IE将开始屏蔽旧版ActiveX控件


微软IE团队上周宣布将在IE中屏蔽旧版本的ActiveX控件以加强IE的安全性,首先会被禁用的旧版本ActiveX控件包括:


  • J2SE 1.4, 低于update 43 的版本
  • J2SE 5.0, 低于update 71 的版本
  • Java SE 6, 低于update 81 的版本
  • Java SE 7, 低于update 65 的版本
  • Java SE 8, 低于update 11 的版本

 

为了让用户能够有更多时间进行测试和准备,我们决定等到2014年9月9日再开始正式屏蔽那些旧版本的ActiveX控件。然而,旧版ActiveX控件的屏蔽功能和相关的组策略设置,仍然在2014年8月13日IE更新完成后就可以开始使用,用户可以手动启用相关的组策略来进行测试,具体步骤和方法请参看前文中的链接。

 

IE的此次变动会对您的企业带来哪些影响呢?

  • 从2014年9月9日起,如果您的企业在使用IE访问的Internet网站仍然依赖于旧版本的JAVA,那么您将受到这次改动的影响。

  • 用户将会看到屏蔽的通知界面(点击此处可预览界面),但其可以通过点击相应的按钮坚持允许旧版ActiveX控件运行。

  • 如果对您的企业来说这一改动暂时无法实施,那么您可以参照以下两个选择:
    • 您可以通过Turn off blocking of outdated ActiveX controls for Internet Explorer这条组策略(或者相应的注册表键值)来完全关闭此功能。但请注意这是较不安全的一种做法。

    • 如果您的企业中在访问某些Internet 网站时仍然依赖旧版的JAVA控件,那么您可以通过Turn off blocking of outdated ActiveX controls for Internet Explorer on specific domains组策略(或相应的注册表键值)在这些特定的域关闭此功能。

 

同时,企业可能会遇到以下情况:

  • 您不确定您的企业是否仍然依赖于旧版的JAVA控件。

  • 您不确定在需要访问的Internet网站中有哪些特定网站仍然依赖于旧版的JAVA控件。

如果您的企业遇到以上所提到的问题,请使用Turn on ActiveX control logging这条IE组策略(或相应的注册表键值)。这将帮助您更好地查看哪些ActiveX控件被IE加载,从而您可以解决上面提到的两个问题。同时需要注意,从2014年8月13日起,只要安装了包含此功能的IE累积更新,并且Inetres组策略得到了更新,无论Turn off blocking of outdated ActiveX controls for Internet Explorer和Turn off blocking of outdated ActiveX controls for Internet Explorer on specific domains这两条组策略的配置如何,您都可以启用或关闭Logging的策略。

 

建议您一定要做好相关测试,确保您的企业为这次改动做好了充分的准备。更多相关信息,请访问:

 

 

微软全球技术支持中心安全技术部

 


Comments (0)

Skip to main content