防範黑客網頁攻擊實戰：IE 安全設定、站點封鎖與註冊表防禦（下）

三、設定瀏覽器防範網頁攻擊

網頁木馬靠瀏覽器腳本執行惡意碼入侵。禁用 ActiveX 控件與外掛腳本即可令木馬無從入侵。

1. IE → 工具 → 網際網路選項 → 安全 → 自訂等級 → ActiveX 控件與腳本全設「停用」。
2. 已知陷阱網站：網際網路選項 → 內容 → 分級審查 → 啟用 → 「允許的網站」輸入惡意網址 → 選「絕不」。

註冊表防禦：禁止惡意 ActiveX 下載執行

1. 開啟 regedit，展開至 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility。
2. 新增鍵值 {6E449683_c509_11CF_Aafa_00AA00B6015C}。
3. 其下新增 Compatibility (REG_DWORD)，值 0x00000400。