确定iexplore.exe进程的安全区域

Question

Internet Explorer在中等完整性级别的单独iexplore.exe进程中启动Intranet和受信任的站点。

有没有办法确定iexplore.exe进程的特定安全区域？

我正在使用任务管理器工具，并希望区分各种安全区域受限制，Internet，Intranet和受信任的iexplore.exe进程。

Answer 1

我相信您正在寻找IInternetSecurityManager::MapUrlToZone方法。是的，它是C ++，是的，它是，呃... complicated。

根据评论更新：

安全区域是基于URL的;进程隔离更多地与保护模式，完整性级别和AppContainer权限有关。出于安全原因，并非所有细节都可通过公共API获得。

IIRC，您正在寻找的简短答案涉及搜索specific SIDs（安全描述符）（context here）的访问令牌。但是，这需要进一步的背景才能完全理解。您需要阅读完整的collection of articles，然后使用EricLaw的高度detailed backgrounders回填一些细节。 （这是两个单独的链接，BTW）。

如果搜索SID并没有引导您找到您正在寻找的答案，则会收集更多相关“操作方法”任务may help。

希望这会有所帮助......

- Lance