Killbit - Killbit

Killbit это функция безопасности в веб-браузерах, основанная на Microsoft с Двигатель трезубца (такие как Internet Explorer ) и другие контейнеры ActiveX, которые уважают killbit (например, Майкрософт офис ). Убийца инструктирует ActiveX контейнер управления никогда не использовать конкретную часть ActiveX программное обеспечение, будь то стороннее программное обеспечение или Microsoft, как определено его идентификатор класса (CLSID).

Основная цель killbit - закрыть дыры в безопасности. Если поставщик обнаруживает брешь в безопасности в определенной версии элемента управления ActiveX, он может потребовать, чтобы Microsoft выпустила для него «killbit». Обновления Killbit обычно развертываются на Майкрософт Виндоус операционные системы через Центр обновления Windows.

Выполнение

Флаг в Реестр Windows определяет CLSID как небезопасный. CLSID (тип GUID ) действует как серийный номер для рассматриваемого программного обеспечения. Он должен существовать для каждого программного обеспечения, которое ведет себя как элемент управления ActiveX. Если контейнер ActiveX обнаруживает, что CLSID записи killbit совпадает с CLSID программного обеспечения, запуск программного обеспечения в контейнере ActiveX блокируется. Если поставщик хочет выпустить обновленную версию, он выпускает ее с другим идентификатором CLSID.

Internet Explorer HTML-приложение host также учитывает убойный бит при обработке тега OBJECT в HTML, но не при обработке скриптов в HTML.

внешняя ссылка

  • Microsoft KB240797: Как остановить запуск элемента ActiveX в Internet Explorer (24 августа 2007 г.)
  • Microsoft Technet: Часто задаваемые вопросы о Kill-Bit