을 필요로 했습니다. 그런데 현재 PC에는 파이어폭스가 설치 안된 것을 보니... 아마도 예전 버전의 구글 툴바를 설치해서 나타난 문제 같았습니다.

파폭을 설치해야 한다니... 일단은 포기하고 게다가 현재 버전에서도 그런 문제가 있다고 장담할 수도 없으니 확인은 여기서 멈췄습니다.

혹시나 구글 툴바를 사용중이신 분들은 자신의 PC에서 구동되는 IE가 혹시나 medium 권한으로 실행 중인지 한번쯤 확인해 보시는 것도 좋겠지요.

물론, 전혀 다른 프로그램이 한 "짓"일 수도 있습니다.







[최초 등록일: ]
[최종 수정일: 6/11/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




1  2  3  4  5  6  7  8  9  10  11  12  [13]  14  15  ...
NoWriterDateCnt.TitleFile(s)
227정성태1/29/200916822파수닷컴 DRM, fph.exe 제거하는 방법
226정성태1/15/2009134594GB USB 메모리로 Windows 7 베타를 UMPC 에 설치하는 방법 [1]
225정성태1/11/200925038nProtect 서비스 죽이기
224정성태1/11/200912591Windows 7 - DivX Codec 기본 내장
223정성태1/9/200912668작업 관리자 화면 - 96개의 코어 + 512GB 메모리
222정성태1/7/200912855비스타 - 유령 윈도우 제거 방법
221정성태1/4/200912934Q1 Ultra + Windows 7 [1]
220정성태1/3/200912601숫자가 주는 인식의 오류
219정성태1/1/2009135482008년 인기 순위 정리
218정성태1/1/200915006Internet Explorer용 RFC 검색 제공자
217정성태12/21/200824568개발자를 괴롭히는 nProtect 개발자 [1]
216정성태12/21/200812980Dynamic DNS 서버에 등록하는 과정을 없애는 방법
215정성태12/8/200812341TDD가 좋은 줄 알면서도 안하는 이유
214정성태12/2/200814272Outlook HTTP 접속 오류
213정성태11/30/200824030실행 시간을 제한하는 NT 서비스파일 다운로드1
211정성태10/30/200815516서울시의회 전자회의시스템 프로젝트 프로그램 개발자 폭행사건
210정성태10/19/200812480BGT 2008
209정성태10/4/200811996At least they’re consistent
208정성태10/2/200812667MSDN Magazine 기사 인쇄
207정성태7/25/200812481막연한 거부감 [1]
206정성태7/1/200811614변화... [1]
205정성태6/26/200812044NASA 과학자 “온난화, ‘티핑 포인트’ 임박했다” [1]
204정성태6/23/200811565Interface-Driven Development [1]
203정성태5/22/200812039돌부처의 심장을 뛰게 하라 [2]
202정성태4/16/200811761[디지털데일리] 기업 블로그, 쉽게 생각했다간 낭패 [2]
201정성태4/11/2008118002008년 4월 10일 - IE ActiveX 활성화 패치 포함
1  2  3  4  5  6  7  8  9  10  11  12  [13]  14  15  ...