Cuando Internet Explorer abre una página web, impone restricciones en el comportamiento de la página en función de su ubicación. ...

Cuando Internet Explorer abre una página web, impone restricciones en el comportamiento de la página en función de su ubicación. Por ejemplo, es posible que las páginas web ubicadas en Internet no puedan realizar algunas operaciones, tales como el acceso a información de la unidad de disco duro local.

Por otra parte, las páginas web del equipo local están en la zona Equipo local, donde las restricciones de seguridad son mínimas. La zona Equipo local es una zona de seguridad de Internet Explorer, pero no se muestra en la configuración de Internet Explorer. La zona Equipo local permite que el contenido web se ejecute con las mínimas restricciones. Desafortunadamente, los atacantes intentan aprovecharse de la zona Equipo local para aumentar sus privilegios y poner en peligro el equipo.

En Windows XP Service Pack 2, todos los archivos y el contenido locales que procesa Internet Explorer tienen activada la seguridad de la zona Equipo local. Esto es diferente en versiones anteriores, donde el contenido local se considera seguro y no tiene seguridad basada en la zona en la que se encuentra.

Esta característica pone restricciones considerables al código HTML de la zona Equipo local y a los controles que se ejecutan en ella. Esto ayuda a reducir los ataques cuando la zona Equipo local se usa como un vector de ataques para cargar código malintencionado.