IE浏览器防黑技巧十则

针对IE的恶意修改,攻击方法非常多，本文中介绍的十种反黑技巧，一定会对您有所帮助.

I.管理好Cookie
在IEVI.0中，打开“工具”→“Internet选项”→“隐私”对话框，这里设定了“阻止所有Cookie”,“高”,“中高”,“中”,“低”,“接受所有Cookie”六个级别(默认为“中”)，您只要拖动滑块就可以方便地进行设定，而不能是单击下方的“Editor”按钮，在“网站地址”中输入特定的网站地址，就可以将其设定为允许或者是拒绝他们使用Cookie.
II.禁用或者是限制使用Java程序(Procedures)(Procedures)及ActiveX控件
在网页中经常使用Java,Java Applet,ActiveX编写的脚本，他们可能会获取您的用户标识,IP地址，乃至口令，还超级有可能会在您的机器上安装某一些程序(Procedures)(Procedures)或者是进行其他操作，所以我们可以得出结论应对Java,Java小程序(Procedures)(Procedures)脚本,ActiveX控件和插件的使用进行限制.打开“Internet选项”→“安全”→“自定义级别”，就可以设置“ActiveX控件和插件”,“Java”,“脚本”,“下载”,“用户验证”以及其他安全选项.对于一些不太安全的控件或者是插件以及下载操作，应该予以禁止,限制，至少要进行提示.
III.防止泄露自己的信息
缺省条件下，用户在第一次使用Web地址,表单,表单的用户名和密码后，同意保存密码，在下一次再进入同样的Web页及输入密码时，只需输入开头部分，后面的就会自动完成，给用户带来了方便，但同时也留下了安全隐患，不过我们可以通过调整“自动完成”功能的设置来解决.设置方法如下：依次单击“Internet选项”→“内容”→“自动完成”，打开“自动完成设置”对话框，选中要使用的“自动完成”复选项.
提醒：为发安全起见，防止泄露自己的一些信息，应该定期清除历史记录，方法是在“自动完成设置”对话框中单击“清除表单”和“清除密码”按钮.
IV.清除已浏览过的网站地址
在“Internet选项”对话框中的“常规”标签下单击历史记录区域的“清除历史记录”按钮就可以了.若只想清除部分记录，单击IE工具栏上的“历史”按钮，在左栏的地址历史记录中，找到希望清除的地址或者是其下网页，单击鼠标右键，从弹出的快捷菜单中选取“彻底删除”.
V.清除已访问过的网页
为了加快浏览速度，IE会自动把您浏览过的网页保存在缓存文件夹“C：/Windows/Temporary Internet Files”下.当您确认不再需要浏览过的网页时，在此选中所有网页，彻底删除就可以了.或者是在“Internet选项”的“常规”标签下单击“Internet临时文件”项目中的“彻底删除文件”按钮，在打开的“彻底删除文件”对话框中选中“彻底删除所有脱机内容”，单击“确定”，这种方法会遗留一些少量Cookie在文件夹内，为此IEVI.0在“彻底删除文件”按钮旁边增加了一个“彻底删除Cookie”的按钮，通过他可以很方便地彻底删除遗留的Cookie.
VI.永远不怕IE主页地址被修改
众所周知，修改IE默认主页地址是恶意网页常用的一招.IE被修改后，会自动连接到恶意网页的地址.大家常用的方法是修改注册表(Regedit)，当然，只要简单给IE加个参数，就再也不害怕IE主页地址被修改了.下面是具体的方法和步骤.
最开始，打开“我的电脑”，找到IE的安装目录，这里假设您的IE安装在C：\Program Files\Internet Explorer下.进入该文件夹，找到Iexplore.exe文件，对着他单击鼠标右键，在弹出的快捷菜单中选择(Choose)“发送到→电脑的桌面快捷方式”，这样就在电脑的桌面上建立了一个Iexplore.exe文件的快捷方式.如果您够仔细的话，您会发现您建立的这一个快捷方式名字为“Iexplore.exe”，而不能是电脑的桌面上原来的IE快捷方式名字为“Internet Explorer”，两者不仅名字不相同，而不能是且“内涵”也不尽相同.
继续我们的工作(Work)，用鼠标右键单击该快捷方式，选择(Choose)“属性”，会弹出“Iexplore.exe属性”对话框，选择(Choose)当中的“快捷方式”标签，然后在“目标”框里填入："C：\Program Files\Internet Explorer\IEXPLORE.EXE" -nohome，给Iexplore.exe加上参数“-nohome”，输入时请大家注意在参数“-nohome”前面有一个空格，不要忘了.单击“确定”退出就可以了.
这样即使主页被修改也没有关系，打开IE就是一片空白，就连about：blank也不显示.而不能是且这样能够加快启动操作系统速度，一点IE窗口马上就出蹦来了.
对于IE在安装时自己建立的快捷方式，我们根本没有办法为他加上上述参数.如果不相信可以试一试，用鼠标右键单击电脑的桌面上原来IE自建的快捷方式，选“属性”，会发现“目标”栏,“起始位置”栏,“快捷键”栏和“运行方式”栏绝大部分的都是灰色不可选取状态.这就是他们之间最大的不同！也是本文的关键所在.
VII.挖出IE本地安全配置选项
在IE中可以通过单击“工具→Internet选项→安全”来设定电脑安全等级，之后会出现如图所示窗口(图3).从图中可以看出，在系统的安全性设定中我们只能设定Internet,本地Intranet,受信任的站点,受限制的站点.不过，惯于隐藏(Hide)其部分功能的微软(真不知微软是怎么想的，老和我们玩“捉迷藏”游戏(Game))，在这里又留了一手：当然这里还有一个隐藏(Hide)的选项——就是“我的电脑”的系统的安全性设定，如果您想看到他，可以通过修改注册表(Regedit)的方法来达到目的.
下面是具体的方法：打开“开始”菜单中的“运行”，在弹出的“运行”对话框中输入Regedit.exe，打开注册表(Regedit)Editor器，单击前面的“+”号顺次展开到：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0，在右边窗口中找到DWORD值“Flags”，默认键值为十六进制的21(十进制33)，双击“Flags”，在弹出的对话框中将他的键值改为“1”就可以了，关闭注册表(Regedit)Editor器.无需重新启动操作系统电脑，重新打开IE，再一次单击“工具→Internet选项→安全”标签，您就会看到多了一个“我的电脑”图标，在这里您可以对IE的本地安全进行配置.
这一个小技巧有什么用呢？把下面的代码保存为一个html文件，然后运行试一试就知道了：
注意：请把<；替换为向左的尖括号，把>；替换为向右的尖括号.
<；span data src="#oExec" datafld="exploit" dataformatas="html">；<；/span>；
<；xml id="oExec">；
<；security>；
<；exploit>；
<；！[CDATA[
<；object id="oFile"
classid="clsid：88888888-8888-8888-8888-888888888888"
codebase="c：/winnt/system32/calc.exe">；<；/object>；
]]>；
<；/exploit>；
<；/security>；
<；/xml>；
运行上面的html文件，会打开您的电脑中c：/winnt/system32文件夹下的calc.exe文件！而不能是且IE没有任何提示！即使在IE的安全设置中禁用ActiveX控件上述代码也能工作(Work)！如果不能是因为calc.exe文件而不能是是其他恶意文件又会如何？如果是在您浏览的网页中含有类似上面的代码又会如何？真危险！
之所以会这样是由于IE存在两个可怕的漏洞：可本地执行任意系统命令，IE的ActiveX安全设置可被绕过.在上述代码中我们给IE指定了一个操作操作系统中并不存在的控件号("clsid：88888888-8888-8888-8888-888888888888)，IE会试图从codebase指定的地址去下载并安装改控件.根据codebase于是IE找到了c：/winnt/system32/calc.exe，接着IE开始“下载”并安装该程序(Procedures)(Procedures).由于calc.exe是EXE文件，这样就等于是在运行该文件，所以calc.exe就被运行了！
那么为什么或者说怎么会IE在“下载安装控件”过程当中不提示用户，也不应用IE安全设置中的限定进行检测呢？这就是IE的ActiveX安全设置可被绕过漏洞造成的！其主要原因很有可能是因为IE安全设置绝大部分的都是针对非本地的页面或者是交互的，对于本地的安全设置IE是最大信任的.如果您注意看IE的安全设置，绝大部分的都是对Internet和Intranet上WEB服务器(Server)而不能是言的，根本就没有对本地文件的安全设置.概括说来就是IE对本地安全采用最大信任原则.
解决的办法就是我们在开始说的那个技巧：挖出挖出IE本地安全配置选项，即修改IE安全设置中有关“我的电脑”的设置，选定后，禁用ActiveX下载就万事大吉了.
8.在DOS下打开“Internet属性”窗口
有时在浏览了某一些恶意网页后，会导致IE的“Internet属性”对话框根本没有办法打开，这时我们可以在DOS窗口下输入：RunDll3II.exe shell3II.dll，Control_RunDLL inetcpl.cpl系统命令，就可打开IE的“Internet属性”对话框.要注意“Control_RunDLL”的大小写以及他前面的逗号(，)不要忘记了.RunDll3II.exe是Windows动态链接库(DLL)管理工具，可以用来在系统命令行下执行动态链接库中的某个函数(或者是功能模块).
RunDll32的使用方法如下：RunDll3II.EXE <；dllname>；，<；entrypoint>； <；optional arguments>；，要注意以下几点：
①Dllname(就是制定DLL动态链接库所在位置和文件名)直接或者间接不能有空格；
②Dllname和entrypoint两者之间只能以“，”(逗号)分隔，逗号之后不能有空格，如果这里出错的话，您不怎么会得到任何提示；
③optional arguments动态链接库调用参数，这一个参数对大小写是很敏感的，注意不要写错.

9.解除IE的分级审查口令
有一些时候，我们的IE会被人修改为设有分级审查口令，一旦被设置了分级审查口令，即使重新安装IE也是没有用的.怎么办呢？难道要格式化计算机硬盘(Hard)？千万不要！这里我有一个好办法，帮您解决这一个问题.
进入注册表(Regedit)，找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\policies\Ratings，这里有一个名为“key”的主键，这就是您设置的分级审查口令，直接或者间接将他彻底删除就可以了.重新启动操作系统之后，单击“工具”→“Internet选项”→“内容”→“分级审查”，您会发现分级审查口令已经被复位了.现在您只要输入新的分级审查口令就可以了.
如果您用的是Windows 9x则更简单了，到C：\Windows\system目录里找到rating.pol文件，要注意这是一个隐藏(Hide)文件，直接或者间接将他彻底删除就可以解决问题了.
10. 预防和防止网页恶意代码
许多恶意网页为防止有人查看其代码内容，采取了各种各样各样的方法求防止我们查看其源代码.然而不能是，他们的一切努力可能绝大部分的都是白费心机.因为用如下的方法可以轻易地查看其源代码.只要在IE地址栏中输入View-Source：URL就可以了.举个例子，您想查看搜狐网站http://www.sohu.com的源代码，只要在IE地址栏中输入：View-Source：http://www.sohu.com，稍等一下就会弹出一个窗口，里面就是您想看到的网页源代码.赶快仔细看看，里面是否有更改注册表(Regedit)或者是暗中下载文件的恶意代码，如果有那就别进该网页了，很简单吧？这样做不仅可以学到别人们的网页制作技术，更可以事先预防和防止恶意代码，一举两得！ -------
现在用IE7了...........一感到不 爽就恢复....... -------
很久以前就放弃了IE,
最早用的是myie，也就是后来的马桶.
后来换成GreenBrowser， 前期换成Opera  ，
最后还是回到乐GreenBrowser的怀抱，确实好用，
没花哨的功能，功能强大，体积小，一个字‘爽’！！！