تشغيل عنصر تحكم Activex و الحفاظ على الأمن

Question

في تطبيق ويب ، لدي جزء الاحتجاج عنصر تحكم activex .عنصر تحكم Activex هو متاح في جميع أجهزة كمبيوتر العميل الذي يتم الوصول إلى تطبيق ويب من ملقم ويب.ولكن عند محاولة تشغيل هذا تحكم ActiveX من المتصفح في جهاز العميل (باستخدام Wshell) ، كان عدم الحصول على الاحتجاج منذ "تشغيل عناصر تحكم Activex و Pluggins"معطلة في المتصفح الخاص بي.إذا قمت بتغيير إعدادات المتصفح تمكين وضع عنصر تحكم Activex أعطاني الناتج المتوقع.أنا أخشى أن هذا التغيير في إعدادات المتصفح من شأنها أن تسمح أي موقع آخر أن تضر النظام.كيف يمكن أن أتخلص من هذه المشكلة ؟ أي أفكار ؟ شكرا مقدما

Answer 1

كان هناك الكثير من secutiry التغييرات التي أدخلت من فيستا + IE7 فصاعدا.حيث في أي يبدأ في procted الوضع ، مما يساعد على حماية المستخدمين من هجمات تشغيل Internet Explorer عملية مقيدة إلى حد كبير امتيازات.الوضع المحمي يقلل بشكل كبير من قدرة هجوم كتابة أو تغيير أو تدمير البيانات على جهاز المستخدم أو تثبيت التعليمات البرمجية الضارة.

مزيد من التفاصيل : http://msdn.microsoft.com/en-us/library/bb250462.aspx#wpm_aarwm

لذا يجب على المطورين تعديل التطبيقات للتأكد من أن المعايير الجديدة مثل بدء عملية من المساعد - إرسال الأرامل الرسائل من لي(انخفاض Intergirty) مرحبا عملية إلخ.

Answer 2

يمكنك رقميا ActiveX الخاص بك بحيث يمكن للمستخدمين لم يكن لديك لتقديم تنازلات أمن المتصفح كثيرا في لتمكينه من الهرب.لكن أساسا ، ActiveX ليست آمنة جدا و هذه المشاكل دائما يطفو على السطح عند اختيار ActiveX...