วิธีการป้องกันไวรัสโดยใช้ไดรฟ์กรอง ActiveX ใน IE9

ใครก็ตามที่เคยใช้อินเทอร์เน็ตรู้จักกันมาพักหนึ่งแล้วเกี่ยวกับตัวควบคุม ActiveX และปัญหาด้านความปลอดภัยในอดีต ต่อไปนี้เป็นวิธีใช้ตัวกรอง ActiveX ใน IE9 เพื่อป้องกันไม่ให้ถูกขโมยโดยไวรัสขณะเรียกดู.

การควบคุม ActiveX คืออะไร?

ActiveX เป็นมาตรฐานในฝันของ Microsoft เพื่อให้คุณสามารถใช้รหัสเดียวกันในหลาย ๆ โปรแกรมได้โดยไม่ต้อง“ คิดค้นล้อใหม่” ในฐานะนักพัฒนาที่ต้องการเรียกมัน ตัวควบคุม ActiveX เป็นส่วนขยายของ COM (โมเดลวัตถุของวัตถุ) ของ Microsoft ซึ่งอนุญาตให้โปรแกรมทำงานร่วมกันได้ดังนั้นตัวควบคุม ActiveX ที่ตั้งโปรแกรมไว้ใน C # สามารถพูดคุยกับตัวควบคุม ActiveX อื่น ๆ ที่โปรแกรมไว้ใน C++.

สิ่งนี้นำไปใช้ในทางปฏิบัติอย่างไร? ตัวอย่างเช่น Internet Explorer ในสถานะการติดตั้งเริ่มต้นไม่สามารถเล่นวิดีโอแฟลชได้ แต่ด้วยตัวควบคุม ActiveX จาก Adobe ก็สามารถทำได้ ในขณะที่คุณสามารถเห็นการควบคุม ActiveX เพิ่มฟังก์ชั่นเพิ่มเติมให้กับโปรแกรม.

ดังนั้นผิดกับอะไร?

คุณอาจคิดว่า ActiveX Controls นั้นมีประโยชน์จริง ๆ และพวกเขาก็เป็นเช่นนั้น ปัญหาคือปลั๊กอินของ บริษัท อื่นมักจะมีความเสี่ยงด้านความปลอดภัย ใน Internet Explorer ตัวควบคุม ActiveX สามารถดาวน์โหลดและดำเนินการในพื้นหลังและเสี่ยงต่อการติดไวรัสผ่านทางไดรฟ์โดยการโจมตีที่คุณไปที่เว็บไซต์ที่เจาะช่องโหว่.

ฉันจะป้องกันตัวเองจากสิ่งนี้ได้อย่างไร?

Internet Explorer 9 มีฟีเจอร์ที่เรียกว่า ActiveX Filtering ซึ่งอนุญาตให้ใช้รูปแบบการป้องกันในรายการที่อนุญาต เมื่อเปิดใช้งานจะไม่อนุญาตให้เรียกใช้ตัวควบคุม ActiveX จากนั้นเมื่อคุณไปที่ไซต์ที่ต้องการตัวควบคุม ActiveX หากคุณเชื่อถือไซต์คุณสามารถเพิ่มตัวควบคุมเหล่านั้นลงในรายการที่อนุญาต เฉพาะเว็บไซต์ในรายการเท่านั้นจึงจะสามารถเรียกใช้ตัวควบคุม ActiveX.

โดยค่าเริ่มต้นการกรองตัวควบคุม ActiveX ถูกปิดใช้งานใน Internet Explorer 9 ดังนั้นการอนุญาตให้เว็บเพจที่มีตัวควบคุม ActiveX สามารถเรียกใช้งานได้ หากต้องการเปิดใช้งานการกรอง ActiveX ให้ไปที่เมนูเครื่องมือ> ความปลอดภัยแล้วเลือกตัวเลือกการกรอง ActiveX.

ตอนนี้เมื่อคุณไปที่เว็บไซต์ที่พยายามเรียกใช้ตัวควบคุม ActiveX จะไม่ได้รับอนุญาตตามที่คุณเห็นด้านล่าง:

ในการเพิ่มเว็บไซต์ลงในรายการที่อนุญาตให้คลิกที่ปุ่มตัวกรองซึ่งเป็นวงกลมสีน้ำเงินเล็ก ๆ แล้วคลิกปุ่มปิดการกรอง ActiveX สิ่งนี้จะเพิ่มเว็บไซต์ลงในรายการที่อนุญาตเพื่อให้สามารถเรียกใช้ตัวควบคุม ActiveX.

ตอนนี้คุณจะสามารถทำสิ่งต่าง ๆ ที่ต้องใช้ตัวควบคุม ActiveX บนเว็บไซต์นั้นได้.