So aktivieren Sie den Strict Site Isolation-Modus in Google Chrome
- Kategorie: Google Chrome
Die strikte Site-Isolation ist eine neue experimentelle Funktion des Chrome-Webbrowsers von Google, mit der sichergestellt wird, dass Prozesse auf Seiten einer Site beschränkt sind.
Die Multiprozessarchitektur von Chrome wurde mit der Veröffentlichung des Browsing eingeführt. Es verbessert die Sicherheit und Stabilität des Browsers auf Kosten des Computerspeichers.
Die Sicherheit wird verbessert, da es für Angreifer viel schwieriger wird, mit Inhalten zu interagieren, die sich in anderen Prozessen befinden, und die Stabilität wird verbessert, da ein abstürzender Tab normalerweise nicht den gesamten Browser oder andere Tabs mit sich bringt.
Prozesse können weiterhin im Standard-Multiprozesssystem von Chrome freigegeben werden. Wenn Sie auf einer Registerkarte zu mehreren verschiedenen Webseiten navigieren, können diese in einem einzigen Vorgang geöffnet werden. Gleiches gilt für eingebettete Webseiten, die Iframes verwenden. Beides bedeutet, dass potenziell nicht verwandte Sites einen einzigen Prozess gemeinsam nutzen.
Trinkgeld : Sie können Konfigurieren Sie Chrome so, dass ein Prozess pro Site verwendet wird Dies reduziert die Speichernutzung des Browsers.
Strikte Standortisolation
Google hat in Chrome 63 den Strict Site Isolation-Modus eingeführt, den das Unternehmen neulich veröffentlicht hat. Die Funktion ist nicht standardmäßig aktiviert, aber als experimentelles Flag verfügbar.
Hochexperimenteller Sicherheitsmodus, der sicherstellt, dass jeder Renderer-Prozess Seiten von höchstens einer Site enthält. In diesem Modus werden Iframes außerhalb des Prozesses verwendet, wenn ein Iframe standortübergreifend ist. Mac, Windows, Linux, Chrome OS, Android
Wenn diese Option aktiviert ist, erstellt Chrome neue Prozesse für die oben genannten Szenarien. Grundsätzlich bedeutet dies, dass Chrome neue Prozesse für jede vom Benutzer besuchte Domain erstellt.
Dies verbessert die Stabilität und Sicherheit weiter, geht jedoch zu Lasten zusätzlicher Speicheranforderungen. Je nachdem, wie der Browser verwendet wird, kann die Speichernutzung bei aktivierter strikter Site-Isolation um 20% oder sogar mehr steigen, da Chrome mehr Prozesse erzeugt.
So aktivieren Sie die strikte Site-Isolation
Die Funktion ist derzeit als experimentelle Flagge verfügbar. Es ist für alle Desktop-Systeme - Windows, Mac und Linux - sowie für ChromeOS und Android verfügbar.
- Laden Sie chrome: // flags / # enable-site-per-process in die Adressleiste von Chrome, um direkt dorthin zu springen.
- Klicken Sie auf die Schaltfläche 'Aktivieren', um den Status zu ändern.
- Starten Sie den Chrome-Browser neu.
Sie können die Änderung jederzeit rückgängig machen, indem Sie die Schritte wiederholen und diesmal auf die Schaltfläche Deaktivieren klicken.
Sie können Chrome mit dem Parameter --site-per-process starten, um denselben Effekt zu erzielen. Fügen Sie einfach --site-per-process zum Start von Chrome hinzu, um die strikte Site-Isolation im Browser zu aktivieren.
Der Parameter aktiviert die Sicherheits- und Stabilitätsfunktion für alle Websites, die Sie im Webbrowser besuchen. Sie können den Startparameter --isolate-origins verwenden, um ihn nur für bestimmte Sites zu verwenden, z. --isolate-origines = https: //www.facebook.com, https://google.com würde die Funktion für die beiden Domänen aktivieren, auf die verwiesen wird.
Benutzer können die strikte Site-Isolation in Chrome derzeit auf zwei Arten deaktivieren:
- Laden Sie chrome: // flags # enable-site-per-process und setzen Sie das Flag auf disabled.
- Laden Sie chrome: // flags # site-isolation-trial-opt-out und setzen Sie das Flag auf Opt-out (nicht empfohlen).
Schlussworte
Chrome ist bereits ziemlich speicherhungrig, aber wenn Sie genügend RAM auf Ihren Computern haben, möchten Sie möglicherweise die Funktion aktivieren, um die Stabilität und Sicherheit weiter zu verbessern. Sie sollten die Funktion nicht aktivieren, wenn auf dem Computer, auf dem Sie Chrome ausführen, bereits wenig Arbeitsspeicher vorhanden ist oder wenn Sie keine experimentellen Funktionen darauf ausführen möchten oder dürfen.