上网安全 Vista自我防范有巧招(1)(5)

5、不让恶意插件不请自来

现在不少恶意插件程序都是通过ActiveX控件的形式隐藏在网站页面背后的，一旦我们不小心访问了包含这些恶意ActiveX控件的网页之后，对应的恶意插件程序可能会不请自来，自动安装到本地计算机系统中，日后即使我们使出浑身解数也很难将这些难缠的恶意插件程序清除出本地计算机系统，而这些无法被赶走的恶意插件轻则会干扰我们的正常上网冲浪，严重时还能将本地计算机系统中的一些隐私信息泄露出去。为了对付这些“不讲理”的恶意插件，Vista系统特意为我们提供了限制ActiveX控件自动安装的功能，将该功能启用起来就能拒绝恶意插件程序不请自来了，下面就是启用限制ActiveX控件自动安装功能的具体操作步骤：

首先以超级管理员身份登录Vista系统，在该系统桌面中依次点选“开始”、“运行”选项，在弹出的系统运行设置框中，输入组策略编辑命令“gpedit.msc”，单击“确定”按钮后，打开Vista系统的组策略编辑对话框;

其次在该编辑对话框的左侧列表区域中，点选“计算机配置”节点选项，并从该节点下面依次展开目标组策略分支选项“管理模板”/“Windows组件”/“Internet Explorer”/“安全功能”/“限制ActiveX安装”(如图5所示)，从“限制ActiveX安装”分支选项下面找到“Internet Explorer进程”子项，并用鼠标双击该组策略子项，打开目标组策略属性设置对话框，选中其中的“已启用”选项，再单击“确定”按钮将上述设置操作保存起来，如此一来通过ActiveX控件形式隐藏在网页背后的恶意插件程序将无法自动安装到本地计算机系统中了。

此外，如果Vista计算机系统中同时还安装了其他类型的浏览器时，我们可以从“限制ActiveX安装”分支选项下面找到“所有进程”子项，并打开该组策略子项的属性设置对话框，选中其中的“已启用”选项，那样的话我们无论通过什么方式访问网页内容时，那些通过ActiveX控件形式隐藏在网页背后的恶意插件程序都将无法自动安装到本地计算机系统中。