保护IE 智能过滤控件让他们玩完

作者:秋风
经过前面两重保护——屏蔽恶意网站、即时保护IE——之后,我们的IE已经比较安全了 。但是不能松懈,还要构筑第三道防御体系:过滤控件 。
说起“控件”这个词,也许您有一点陌生,但是有一点您一定有印象:才安装好的系统,访问一个有Flash的网站(例如某个门户网站的首页,有flash广告),会弹出安装 Macromedia Flash 播放控件的提示窗口,点击“是”安装 。这就是一个典型的控件,也称“ActiveX控件” 。


【保护IE 智能过滤控件让他们玩完】目前有很多软件都采用了ActiveX控件形式来进行安装,例如3721网络实名、3721上网助手、alexa工具条、google工具条 。但是有一些手段高明的恶意网站,也采用了控件的形式来让我们安装别有用心的小程序 。而一旦安装,它们就成了Windows的合法程序,有很高的权限和杀伤力,甚至可以远程控制我们的计算机、盗取我们的QQ密码 。
所以,对于来历不明的控件安装提示窗口,我们一定要有戒心的,不是必要的或者自己明白它的功能的,最好点击“否”按钮 。这样可以防范98%的控件 。而如果我们一旦误操作,不小心点击了“是”,那么灾难就很可能发生了 。所以,最保险的方法,就是主动拦截来历不明的控件,就像用东风导弹准确击落每一枚来犯的爱国者导弹一样 。
相对于琳琅满目的IE修复工具,专门拦截控件的程序就凤毛麟角了 。但是3721上网助手却提供了这样的功能,而且非常有效 。
在地址栏输入“上网助手”(或者“assistant.3721.com”),进入上网助手网站(如果弹出安装上网助手的提示窗口,请点击“是”),点击“智能过滤控件”,进入功能页面 。


默认情况下,3721上网助手并不拦截任何控件,“不限制任何控件的下载”被选中 。但是如果选择“禁止所有控件的下载”,就未免太极端了,这样会把 Flash 播放控件、语音聊天控件等有用的控件拦截,反而不方便 。因此,笔者推荐(也是系统推荐)选择“禁止签名过期或使用非正式的测试签名的控件下载 ”项 。
这是因为,IE对ActiveX控件的身份要进行识别,也即是说,ActiveX控件也是分为三六九等的 。只有经过美国Verisign公司认证的控件(每年认证一次,每次费用大约400美金),才是安全的,才会被IE认可,IE对他们开绿灯 。这样的控件,在安装提示窗口中,会显示“发行商可靠性由Verisign Class xxxxx 验证”等字样 。Flash 播放插件、3721网络实名、3721上网助手、Alexa bar、Google bar 等都是这样的安全控件 。而恶意网站的控件,由于其程序逻辑对用户有害,因此是不可能通过 Verisign 公司认证的 。
因此,只要我们设置为“禁止签名过期或使用非正式的测试签名的控件下载”,就可以避免受到恶意网站控件的伤害 。
至此,IE 全面保护的三大秘籍,已经全部解剖完毕 。不需要大家花费时间融会贯通,只需要按照笔者介绍的方法,进行几个简单设置,就能全面保护IE 。心动不如行动,一起来试试吧!

    推荐阅读