Як допомогти запобігти вірусам за допомогою DriveX-фільтрів за допомогою фільтрації ActiveX в IE9

Будь-хто, хто деякий час перебував в інтернеті, знає про елементи керування ActiveX та їх історичні проблеми безпеки. Ось як використовувати фільтрування ActiveX в IE9, щоб запобігти захоплення вірусом під час перегляду.

Що таке керування ActiveX?

ActiveX - це стандарт, який придумав Microsoft, так що ви можете використовувати один і той же код у кількох програмах, не «повторно винаходивши колесо», як його називають розробники. Елементи керування ActiveX є розширенням на COM (об'єктна модель компонента) корпорації Майкрософт, яка дозволяє програмам взаємодіяти один з одним.++.

Як це використовується на практиці? Наприклад, Internet Explorer у стані встановлення за промовчанням не може відтворювати флеш-відео, але з елементом керування ActiveX від Adobe він може. Як ви можете бачити елементи керування ActiveX додають більше функцій до програм.

Так що ж не так?

Можливо, ви вже зараз думаєте, що елементи керування ActiveX дійсно корисні, і вони є. Проблема полягає в тому, що плагіни сторонніх виробників часто містять ризики для безпеки. У браузері Internet Explorer елементи керування ActiveX можна завантажувати й виконувати у фоновому режимі та створювати ризик інфікування, через атаку з диска, коли ви йдете на веб-сайт, який використовує дірку безпеки.

Як я можу захистити себе від цього?

Internet Explorer 9 має функцію, яка називається ActiveX Filtering (фільтрація ActiveX), яка дозволяє використовувати схему захисту білого списку. Якщо ввімкнено NO ActiveX Controls дозволяється запускати, то коли ви йдете на сайт, який вимагає елементів керування ActiveX, якщо ви довіряєте сайту, ви можете додати їх до білого списку. Лише веб-сайти зі списку зможуть запускати елементи керування ActiveX.

За замовчуванням фільтрація керування ActiveX вимкнена в Internet Explorer 9, що дозволяє будь-якій веб-сторінці з елементом керування ActiveX виконати її. Щоб увімкнути фільтрацію ActiveX, перейдіть до меню "Інструменти"> "Безпека", а потім виберіть параметр "Фільтрація ActiveX".

Тепер, коли ви йдете на веб-сайт, який намагається запустити елемент керування ActiveX, він не буде дозволений, як ви бачите нижче:

Щоб додати веб-сайт до білого списку, натисніть кнопку Filtered, тобто маленький синій круг, і натисніть кнопку Вимкнути фільтрування ActiveX. Це додасть веб-сайт до білого списку, щоб він міг запускати елементи керування ActiveX.

Тепер ви зможете робити речі, які потребують елементів керування ActiveX на цьому веб-сайті.