拒絕網頁木馬四大絕招：禁用 ActiveX、屏蔽惡意站點與註冊表加固（下）

三、設定瀏覽器防範網頁攻擊

網頁木馬靠瀏覽器腳本執行惡意碼/病毒程式入侵。知道原理，防範簡單：禁用 IE 的 ActiveX 控件與外掛腳本，即可令伏擊木馬「停止不前」。

1. IE → 工具 → 網際網路選項 → 安全 → 自訂等級 → 將 ActiveX 控件與腳本相關選項全設為「停用」→ 確定。
2. 已知陷阱網站可建立屏蔽：網際網路選項 → 內容 → 分級審查 → 啟用 → 「允許的網站」輸入惡意網址 → 選「絕不」。

註冊表加固：禁止惡意 ActiveX 下載執行

1. 開啟 regedit，展開至 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility。
2. 新增以 CLSID 為名的鍵值：{6E449683_c509_11CF_Aafa_00AA00B6015C}。
3. 其下新增 Compatibility (REG_DWORD)，值設為 0x00000400。

即可阻止惡意人員下載執行 ActiveX 控件。