如何看待微軟在IE瀏覽器中增加了禁用JavaScript選項

這篇文章給大家介紹如何看待微軟在IE瀏覽器中增加了禁用JavaScript選項，內(nèi)容非常詳細，感興趣的小伙伴們可以參考借鑒，希望對大家能有所幫助。

作為 2020年10月補丁安全更新的一部分，Microsoft為Windows添加了一個新選項，使系統(tǒng)管理員可以禁用Internet  Explorer中的JScript組件。

在 JScript腳本引擎 是最初包含在Internet Explorer  3.0于1996年，是微軟自己的ECMAScript標準(JavaScript語言)的方言的舊組件。

JScript引擎的開發(fā)結(jié)束了，該組件在2009年的Internet Explorer 8.0中被棄用，但是該引擎在所有Windows  OS版本中都作為IE中的舊組件保留。

多年來，威脅參與者意識到他們可以攻擊JScript引擎，因為Microsoft并未積極開發(fā)它，并且很少發(fā)布安全更新，通常僅在受到威脅參與者攻擊時才會發(fā)布。

CVE-2018-8653， CVE-2019-1367， CVE-2019-1429和 CVE-2020-0674  是Microsoft在過去三年中必須處理的一些最近的JScript零日工作。

所有這些都是國家行為者利用的錯誤，Microsoft必須為此急著發(fā)布補丁。一旦配接，證明的概念代碼也出版GitHub上，并且這些漏洞也迅速進入的軍火庫利用試劑盒的開發(fā)。

現(xiàn)在，在棄用該組件11年之后，Microsoft終于為系統(tǒng)管理員提供了一種默認情況下禁用JScript執(zhí)行的方法。

根據(jù)Microsoft的說法，2020年10月補丁程序星期二引入了新的注冊表項，系統(tǒng)管理員可以應(yīng)用這些注冊表項，并阻止jscript.dll文件執(zhí)行代碼。

有關(guān)如何完成此操作的詳細信息，請參見 Microsoft文檔。

1.單擊 開始，單擊 運行，鍵入 regedt32 或 regedit，然后單擊“ 確定”。

2.若要在Internet區(qū)域中禁用JScript執(zhí)行，請 在注冊表編輯器中找到以下注冊表子項：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet  Settings\Zones\3\140D

要在“受限制的站點”區(qū)域中禁用JScript執(zhí)行 ，請在以下位置找到以下注冊表子項：注冊表編輯器：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet  Settings\Zones\4\140D

3.用鼠標右鍵單擊適當?shù)淖员碜禹?，然后單?修改”。

4.在“ 編輯DWORD(32位)”值中 對話框中，鍵入 3。

5.單擊“ 確定”，然后重新啟動Internet Explorer。

關(guān)于如何看待微軟在IE瀏覽器中增加了禁用JavaScript選項就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，可以學(xué)到更多知識。如果覺得文章不錯，可以把它分享出去讓更多的人看到。