微軟為 IE 加入禁用 JScript 的選項
作為 2020 年 10 月例行安全更新的一部分,微軟為 IE 加入了一個選項允許系統(tǒng)管理員禁用 IE 的 JScript 組件。JScript 引擎最早包含在 1996 年發(fā)布的 IE3 中,是微軟根據 JavaScript 語言標準 ECMAScript 實現的 JS 方言。
JScript 引擎已停止開發(fā),微軟在 2009 年發(fā)布 IE8 之后就放棄了 JScript 引擎,但它作為 IE 內部組件仍然存在于 Windows 操作系統(tǒng)中。因為它不再活躍開發(fā)和很少發(fā)布安全更新,因此成為攻擊者的一個重要攻擊目標。在放棄 11 年之后微軟終于在注冊表中引入了選項允許系統(tǒng)管理員啟用相應注冊表鍵禁止 jscript.dll 執(zhí)行代碼。