/ / ActiveXコントロールとは何か、なぜ危険なのか

ActiveXコントロールとは何か、なぜ危険なのか

microsoft-download-manager-activex

ActiveXコントロールはInternet Explorerのバージョンですプラグインの。たとえば、Internet ExplorerのFlashプレーヤーはActiveXコントロールです。残念ながら、ActiveXコントロールはセキュリティ問題の大きな原因となっています。

ActiveXコントロールは基本的にソフトウェアをインストールし、それらをインストールして実行することを選択した場合は、コンピュータ全体にアクセスできます。 Internet Explorerを使用している場合、WebサイトはActiveXコントロールのインストールを促すことができます。この機能は悪意のある目的に使用される可能性があります。

ActiveXコントロールの機能

ActiveXコントロールは、Internet Explorer。多くの場合、アドオンと呼ばれます。 ActiveXコントロールは他のプログラムと同様です。コンピューターで悪いことをすることを制限されていません。彼らはあなたの個人的な閲覧習慣を監視し、マルウェアをインストールし、ポップアップを生成し、キーストロークとパスワードを記録し、他の悪意のあることをする可能性があります。

ActiveXコントロールは、実際にはInternet Explorer専用ではありません。また、Microsoft Officeなどの他のMicrosoftアプリケーションでも機能します。

Firefox、Chrome、Safariなどの他のブラウザ、およびOpera、すべて他の種類のブラウザプラグインを使用します。 ActiveXコントロールはInternet Explorerでのみ機能します。 ActiveXコントロールを必要とするWebサイトは、Internet Explorer専用のWebサイトです。

activex-control-uac-prompt

セキュリティ上の懸念

ActiveXコントロールのインストールは避けてくださいあなたが彼らのソースを信頼しない限り。特定のActiveXコントロールは正常です-たとえば、Internet Explorerを使用している場合は、おそらくFlash Player ActiveXコントロールがインストールされていますが、可能であれば他のActiveXコントロールをインストールしないでください。

たとえば、Oracleは信頼できる(Ask Toolbarがアップデートにスリップしない限り)コンピュータに感染することはありませんが、Java ActiveXコントロールにはセキュリティの脆弱性があり、コンピュータの感染に使用される可能性があります。インストールするActiveXコントロールが多いほど、多くのWebサイトが問題を利用してコンピューターを損傷する可能性があります。使用しない可能性のある脆弱なActiveXコントロールをアンインストールして、攻撃対象を減らします。

Internet Explorerの最新バージョンには、脆弱なActiveXコントロールの実行を防ぐActiveXフィルタリング、保護モード、「キルビット」などの機能。残念ながら、ActiveXコントロールは設計上安全ではなく、完全に安全にするために何もできません。

activex-protected-mode-security-warning

ActiveXコントロールの管理

Internet Explorerのギアメニューをクリックし、[アドオンの管理]を選択すると、インストールしたActiveXコントロールを表示できます。 [表示]の下のボックスをクリックし、[すべてのアドオン]を選択します。

おそらくさまざまな共通点があるでしょうシステム全体にインストールされたActiveXコントロール(AdobeのShockwave Flash、Microsoft Silverlight、Windows Media Playerなど)。ここからこれらを無効にできますが、システムから削除する場合は、コントロールパネルからアンインストールする必要があります。

インターネットエクスプローラーの表示されているすべてのインストール済みのActiveXコントロール

ブラウザ経由でダウンロードしたActiveXコントロールを表示するには、[表示]ボックスで[ダウンロードしたコントロール]を選択します。

ダウンロードしたactivexコントロールの表示

ダウンロードしたコントロールをアンインストールするには、それをダブルクリックして、[詳細情報]ウィンドウの[削除]ボタンをクリックします。

インターネットエクスプローラーのアンインストールactivexコントロール


要約すると、ActiveXコントロールは危険であり、ActiveXコントロールをインストールしてソースを信頼する必要がある場合にのみインストールする必要があります。

もちろん、Flash Player ActiveXコントロールをインストールします—ただし、ウェブサイトでActiveXコントロールをインストールする必要があるウェブを閲覧している場合は、おそらく提供を辞退する必要があります。信頼できるソースからActiveXコントロールをインストールすることを選択した場合でも、攻撃対象領域を減らしてコンピューターを保護する必要がなくなった場合は、おそらくActiveXコントロールを削除する必要があります。