Chrome永不崩溃:沙盒把关控制恶意程序

密封控制恶意程序

　　安全、稳定的浏览器，其实对于普通用户来说，都是很有必要的，也是用户对浏览器最基本的诉求。特别是对于喜欢使用浏览器，并通过浏览器直接在网页上玩flash游戏的用户来说，安全与稳定就越发重要性了。

　　浏览器在受恶意程序、插件影响时，浏览器本身可能会出现卡机，甚至崩溃现象。这种崩溃的情况，想必没有人希望看到的。而现在我们所谈到的Chrome浏览器，它所特有的密封控制站点恶意程序系统能有效锁住恶意程序，保持浏览器使用稳定。这一亮点无疑让很多用户眼前一亮，那么接下来笔者就来和大家分享一下Chrome浏览器的这一重要特性。

　　点击下载：谷歌浏览器(Chrome) 17.0正式版

    大家知道，通过浏览器上进行的flash游戏方式本身就存在很多优点，比如，游戏免去了下载、安装和卸载的麻烦。但是浏览器作为flash游戏运作的平台，它的稳定性、安全性就会一下突显出来。

Google Chrome 15

密封控制恶意程序

    沙盒技术。Google Chrome中的每一个标签页都是一个沙箱，以防止“恶意软件破坏用户系统”或“利用标签页影响其他标签页”。遵守最小权限原则，每个动作的权限都会被限制，仅能运算而无法写入文件和从敏感区域读取文件（如我的文档、桌面）。使用了现有的运行程序限制，并让这些限制变成一座“监狱”，例如在其中一个标签页运作的恶意软件，将无法窃取信用卡号码、干扰鼠标运作，或告诉系统在启动时运行某个程序，并且恶意软件会在标签页关闭时立即中止。

　　多进程管理。对来自网页的恶意程序，Chrome浏览器是怎么防御的呢？首先Chrome浏览器会针对所接收到的，来自网页中的恶意程序进行智能分析，此外通过结合多进程（Multiprocessing）功能，容许多个程序同时运行而互不影响，对已经受到威胁的浏览器页面进程进行密封控制。另外，如当每个网页标签独立于窗口程序存在，资源过高或崩溃时，不会因为一个停顿而整个程序当掉。

Chrome浏览器任务管理器

　　任务管理器。同时，用户通过Chrome浏览器的任务管理器（Task Manager），对所发现的恶意网页进程进行控制，便于用户终止恶意程序的危害。非常有特色的工具，用户可以查看哪些网站占用了最多的内存、下载流量和CPU资源，有利于管理各个标签页与插件。

    点评：通过这样具有固定的为打开的每一个网页设立单独的管理机制，可以很直接简单的管理每一个网页，将网页之间的影响，网页对系统的影响都控制到了最低的范围，无论是恶意进程还是威胁软件都完全无法动摇系统安全。

强化网页防护不崩溃

强化网页防护不崩溃

    回到文章开始的时候所提到的，使用Chrome浏览器来玩flash游戏。如何保证Chrome浏览器在玩flash游戏时候的安全性以及高效性。

　　诈骗和恶意程序强化保护。当“Google Chrome”侦测到浏览网站可能有害时，便会发出实时的警告。浏览器会将造访网址的一部分传送给Google，以了解该网址是否列在已知的诈骗与恶意网站清单中。

Google Chrome Flash游戏

　　Chrome插件功能。插件通常并没有统一的标准，且无法像标签页般沙盒化。这些通常需要运行在浏览器本身的安全等级或更高的等级。为了降低被攻击的风险，插件是独立运行的。通过独立运行的方式，保证各个已打开的网页之间互相之间都是相对独立运行的模式，各自的运行状态亦不会影响到对方。

Google Chrome浏览器插件

　　从5.0版本起，8.0版本之后“Google Chrome”内置在沙盒中独立运行的PDF阅读器。“Google Chrome”内置Adobe Flash Player以确保使用的为最新版本降低被攻击的风险。这一点真正回答了前面我们所提出的问题，也就是从5.0版本开始，Chrome就已然集成了Adobe Flash Player最新版，加上Chrome所自带的工具，flash运作起来就显得游刃自如。其后在9.0版本将Flash播放器内置在沙盒中独立运行。这项技术是Chrome安全性进步的一座里程碑。对Windows XP用户特别重要，因为它是平台上唯一提供Flash嵌入沙盒运行的浏览器。

    小结：本文分两个方面介绍，第一点是Chrome自身网页防护能力的强化，将各个打开的网页实行分标签管理，整合调整的模式，将网页对系统资源的占用调节均衡，或者结束资源占用较多而到导致浏览器不稳定的页面；第二点就是密封控制来自网页的不安全程序，包括不安全的网站、恶意程序都密封到一个个密封的“盒子”（沙盒）中，保证浏览器和系统的安全。