Jeder, der schon länger im Internet ist, kennt die ActiveX-Steuerelemente und ihre historischen Sicherheitsprobleme. Hier erfahren Sie, wie Sie die ActiveX-Filterung in IE9 verwenden, um zu verhindern, dass beim Surfen ein Virus entführt wird.
Was ist ein ActiveX-Steuerelement?
ActiveX ist ein von Microsoft entworfener Standard, mit dem Sie denselben Code für mehrere Programme verwenden können, ohne das Rad neu zu erfinden, wie Entwickler es gerne nennen. ActiveX-Steuerelemente sind eine Erweiterung von Microsoft COM (Component Object Model), mit der Programme miteinander interagieren können, sodass ein in C # programmiertes ActiveX-Steuerelement mit anderen in C ++ programmierten ActiveX-Steuerelementen kommunizieren kann.
Wie wird das in der Praxis eingesetzt? Beispielsweise kann Internet Explorer im Standardinstallationsstatus keine Flash-Videos abspielen, mit einem ActiveX-Steuerelement von Adobe jedoch. Wie Sie sehen können, fügen ActiveX-Steuerelemente Programmen mehr Funktionen hinzu.
Was ist daran falsch?
Möglicherweise denken Sie inzwischen, dass ActiveX-Steuerelemente wirklich hilfreich sind, und das sind sie auch. Das Problem ist, dass Plugins von Drittanbietern häufig Sicherheitsrisiken enthalten. In Internet Explorer können ActiveX-Steuerelemente im Hintergrund heruntergeladen und ausgeführt werden und bergen das Risiko einer Infektion durch Drive-by-Angriffe, bei denen Sie zu einer Website gehen, die eine Sicherheitslücke ausnutzt.
Wie kann ich mich davor schützen?
Internet Explorer 9 brachte eine Funktion namens ActiveX-Filterung mit, die ein Schutzschema im Whitelist-Stil ermöglicht. Wenn diese Option aktiviert ist, dürfen KEINE ActiveX-Steuerelemente ausgeführt werden. Wenn Sie zu einer Site wechseln, für die ActiveX-Steuerelemente erforderlich sind, können Sie sie der Whitelist hinzufügen, wenn Sie der Site vertrauen. Nur Websites in der Liste können ActiveX-Steuerelemente ausführen.
Standardmäßig ist die ActiveX-Steuerelementfilterung in Internet Explorer 9 deaktiviert, sodass jede Webseite mit einem ActiveX-Steuerelement sie ausführen kann. Um die ActiveX-Filterung zu aktivieren, gehen Sie zu Menü Extras> Sicherheit und wählen Sie dann die Option ActiveX-Filterung aus.
Wenn Sie jetzt zu einer Website gehen, die versucht, ein ActiveX-Steuerelement auszuführen, ist dies nicht zulässig, wie Sie unten sehen können:
Um der Whitelist eine Website hinzuzufügen, klicken Sie auf die Schaltfläche Gefiltert, dh den kleinen blauen Kreis, und klicken Sie auf die Schaltfläche ActiveX-Filter deaktivieren. Dadurch wird die Website zur Whitelist hinzugefügt, damit ActiveX-Steuerelemente ausgeführt werden können.
Auf dieser Website können Sie jetzt Aufgaben ausführen, für die ActiveX-Steuerelemente erforderlich sind.
