Bất kỳ ai đã sử dụng internet một thời gian đều biết về các điều khiển ActiveX và các vấn đề bảo mật lịch sử của chúng. Dưới đây là cách sử dụng tính năng lọc ActiveX trong IE9 để tránh bị vi rút tấn công khi duyệt web.
Điều khiển ActiveX là gì?
ActiveX là một tiêu chuẩn được Microsoft mơ ước để bạn có thể sử dụng cùng một mã trên nhiều chương trình mà không cần “phát minh lại bánh xe” như các nhà phát triển thường gọi. ActiveX Controls là một phần mở rộng trên COM (Mô hình đối tượng thành phần) của Microsoft, cho phép các chương trình tương tác với nhau, vì vậy ActiveX Control được lập trình trong C # có thể kết nối với các ActiveX Control khác được lập trình bằng C ++.
Điều này được sử dụng như thế nào trong thực tế? Ví dụ: Internet Explorer ở trạng thái cài đặt mặc định không thể phát video flash, nhưng với điều khiển ActiveX từ Adobe, nó có thể. Như bạn có thể thấy, các điều khiển ActiveX bổ sung nhiều chức năng hơn cho các chương trình.
Vậy điều gì sai với điều đó?
Bây giờ bạn có thể nghĩ rằng ActiveX Controls thực sự hữu ích và đúng như vậy. Vấn đề là các plugin của bên thứ ba thường chứa các rủi ro bảo mật. Trong Internet Explorer, các điều khiển ActiveX có thể được tải xuống và thực thi ở chế độ nền và có nguy cơ khiến bạn bị lây nhiễm, thông qua cuộc tấn công từng ổ khi bạn truy cập vào một trang web khai thác lỗ hổng bảo mật.
Làm thế nào tôi có thể bảo vệ bản thân khỏi điều này?
Internet Explorer 9 mang theo một tính năng được gọi là ActiveX Filtering, cho phép một sơ đồ bảo vệ kiểu danh sách trắng. Khi được bật NO ActiveX Controls được phép chạy, sau đó khi bạn truy cập một trang web yêu cầu ActiveX Controls, nếu bạn tin tưởng trang web đó, bạn có thể thêm chúng vào danh sách trắng. Chỉ các trang web trong danh sách mới có thể chạy ActiveX Controls.
Theo mặc định, tính năng lọc ActiveX Control bị tắt trong Internet Explorer 9, do đó cho phép bất kỳ trang web nào có ActiveX Control thực thi nó. Để kích hoạt ActiveX Filtering, hãy chuyển đến Tools Menu> Safety và sau đó chọn tùy chọn ActiveX Filtering.
Giờ đây, khi bạn truy cập một trang web cố gắng chạy Điều khiển ActiveX, nó sẽ không được phép như bạn có thể thấy bên dưới:
Để thêm trang web vào danh sách trắng, hãy nhấp vào nút Filtered, đó là vòng tròn nhỏ màu xanh lam và nhấp vào nút Tắt ActiveX Filtering. Thao tác này sẽ thêm trang web vào danh sách trắng để nó có thể chạy ActiveX Controls.
Bây giờ bạn sẽ có thể thực hiện những công việc yêu cầu ActiveX Controls trên trang web đó.
