在本月的补丁星期二活动日中,微软已经在 Windows 系统中引入新的选项,允许系统管理员禁用 IE 浏览器中的 JScript
组件。JScript脚本引擎是一个旧组件,该组件最初于 1996 年包含在 IE 3.0 中,并且采用微软自己的 ECMAScript
标准(JavaScript语言)。

访问:

阿里云推出高校特惠专场:0元体验入门云计算 快速部署创业项目

访问:

微软中国官方商城 – 首页

9f39r5z8.jpg

事实上,JScript 脚本引擎的开发工作早已经停止,该组件在 2009 年发布的 IE 8.0 中已经被弃用。不过该引擎依然预装在 Windows 系统中,并作为 IE 的旧组件保留。

在过去几年中,微软意识到在没有积极开发和很少发布安全更新的情况下,JScript 脚本引擎不断成为黑客攻击的对象。CVE-2018-8653CVE-2019-1367CVE-2019-1429, 和 CVE-2020-0674 是微软在过去三年间处理的 JScript 脚本零日漏洞。

现在,在弃用该组件11年之后,Microsoft终于为系统管理员提供了一种默认情况下禁用JScript执行的方法。根据微软的说法,2020年10月补丁星期二活动引入了新的注册表项,系统管理员可以应用这些注册表项,并阻止jscript.dll文件执行代码。

有关如何完成此操作的详细信息,请参见Microsoft的文档。

1.单击开始,单击运行,键入regedt32或regedit,然后单击确定。

2.要在 Internet 区域中禁用 JScript 执行,请在注册表编辑器中找到以下注册表子项:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInternet SettingsZones3140D

要在“受限制的站点”区域中禁用JScript执行,请在注册表编辑器中找到以下注册表子项:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInternet SettingsZones4140D

3.用鼠标右键单击适当的注册表子项,然后单击修改。

4.在“编辑DWORD(32位)值”对话框中,键入3。

5.单击确定,然后重新启动Internet Explorer。



Source link

Is your business effected by Cyber Crime?

If a cyber crime or cyber attack happens to you, you need to respond quickly. Cyber crime in its several formats such as online identity theft, financial fraud, stalking, bullying, hacking, e-mail fraud, email spoofing, invoice fraud, email scams, banking scam, CEO fraud. Cyber fraud can lead to major disruption and financial disasters. Contact Digitpol’s hotlines or respond to us online.

Digitpol’s Cyber Crime Investigation Unit provides investigative support to victims of cyber crimes. Digitpol is available 24/7. https://digitpol.com/cybercrime-investigation/

Europe +31558448040
UK +44 20 8089 9944
ASIA +85239733884