如何防范網頁惡意代碼

如何防范網頁惡意代碼

　　相信不少用戶都遇到過這種情況：當打開一個網頁過后，就發現注冊表和IE設置被修改了，這就是網頁惡意代碼造成的破壞，但是這種網頁惡意代碼有著更大的危害，很有可能在你不知的情況下下載木馬，蠕蟲等病毒，同時把您的個人敏感信息，如銀行帳號，QQ帳號，游戲帳號泄露出去。對上網用戶造成了極大的危害。

　　1、要避免被網頁惡意代碼感染，首先關鍵是不要輕易去一些并不信任的站點，尤其是一些圖片等的網址。但是這個并不能真正防止網頁惡意代碼的攻擊，因為這些惡意代碼有可能在任何地方出現。所以也可以參考進行以下步驟的設置。

　　2、運行IE時，點擊“工具→Internet選項→安全→ Internet區域的安全級別”，把安全級別由“中”改為“高”。網頁惡意代碼主要是含有惡意代碼的ActiveX或Applet、 JavaScript的網頁文件 ，所以在IE設置中將ActiveX插件和控件、Java腳本等全部禁止就可以減少被網頁惡意代碼感染的幾率。具體方案是：在IE窗口中點擊“工具”→“Internet選項”，在彈出的對話框中選擇“安全”標簽，再點擊“自定義級別”按鈕，就會彈出“安全設置”對話框，把其中所有ActiveX插件和控件以及與Java相關全部選項選擇“禁用”。但是，這樣做在以后的網頁瀏覽過程中有可能會使一些正常應用ActiveX的網站無法瀏覽。而對于使用Windows98的計算機用戶，請打開 C:\WINDOWS\JAVA\Packages\CVLV1NBB.ZIP，把其中的“ActiveXComponent.class”刪掉;對于使用Windows Me的計算機用戶，請打開C:\WINDOWS\JAVA\PackagesNZVFPF1.ZIP，把其中的“ActiveXComponent.class”刪掉。這個也只是一種折中的方案，我們可以有其它方法(如下)來保證IE的安全。

　　3、一定要在計算機上安裝網絡防火墻，并要時刻打開“實時監控功能”。

　　4、設置注冊表編輯器中的相關項值：

　　1)運行打開注冊表編輯器命令regedit.exe進入注冊表;

　　2)在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下，增加名為DisableRegistryTools的DWORD值項，將其值改為“1”，即可禁止使用注冊表編輯器命令regedit.exe。　　因為特殊原因需要修改注冊表，可應用如下解鎖方法：

　　用記事本編輯一個任意名的.reg文件，其中的內容如下：

　　REGEDIT4

　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

　　"DisableRegistryTools"=dword:00000000

　　雙擊運行recover.reg即可。

　　5、隨時升級IE瀏覽器的補丁。