Kuidas aidata ennetada juhtivaid viirusi, kasutades ActiveX filtreerimist IE9-s

Igaüks, kes on internetis mõnda aega olnud, teab ActiveX-i juhtelemente ja nende ajaloolisi turvaprobleeme. See, kuidas kasutada ActiveX-i filtreerimist IE9-s, et vältida viiruse kaaperdamist sirvimise ajal.

Mis on ActiveX-i juhtelement?

ActiveX on Microsofti poolt unistanud standard, et saaksite kasutada sama koodi mitmetes programmides ilma, et arendajad sooviksid seda nimetada. ActiveX-juhtelemendid on Microsofti COM-i (Component Object Model) laiendus, mis võimaldab programmidel üksteisega koostööd teha, nii et C # -ga programmeeritud ActiveX-juhtelement võib rääkida teiste C-sse programmeeritud ActiveX-juhtelementidega.++.

Kuidas seda praktikas kasutatakse? Näiteks ei saa Internet Explorer oma vaikimisi paigaldatud olekus flash-videoid esitada, kuid Adobe'i ActiveX-juhtelement seda saab. Nagu näete, lisavad ActiveX-i juhtelemendid programmidele rohkem funktsioone.

Niisiis, mis on valesti?

Nüüd võite mõelda, et ActiveX-i juhtelemendid on tõesti kasulikud ja need on. Probleem on selles, et kolmanda osapoole pluginad sisaldavad sageli turvariske. Internet Exploreris saab ActiveX-i juhtelemente alla laadida ja teostada taustal ning see võib põhjustada nakatumise ohtu sõita rünnaku kaudu, kuhu külastate turvaserva kasutavat veebisaiti.

Kuidas ma ennast sellest kaitsta?

Internet Explorer 9 tõi kaasa funktsiooni nimega ActiveX filtreerimine, mis võimaldab kasutada valge nimekirja stiili kaitsekava. Kui lubatud, ei lubata kasutada ActiveX-juhtelemente, siis kui sa lähed saidile, mis nõuab ActiveX-i juhtelemente, kui sa usaldad seda saiti, saate need lisada valgesse loendisse. Ainult nimekirjas olevad veebisaidid saavad käivitada ActiveX-i juhtelemente.

Vaikimisi on ActiveX Controli filtreerimine Internet Explorer 9-s keelatud, võimaldades sellega mis tahes veebisaidil ActiveX-juhtelemendiga seda teha. ActiveX-filtreerimise lubamiseks avage menüü Tööriistad> Turvalisus ja seejärel valige ActiveX-filtreerimisvalik.

Nüüd, kui lähete veebisaidile, mis üritab käivitada ActiveX-i juhtelementi, ei lubata seda allpool näha:

Veebisaidi lisamiseks valgesse loendisse klõpsa nupule Filtreeritud, see on väike sinine ring, ja klõpsake nupul Lülita ActiveX filtreerimine välja. See lisab veebisaidi valgesse loendisse, et see saaks käivitada ActiveX-i juhtelemente.

Nüüd saate teha sellel veebisaidil asju, mis nõuab ActiveX-i juhtelemente.