IE浏览器防侵扰问题总览.doc

IE浏览器防侵扰问题总览作为大多数网民浏览网页的首选工具，IE经常受到外界的干扰，更麻烦的是，各类插件、网站都对它情有独钟，不在IE中留下其踪影决不罢休，于是，我们常见IE频频报错甚至崩溃，不能畅快浏览网页成为网民心中永远的痛。多数网民对IE的安全问题知之甚少，如何保障IE的安全成为了安全上网的必修课。下面整理了绝大多数网民常遇到的与IE安全相关的问题。一、管理IE插件当IE受到各种插件的骚扰时，常常会变得面目全非，而那些插件并非个个都对冲浪有帮助，严重者还干扰系统正常运行。为了让IE运行更流畅，我们应该管理好IE各种插件。【问】：什么是插件? 什么是恶意插件？ 【答】：插件是指会随着IE浏览器的启动自动执行的程序，根据插件在浏览器中的加载位置，可以分为工具条(Toolbar)、浏览器辅助对象(BHO)、搜索挂接(URL SEARCHHOOK)、下载ActiveX(ACTIVEX)等几种。 有些插件程序能够帮助用户更方便地浏览因特网或调用上网辅助功能（例如辅助播放网页中的flash动画的shockwave object插件和播放网上电影的插件，这些都是有用的） ，也有一些插件程序监视用户的上网行为，并把所记录的数据报告给插件程序的作者，以达到投放广告、盗取游戏或银行帐号密码等非法目的。插件程序由不同的发行商发行，其技术水平良莠不齐，导致有些插件程序很可能与其他运行中的程序发生冲突，从而导致诸如各种页面错误，运行时间错误等等现象，阻碍了正常浏览。而恶意插件通常是对破坏系统正常运行的所有软件的统称，通常具备以下特征：不请自来，强行安装，无法卸载；拖慢系统速度。【问】：如何使用IE的“管理加载项”功能管理插件？【答】：很多插件都会以IE加载项的形式出现在系统中，它们往往是一些DLL插件文件或ActiveX控件，加载项多了往往导致浏览器不稳定。充分利用IE自身的管理功能，可让你游刃有余地对加载项进行控制。(1)点击IE窗口中的“工具管理加载项”菜单项，打开“管理加载项”对话框，在列表中可查看IE当前已使用和加载的加载项的对应信息（如名称、发行者、状态以及对应的文件等）。(2)如果你不想使用某个已经被启用的加载项，可选中它然后点击“禁用”，确定后重新启动IE，这个加载项就被禁用了。反之可启用已被禁用的加载项。提示：禁用加载项的一般原则：如果你根本不会在IE中使用相关功能就最好将其禁用。(3)对于ActiveX项目，你除了可禁用或启用它们外，还可在选中后点击“更新ActiveX”按钮升级。【问】：怎样有控制地启用IE插件?【答】：要明白的是，并非所有的IE插件都对系统有害，因此很多时候需用户自行判断哪些插件该保留哪些应赶走。有时你会觉得IE的管理加载项功能不太好用，那么，就请使用ActiveX管家“ActiveX Manager”（下载地址：/software/axmgr.exe）来帮助你吧。在ActiveX Manager窗口中列出了系统已安装的ActiveX控件，选中某控件后将看到它的名称、发行商、CLSID值等信息。(1)解除控件注册：若需解除某个控件的注册状态（在“Status”列显示为“Registed”），可选中它后点“Unregister”按钮，在弹出的对话框中点击“Delete File”即可。(2)删除在注册表中注过册但已找不到文件的控件条目：若在“Status”列显示为“File Missing”，则说明该控件文件已丢失（可能是软件卸载不彻底或其他原因引起）但仍在注册表中有记录，对于这样的控件，可选中后点击右边的“Remove”将其删除。【问】：怎样修改注册表来屏蔽恶意插件？【答】：要通过修改注册表来屏蔽恶意插件，首先需要知道该ActiveX控件对应的CLSID值，然后编写注册表文件（.reg），并将其导入系统。提示：由于很多IE插件的技术也在改进，有可能会增加或修改其在系统注册表中的CLSID值，你也应该在注册表文件中作相应调整。【问】：常见IE插件的CLSID值是多少？【答】：CLSID是每一个作为IE的ActiveX插件的一个标识，它由32位16进制数组成。下面列出常见的30个IE插件的CLSID值：【问】：如何快速彻底屏蔽不需要的IE插件？【答】：利用IE自身的管理加载项功能有时候并不能彻底屏蔽掉IE的插件，我们可使用“Upiea”（下载地址：/upiea.exe）来完成。运行“Upiea”可以看到，它已经将各种插件进行了归类，你只需要进入相应类别下，勾选不希望安装的插件如果你不清楚哪些插件需要屏蔽，可在窗口下方的下拉列表框中选择“自动选择可以安全免疫的插件（推荐）”，再点击“应用”即可。提示：“必备”选项中的插件请不要屏蔽，否则会影响系统的某些正常功能。利用上面的方法可以避免安装相应插件，如果某些插件已经在系统中，你可以进入“插件管理”项中，选中某插件，然后点击“删除”按钮将其彻底请出系统。【问】：如何使用“360安全卫士”来检测并清除恶意插件？【答】：“360安全卫士”（下载地址：/setup_v2.exe）这个工具总体功能不错，尤其对付恶意插件方面更是其一大强项。在360安全卫士软件窗口中，点击“查杀”按钮，软件首先会从网上下载特征库文件，然后对照检查，若发现系统中有恶意插件，则会在列表中以红色文字显示其名称，并默认全部选中这些恶意软件。点击“立即清除”按钮，软件将对恶意软件进行清理，一旦遇到个别不能马上清除的软件（这些恶意软件有驱动保护，在驱动保护下，恶意软件被删以后能迅速修复自己，自动安装），将会提示用户重启系统来清除，此时只需点击“马上重启”，启动系统后再次运行360安全卫士，就可以将恶意软件彻底赶出系统。【问】：如何清理其他多余的IE插件？【答】：IE的各种插件都存在一个对IE进行“整容”的问题，不管它们是否恶意，例如，安装了网际快车、迅雷等后会在IE浏览器中添加一些属于它们自己的东西，有些功能并非全部用户都需要。所以，这些多余的插件也应该及时清理，以便让IE不至于运行太慢。清理并非恶意但确实多余的插件，你可以在多种工具之中选择，例如，360安全卫士就提供了这样的功能。点击360安全卫士窗口中的“查杀”按钮，然后选择“卸载多余插件”选项，软件将搜索所有已经在系统中安家的各类IE插件，有与地址栏挂钩的，有在工具栏上显示按钮的，也有网络协议劫持的，你可以在不同类别下找到隶属于这些分类的各种插件。当要清除时，在窗口右侧选中插件名，点击“立即清除”按钮即可。提示：当点击某插件名称时，你可以获知该插件在系统中哪些地方留下了它自己的烙印。【问】：怎样用Windows优化大师清理流氓软件？【答】：针对流氓软件“人人喊打”的局面，在Windows优化大师的最近版本中也提供了一个专门对付流氓软件的工具“wopti恶意软件清除大师”。你既可以单独调用这个软件，也可以在Windows优化大师的窗口中通过按钮来打开（在Sindows优化大师窗口中，点击左侧的“Windows性能优化”/“系统安全优化”项，然后点击右侧窗口中的“插件清除”即可调用）。当“wopti恶意软件清除大师”启动时会自动检测系统中当前已经安装了的流氓软件，并在窗口中显示其数量，点击“查看详细信息”文字链接可知道到底是哪些流氓软件。你只需要点击右侧的“恶意软件清除”，然后在对话框中点击“清除”按钮，即可让流氓软件从系统中消失有部分流氓软件会要求重新启动系统方能清除。提示：对于恶意软件，建议先后使用不同的查杀工具对系统进行全面检查，由于处理机制的差异，有可能会有部分流氓软件被漏掉的情况，全面检测可以让其“难逃法网”。二、保卫IE安全Windows XP系统默认的设置对IE保护的力度很不够，所以才会让IE出现这样或那样的故障，很多时候需要自己想办法去加强IE的安全，例如卸载WSH、给系统打补丁等都是保卫措施。【问】：怎样禁用WSH？【答】：WSH是“Windows Scripting Host”的缩写，一般将其译为“Windows 脚本宿主”。简而言之，这是内嵌于Windows 操作系统中的脚本语言工作环境，相当于一个语言解释器。如果你运行了一些使用WSH脚本语言写的恶意程序（甚至在逛网时不注意点击了“是”或“确定”按钮），很可能导致IE甚至系统瘫痪。因此，为了避免这种情况，最好的办法是将其禁用。在Windows XP中禁用WSH的方法如下：打开“我的电脑”窗口，然后点击“工具/文件夹选项”菜单项，在对话框中进入“文件类型”选项卡，在列表中找到“VBS VBScript Script File”项，点击“删除”按钮，最后点击“确定”，这样，当你双击扩展名为VBS的文件时不会自动运行，如图3所示。【问】：如何打开IE的安全设置选项？【答】：做好IE浏览器的设置，可以对付一些恶意网页中的恶意代码，那么，IE的高级选项设置如何打开呢？在IE窗口中点击“工具Internet选项”菜单项，在打开“Internet选项”对话框中，进入“安全”选项卡，选中“Internet区域”，再点击“自定义级自定义级别”按钮即可进入IE安全方面的设置项目。【问】：如何禁止IE执行页面中的java脚本程序？【答】：有一些恶意网页可能会包含使用javascript语言编写的恶意代码，为了安全起见，可以在IE中设置执行java脚本程序。在IE“安全设置”对话框中，找到“脚本”下的“java小程序脚本”，然后点击其下的“禁用”即可。提示：为了避免使用java代码编写的网页效果不能正常显示，你也可以设置为“提示”。【问】：怎样让IE不执行网页中的活动脚本？【答】：恶意网页中也有使用脚本语言编写的恶意代码，为了提升IE的安全，可以将其设置为不执行活动脚本。在IE“安全设置”对话框中，找到“脚本”下的“活动脚本”，然后点击其下的“禁用”即可。提示：为了避免有些正常网页的脚本语言不能执行而导致网页效果不能正常显示，可以设置为“提示”。【问】：怎样让IE不下载页面中的ActiveX控件？【答】：有一些网站，当你访问它时会自动弹出安装插件的提示框，如果没有看清楚就点击了安装或者确定之类的按钮，那么很有可能“开门揖盗”，将恶意插件放进了系统中。为此，你可以在IE中设置不允许下载未经过签名的ActiveX控件。用前面的方法打开IE的安全设置对话框，然后在列表中找到“ActiveX控件提示”项，将“对没有标记为安全的ActiveX控件进行初始化和脚本运行”项、“下载未签名的ActiveX控件”设为“禁用”。【问】：怎样让IE运行ActiveX控件和插件时提示用户？【答】：其实在IE中，你可以设置当它需要运行页面中的ActiveX控件时提示你，这样，就算不小心下载了某个插件，但没有经过你的许可插件也不会自动运行。设置方法是：打开IE的安全设置对话框，在列表中将“运行ActiveX控件和插件”设为“提示”即可。【问】：如何用简单方法防范网络脚本病毒？【答】：有一种简单的方法可以让所有的网络脚本病毒失效，因为网络脚本病毒是嵌在网页中的，其复制、传播都离不开FSO对象（File System Object，文件系统对象），因此，禁用FSO对象就能有效地控制脚本病毒的传播。在运行中输入“regsvr32 /u scrrun.dll”并回车，即可让FSO对象禁用，从而可规避网页脚本病毒。【问】：怎样避免被恶意软件和恶意网址修改IE设置？【答】：为了避免IE被恶意修改，最好的办法是使用一些专门的防护工具，“IE清道夫”就具备这些功能：能锁定IE的默认主页、标题，也能恢复被修改的IE设置，例如清理IE右键菜单的多余项目、屏蔽不想去的网址等。【问】：如何利用杀毒软件保护IE的注册表设置？【答】：通常情况下，恶意软件或恶意网站要修改IE的设置，一般都需要通过篡改注册表来进行，而很多杀毒软件都具备监控注册表的功能（如瑞星、卡巴斯基等）。以卡巴斯基为例，只要在程序中设置了“主动防护”，并勾选了“启用注册表防卫”，点击“设置”按钮确保“Internet Explorer Settings”项处于选中状态，这样，凡是有软件或网站要修改注册表时，卡巴斯基都会弹出报警信息，遇到你不清楚的修改时，你只要点击对话框中的“拒绝”就可以确保IE的安全了。【问】：怎样用“超级兔子上网精灵”保护IE？【答】：“超级兔子”（下载页面：/download.asp）是深受国人喜爱的一个系统设置软件，它的“超级兔子上网精灵”是一个非常有效的IE保护工具。打开“超级兔子上网精灵”，在“IE保护”项的“综合设置”右侧，可设置是否允许修改IE主页，更重要的是，你一定要确保“禁止恶意网页修改IE”项处于打勾状态（如果是红色的小叉，可点击该项使之变为绿色的对勾），还需要保证“禁止IE使用指定的插件”为“已经开启”状态）那么指定的插件到底是哪些呢？则需要点击左侧的“IE免疫”项，再点击窗口中间的“详细设置”按钮，在打开的窗口中的“禁止安装ActiveX”下，你可以选择不想使用的插件，点击“确定”后，只要超级兔子在后台运行，这些插件就别想入侵系统，如图4所示。【问】：万不得已，如何快速重装IE6?【答】：当需要在WindowsXP下重新安装IE6时，你可以在“运行”框中输入“RUNDLL32setupapi,InstallHinfSectionDefault Install132%windir%infie.inf”，回车后即可开始安装（需要提供Windows XP安装光盘），如果懒得输入以上文字，则可下载“IE快速重装工具”（下载地址：/down0909/%C4%BE%C2%EC%D2%CF%C2%DB%CC%B3IE&OE%BF%EC%CB%D9%D6%D8%D7%B0%B9%A4%BE%DF.rar），运行后只要回答“是”即可重新安装IE，非常方便。只要掌握IE安全辅助工具的使用方法，再加上一些良好的上网习惯，你的IE就会很安全，也不必担心IE被修改得面目全非。三、恢复IE正常功能面对众多的恶意插件、恶意网站等的骚扰，IE受伤总是难免的，当IE发生“病恙”的时候我们该如何给IE疗伤呢？下面，我们整理了与IE常见故障有关的问题。【问】：如何利用组策略修复被篡改的IE标题栏?【答】：对于已经被修改的IE标题栏，使用修改组策略的方法来恢复其原状倒也简单。点击“开始运行”，然后在“运行”框中键入“gpedit.msc”命令打开“组策略”窗口，依次找到“用户配置”/“Windows设置”/“InterntExplorer维护”分支，再选中“浏览器用户界面”项，在右侧窗口中双击“浏览器标题”，之后在新开的窗口中，去掉“自定义标题栏”前的勾，即可让被修改的标题栏恢复默认状态。【问】：怎样修改注册表来修复被篡改的IE标题栏？【答】：运行“regedit”打开注册表编辑器，分别进入注册表的“HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain”和“HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain”分支，将右侧的“Window Title”的键值修改为默认的“MicrosoftInternetExplorer”即可。【问】：怎样使用工具来修改被篡改的IE标题栏？【答】：如果你是菜鸟，可以使用更简单的修改工具来解除网站对IE标题栏的修改，例如，“金山毒霸IE修复工具”（/download/othertools/Duba_RegSolve.EXE）就可轻松解决：在软件窗口中选中“恢复IE浏览器的标题”，再点击“清理”按钮，即可让IE标题栏恢复原状。【问】：如何利用“金山毒霸IE修复工具”修复被修改的IE主页？【答】：当你逛过某些网站后，你就会发现IE的主页被修改了。如果试图通过Internet选项对话框将其修改回来，你可能会发现相关按钮是灰色的!怎么办呢？用前面提到的“金山毒霸IE修复工具”可以快速恢复，只要在软件窗口中选择“设置IE浏览器的主页为空白页”再点“清理”，打开IE就不会自动进入莫名其妙的网站了。【问】：怎样修改注册表来修复被更改的IE主页？ 【答】：打开注册表编辑器，在注册表中将“HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain”分支下的“Default_Page_URL”子键的键值清空即可。如果遇到IE的默认首页灰色按钮不可用，则可在“HKEY_USERSDEFAULTSoftwarePoliciesMicrosoftInternet ExplorerControl Pan”下将DWORD值“homepage”的键值改为“0”。【问】：如何修改注册表来恢复被篡改的IE默认的搜索引擎？【答】:在IE浏览器的工具栏中有一个搜索引擎的工具按钮，可以实现网络搜索，一旦被网页篡改后，只要点击那个搜索工具按钮就会链接到其他网站。 通过注册表编辑器来恢复的方法是：在注册表编辑器中展开分支“HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerSearch”，将右侧的“CustomizeSearch”和“SearchAssistant”改为某个搜索引擎的网址即可，例如，IE默认的搜索引擎网址是“/SUB_RFC1766/srchasst/srchasst.htm”。【问】：怎样编写脚本文件解除恶意网站对注册表编辑器的限制？【答】:如果遇到某些恶意网站不仅修改了IE主页，还让注册表编辑器不可用，则可在记事本中写入以下文字，并另存为unlock-reg.inf,然后右击它选择“安装(I)”，就可以恢复注册表的使用了。VersionSignature=$CHICAGO$Default InstallAddReg=My.Add.Reg My.Add.RegHKCU,SOFTWAREMicrosoftwindowscurrentversionpoliciessystem,disableregistrytools,0x00010001,0HKLM,SOFTWAREMicrosoftwindowscurrentversionpoliciessystem,disableregistrytools,0x00010001,0【问】：怎样清理IE右键菜单中冗余的菜单项？【答】:有些软件或网站会在你的IE右键菜单中加入一些条目，事实上你可能根本没用过它们，何不将其清理出去呢？方法固然有多种，不过最快速简单的还是用“金山毒霸IE修复工具”：在软件窗口右侧点击“右键菜单”，然后在列表中选中不需要的右键菜单条目，点击“删除”。【问】：如何修复IE鼠标右键菜单被禁用的故障？【答】：有些恶意网站会修改注册表，使鼠标右键弹出菜单功能在IE浏览器中被完全禁止，在IE中点击右键毫无反应。使用注册表编辑器可轻松解决：定位到“HKEY _CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerRestrictions”分支，找到“NoBrowserContextMenu”键值名，将其键值设为“00000000”，关闭注册表编辑器；在IE中按F5键刷新生效。【问】：如何删除收藏夹中被强行添加的非法网站？【答】：如果有些恶意网站在你的收藏夹中添加了网址链接，可通过清理收藏夹来删除。在IE中点击“收藏整理收藏夹”菜单项，在对话框中选中恶意网址，点击“删除”按钮即可。【问】：怎样解决“IE发生内部错误，窗口被关闭”的故障？【答】：在打开IE时出现错误提示对话框:“该程序执行了非法操作，即将关闭”，点击“确定”按钮后又弹出一个对话框，提示“发生内部错误”等等，遇到这种问题时你根本无法浏览网页，确实很烦，该错误产生的原因比较复杂，不过你可以参照以下步骤来解决；(1)关闭过多的IE窗口。如果在运行需占大量内存的程序，建议IE窗口打开数不要超过5个。(2)降低IE安全级别。执行“工具Internet选项”菜单，选择“安全”选项卡，点击“默认级别”按钮，拖动滑块降低默认的安全级别。(3)如果是个别网页才出现此情况，不用理它，这不是IE的问题而应该归罪于网页本身。(4)使用“Upiea”屏蔽掉除了系统必备以外的插件。【问】：如何才能让IE开“大窗口”？【答】：有时你可能遇到每次打开的IE窗口都比较小，就算点击“最大化”按钮暂时放大了，可下次启动IE后窗口仍然很小。这种问题虽然不影响系统本身，不过总觉得不爽。这是由于IE的“自动记忆功能”在作怪，一般要通过修改注册表来解决：(1)在“注册表编辑器”中找到“HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerDesktopOldWorkAreas”分支，然后删除右侧的“OldWorkAreaRects”。(2)删除“HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMain”分支右侧的“Window_Placement”项。(3)退出注册表编辑器并重启系统，再打开IE将其窗口最大化，并点击“向下还原”按钮将窗口还原，再次点击“最大化”按钮，最后关闭IE窗口。以后打开IE窗口时就正常了。此外，比较简洁的办法是使用“超级兔子上网精灵”（超级兔子中的一个组件）来快速修复:在“超级兔子上网精灵”窗口左侧点击“IE加强”下的 “IE选项”项，然后在窗口中间勾选“IE窗口最大化”和“对所有窗口均生效”，最后点击“确定”按钮。【问】：为什么IE不能显示Flash动画？【答】：首先需要明确，IE要能播放Flash动画是需要系统中安装了“ShockwaveFlashObject”插件才行的，如果你系统中安装过Flash播放器，一般说来IE都能播放Flash动画，不过，如果你使用插件屏蔽工具将插件屏蔽了，那显然无法播放。解决的办法是启用该插件你可在IE的管理加载项窗口中查看它是否处于“已启用”状态。你也可以在注册表编辑器中的“HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternetExplorerActiveXCompatibility”分支下看看是否存在“D27CDB6E-AE6D-11CF-96B8-444553540000”项，如有则删除之。【问】：浏览网页时为什么Gif动画不动？【答】：不能播放GIF动画和不能播放Flash动画不一样，这往往是你在“Internet选项”中没有启用播放动画功能，请进入“高级”选项卡下，勾选“多媒体”下的“播放网页中的动画”。提示：如果你的浏览器根本不显示GIF动画所在位置的图片，那应该检查是否安装了广告屏蔽软件，某些广告屏蔽工具会将其识别为广告而不显示它。【问】：怎样才能让“查看源文件”项可用？【答】：对于高手来讲，常用查看源文件功能来检查网页中是否包含病毒代码，或者从中找到某些文件的真正地址，可有时你会发现查看源文件功能不可用，怎么办呢？(1)如果浏览器的缓存被装满，该功能会不可使用。你可以打开“Internet选项”对话框，在“常规”选项卡下点击“Internet临时文件”栏中的“删除文件”按钮来清空IE缓存。(2)当打开某些特殊网页（比如用javascript脚本语言编写的网页）时，查看源文件功能也不可用。这不是浏览器的故障，不过如果你非要使用该功能，唯一的办法就是禁用java脚本，但这样又不会显示网页的全部效果。(3)如果查看源文件的程序（默认为记事本程序“Notepad.exe”）丢失，查看源文件也不可用。但这种故障在XP+SP2环境下通常不会出现（系统的文件保护功能会自动还原该文件）。(4)系统的TEMP（TMP）环境变量值为一个虚无的文件夹，也会导致该功能无法使用。如果真是这种情况，可右键点击桌面上“我的电脑属性”，在对话框的“高级”选项卡下点击环境变量”，然后将“用户变量”下的temp和tmp值设置为“USERPROFILE%LocalSettingsTemp”，将系统变量下temp和tmp值设定为“%SystemRoot%TEMP”。(5)检查注册表编辑器中“HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternetExplorerRestrictions”分支下新建一个名为“NoViewSource”的值，并将其设置为“0”。【问】：如何解决“IE遇到加载项故障并且需要关闭”的问题？【答】：浏览某些网页时，可能会遇到“IE遇到加载项故障并且需要关闭”的错误，