微軟 Internet Explorer (IE) 長期以來都是駭客攻擊的首選目標,安全漏洞層出不窮,讓用戶疲於奔命修補。儘管 Firefox 同樣存在安全議題,但其預設安裝環境較為安全,且不支援容易引發風險的 ActiveX 控制項,成為許多用戶的替代選擇。
若你已厭倦不斷修補 IE 漏洞,想在 Windows 2000/XP 上停用 IE 並改用其他瀏覽器,有個壞消息也有個好消息:完全移除 IE 會導致系統功能殘缺,但你可以透過設定禁用 IE 功能,再安裝替代瀏覽器。以下介紹兩種常用且有效的方法。
最簡單的方式是在 IE 的網際網路選項中指定一個不存在的 Proxy 伺服器,讓 IE 無法正常瀏覽網頁,但不影響 Windows Update 等系統服務。
0.0.0.0,「連接埠」欄輸入 80,按「確定」儲存。完成後,IE 將無法載入任何網頁,而系統自動更新功能仍可正常運作。
若需對多位用戶統一限制,可使用群組原則編輯器 (gpedit.msc) 設定 Proxy 並鎖定設定,防止用戶自行變更。
0.0.0.0,連接埠 80,按確定。注意:「已啟用」代表強制套用限制,「未設定」則不限制。設定完成前,請先下載並安裝替代瀏覽器(強烈推薦 Firefox),並在安裝時將其設為預設瀏覽器。
IE 的架構設計重功能輕安全,ActiveX 與瀏覽器助手物件 (BHO) 讓駭客易於植入惡意代碼。單靠防毒軟體無法根本杜絕風險。Windows 的安全性本質上是風險管理而非漏洞消除,改用更安全的瀏覽器才是長久之計。