如何看待微软在IE浏览器中增加了禁用JavaScript选项

这篇文章给大家介绍如何看待微软在IE浏览器中增加了禁用JavaScript选项,内容非常详细,感兴趣的小伙伴们可以参考借鉴,希望对大家能有所帮助。

作为 2020年10月补丁安全更新的一部分,Microsoft为Windows添加了一个新选项,使系统管理员可以禁用Internet  Explorer中的JScript组件。

在 JScript脚本引擎 是最初包含在Internet Explorer  3.0于1996年,是微软自己的ECMAScript标准(JavaScript语言)的方言的旧组件。

JScript引擎的开发结束了,该组件在2009年的Internet Explorer 8.0中被弃用,但是该引擎在所有Windows  OS版本中都作为IE中的旧组件保留。

多年来,威胁参与者意识到他们可以攻击JScript引擎,因为Microsoft并未积极开发它,并且很少发布安全更新,通常仅在受到威胁参与者攻击时才会发布。

CVE-2018-8653, CVE-2019-1367, CVE-2019-1429和 CVE-2020-0674  是Microsoft在过去三年中必须处理的一些最近的JScript零日工作。

所有这些都是国家行为者利用的错误,Microsoft必须为此急着发布补丁。一旦配接,证明的概念代码也出版GitHub上,并且这些漏洞也迅速进入的军火库利用试剂盒的开发。

现在,在弃用该组件11年之后,Microsoft终于为系统管理员提供了一种默认情况下禁用JScript执行的方法。

根据Microsoft的说法,2020年10月补丁程序星期二引入了新的注册表项,系统管理员可以应用这些注册表项,并阻止jscript.dll文件执行代码。

有关如何完成此操作的详细信息,请参见 Microsoft文档。

1.单击 开始,单击 运行,键入 regedt32 或 regedit,然后单击“ 确定”。

2.若要在Internet区域中禁用JScript执行,请 在注册表编辑器中找到以下注册表子项:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet  Settings\Zones\3\140D

要在“受限制的站点”区域中禁用JScript执行 ,请在以下位置找到以下注册表子项:注册表编辑器:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet  Settings\Zones\4\140D

3.用鼠标右键单击适当的注册表子项,然后单击 修改”。

4.在“ 编辑DWORD(32位)”值中 对话框中,键入 3。

5.单击“ 确定”,然后重新启动Internet Explorer。

关于如何看待微软在IE浏览器中增加了禁用JavaScript选项就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。