कोई भी व्यक्ति जो थोड़ी देर के लिए इंटरनेट के आसपास रहा है वह ActiveX नियंत्रण और उनकी ऐतिहासिक सुरक्षा समस्याओं के बारे में जानता है। ब्राउज़ करते समय वायरस द्वारा अपहृत होने से बचाने के लिए IE9 में ActiveX फ़िल्टरिंग का उपयोग कैसे करें
एक ActiveX नियंत्रण क्या है?
ActiveX Microsoft द्वारा सपना देखा जाने वाला एक मानक है ताकि आप "व्हील का पुनः आविष्कार" किए बिना कई कार्यक्रमों में एक ही कोड का उपयोग कर सकें क्योंकि डेवलपर्स इसे कॉल करना पसंद करते हैं। ActiveX नियंत्रण Microsoft के COM (घटक ऑब्जेक्ट मॉडल) पर एक विस्तार है, जो कार्यक्रमों को एक-दूसरे के साथ हस्तक्षेप करने की अनुमति देता है, इसलिए C # में प्रोग्राम किए गए ActiveX नियंत्रण C ++ में प्रोग्राम किए गए अन्य ActiveX नियंत्रणों से बात कर सकते हैं।
यह व्यवहार में कैसे उपयोग किया जाता है? उदाहरण के लिए, इसकी डिफ़ॉल्ट स्थापना स्थिति में Internet Explorer फ़्लैश वीडियो नहीं चला सकता है, लेकिन Adobe से ActiveX नियंत्रण के साथ, यह कर सकता है। जैसा कि आप देख सकते हैं ActiveX नियंत्रण कार्यक्रमों में अधिक कार्यक्षमता जोड़ते हैं।
तो इसके साथ गलत क्या है?
अब आप सोच रहे होंगे कि ActiveX Control वास्तव में मददगार हैं, और वे हैं। समस्या यह है कि तृतीय-पक्ष प्लगइन्स में अक्सर सुरक्षा जोखिम होते हैं। इंटरनेट एक्सप्लोरर में, ActiveX नियंत्रणों को डाउनलोड किया जा सकता है और पृष्ठभूमि में निष्पादित किया जा सकता है और ड्राइव-बाय अटैक के माध्यम से आपको संक्रमित होने का खतरा पैदा करता है, जहां आप एक वेबसाइट पर जाते हैं जो एक सुरक्षा छेद का शोषण करता है।
मैं इससे खुद को कैसे बचा सकता हूं?
Internet Explorer 9 एक विशेषता के साथ लाया गया जिसे ActiveX फ़िल्टरिंग कहा जाता है, जो एक श्वेतसूची शैली सुरक्षा योजना की अनुमति देता है। जब सक्रिय NO ActiveX नियंत्रणों को चलाने की अनुमति दी जाती है, तब जब आप किसी ऐसी साइट पर जाते हैं जिसके लिए ActiveX नियंत्रणों की आवश्यकता होती है, यदि आप उस साइट पर विश्वास करते हैं जिसे आप उन्हें श्वेतसूची में जोड़ सकते हैं। सूची में केवल वेबसाइट ही ActiveX नियंत्रण को चलाने में सक्षम होंगी।
डिफ़ॉल्ट रूप से ActiveX नियंत्रण फ़िल्टरिंग Internet Explorer 9 में अक्षम है, इस प्रकार किसी भी वेब पेज को ActiveX नियंत्रण के साथ इसे निष्पादित करने की अनुमति देता है। ActiveX फ़िल्टरिंग सक्षम करने के लिए टूल मेनू> सुरक्षा पर जाएं और फिर ActiveX फ़िल्टरिंग विकल्प चुनें।
अब जब आप एक ऐसी वेबसाइट पर जाते हैं जो ActiveX नियंत्रण को चलाने की कोशिश करती है, तो इसकी अनुमति नहीं दी जाएगी क्योंकि आप नीचे देख सकते हैं:
व्हाइटलाइनिस्ट के लिए वेबसाइट को जोड़ने के लिए फ़िल्टर किए गए बटन पर क्लिक करें, जो कि थोड़ा नीला सर्कल है, और ActiveX फ़िल्टर बटन बंद करें पर क्लिक करें। यह वेबसाइट को श्वेतसूची में जोड़ देगा ताकि वह ActiveX नियंत्रण चला सके।
अब आप उस वेबसाइट पर एक्टिवएक्स कंट्रोल की आवश्यकता वाले सामान कर सकेंगे।
