微軟為 IE 加入禁用 JScript 的選項(xiàng)
作為 2020 年 10 月例行安全更新的一部分,微軟為 IE 加入了一個(gè)選項(xiàng)允許系統(tǒng)管理員禁用 IE 的 JScript 組件。JScript 引擎最早包含在 1996 年發(fā)布的 IE3 中,是微軟根據(jù) JavaScript 語(yǔ)言標(biāo)準(zhǔn) ECMAScript 實(shí)現(xiàn)的 JS 方言。
JScript 引擎已停止開(kāi)發(fā),微軟在 2009 年發(fā)布 IE8 之后就放棄了 JScript 引擎,但它作為 IE 內(nèi)部組件仍然存在于 Windows 操作系統(tǒng)中。因?yàn)樗辉倩钴S開(kāi)發(fā)和很少發(fā)布安全更新,因此成為攻擊者的一個(gè)重要攻擊目標(biāo)。在放棄 11 年之后微軟終于在注冊(cè)表中引入了選項(xiàng)允許系統(tǒng)管理員啟用相應(yīng)注冊(cè)表鍵禁止 jscript.dll 執(zhí)行代碼。