什么是ActiveX控件以及它们为何具有危险性
ActiveX控件是Internet Explorer的插件版本。例如,Internet Explorer的Flash播放器是ActiveX控件。不幸的是,ActiveX控件已成为安全问题的重要根源。
ActiveX控件本质上是软件,如果您选择安装和运行它们,则可以访问您的整个计算机。如果您使用的是Internet Explorer,则网站会提示您安装ActiveX控件,并且此功能可用于恶意目的。
ActiveX控件做什么
ActiveX控件是Internet Explorer的一个小程序,通常称为附加组件。 ActiveX控件与其他程序一样,没有受到限制,不会对您的计算机造成不良影响。他们可以监视您的个人浏览习惯,安装恶意软件,生成弹出窗口,记录您的击键和密码以及执行其他恶意操作。
ActiveX控件实际上并非仅限Internet Explorer。它们还可以在其他Microsoft应用程序(例如Microsoft Office)中工作。
其他浏览器,例如Firefox,Chrome,Safari和Opera,都使用其他类型的浏览器插件。 ActiveX控件仅在Internet Explorer中起作用。需要ActiveX控件的网站是仅Internet Explorer的网站。
安全问题
您应该避免安装ActiveX控件,除非您信任它们的源代码。某些ActiveX控件是正常的-例如,如果您使用的是Internet Explorer,则可能已安装Flash Player ActiveX控件-但应避免安装其他ActiveX控件(如果可能)。
例如,尽管甲骨文是一家值得信赖的公司,并且不会感染您的计算机(除非您算出询问工具栏,否则它们会被更新),但Java ActiveX控件具有安全漏洞,可用于感染您的计算机。您安装的ActiveX控件越多,更多的网站可以利用它们的问题来损坏您的计算机。通过卸载不使用的潜在易受攻击的ActiveX控件来减少攻击面。
Internet Explorer的现代版本包括ActiveX筛选,保护模式和“ killbits”等功能,这些功能可阻止运行有漏洞的ActiveX控件。不幸的是,ActiveX控件的设计并不安全,无法采取任何措施使其完全安全。
管理ActiveX控件
您可以通过单击Internet Explorer中的齿轮菜单并选择“管理加载项”来查看已安装的ActiveX控件。单击显示下的框,然后选择所有加载项。
您可能会在系统范围内安装各种常见的ActiveX控件,例如Adobe的Shockwave Flash,Microsoft Silverlight和Windows Media Player。您可以从此处禁用这些功能,但是如果要从系统中删除它们,则必须从“控制面板”中将其卸载。
要显示通过浏览器下载的ActiveX控件,请在“显示”框中选择“已下载的控件”。
要卸载已下载的控件,请双击它,然后在“更多信息”窗口中单击“删除”按钮。
总之,ActiveX控件很危险,只有在需要这样做并信任源时才应安装它们。
当然,请安装Flash Player ActiveX控件-但是,如果您正在浏览网站,则网站希望安装ActiveX控件,则您可能应该拒绝提供。即使您确实选择从受信任的来源安装ActiveX控件,也可能应该在不再需要减少ActiveX控件的范围以减少攻击面并帮助保护计算机时将其删除。