أي شخص كان حول الإنترنت لبينما يعرف عن عناصر تحكم ActiveX ومشاكل الأمان التاريخية الخاصة بهم. إليك كيفية استخدام تصفية ActiveX في IE9 لمنع الاختطاف بواسطة فيروس أثناء التصفح.
ما هو عنصر تحكم ActiveX؟
اكتف هو معيار يحلم به مايكروسوفت بذلكأنه يمكنك استخدام نفس الكود عبر برامج متعددة دون "إعادة اختراع العجلة" كما يحب المطورون تسميتها. عناصر تحكم ActiveX هي امتداد على Microsoft COM (مكون كائن نموذج) ، والذي يسمح للبرامج بالتفاعل مع بعضها البعض ، لذلك يمكن لعنصر تحكم ActiveX المبرمج في C # التحدث إلى عناصر تحكم ActiveX الأخرى المبرمجة في C ++.
كيف يتم استخدام هذا في الممارسة العملية؟ على سبيل المثال ، لا يمكن لـ Internet Explorer في حالة التثبيت الافتراضية تشغيل مقاطع فيديو فلاش ، ولكن باستخدام عنصر تحكم ActiveX من Adobe ، يمكنه ذلك. كما ترى عناصر تحكم ActiveX إضافة المزيد من الوظائف إلى البرامج.
فما هو الخطأ في ذلك؟
قد تفكر الآن في ذلك ActiveXالضوابط مفيدة حقا ، وأنها. المشكلة هي أن المكونات الإضافية لجهات خارجية تحتوي غالبًا على مخاطر أمنية. في Internet Explorer ، يمكن تنزيل عناصر تحكم ActiveX وتنفيذها في الخلفية وتشكل خطراً بإصابتك بالعدوى ، من خلال الهجوم من سيارة إلى أخرى حيث تذهب إلى موقع ويب يستغل ثغرة أمنية.
كيف يمكنني حماية نفسي من هذا؟
قام Internet Explorer 9 بإحضار ميزةيسمى تصفية ActiveX ، والذي يسمح لنظام حماية نمط القائمة البيضاء. عند التمكين ، لا يُسمح بتشغيل عناصر تحكم ActiveX ، ثم عند الانتقال إلى موقع يتطلب عناصر تحكم ActiveX ، إذا كنت تثق في الموقع ، فيمكنك إضافتها إلى القائمة البيضاء. فقط مواقع الويب في القائمة ستكون قادرة على تشغيل عناصر تحكم ActiveX.
بشكل افتراضي ، يتم تعطيل تصفية عنصر تحكم ActiveXفي Internet Explorer 9 ، وبالتالي السماح لأي صفحة ويب مع عنصر تحكم ActiveX لتنفيذه. لتمكين تصفية ActiveX ، انتقل إلى قائمة الأدوات> الأمان ، ثم حدد خيار تصفية ActiveX.
الآن عندما تذهب إلى موقع ويب يحاول تشغيل عنصر تحكم ActiveX ، فلن يُسمح له بذلك كما ترون أدناه:
لإضافة موقع إلى القائمة البيضاء ، اضغط علىالزر Filtered ، وهو الدائرة الزرقاء الصغيرة ، وانقر فوق الزر Turn off ActiveX Filtering. سيؤدي ذلك إلى إضافة موقع الويب إلى القائمة البيضاء حتى يتمكن من تشغيل عناصر تحكم ActiveX.
ستتمكن الآن من فعل الأشياء التي تتطلب عناصر تحكم ActiveX على موقع الويب هذا.
