警惕惡意網頁修改IE的另外一招

　　4、既然這類網頁是通過修改注冊表來破壞我們的系統，那麼我們可以事先把注冊表加鎖：禁止修改注冊表，這樣就可以達到預防的目的。不過，自己要使用注冊表編輯器該怎麼辦呢？因此我們還要在此前事先准備一把『鑰匙』，以便打開這把『鎖』！

　　加鎖方法如下：

　　1、運行注冊表編輯器regedit.exe；

　　2、展開注冊表到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下，新建一個鍵值名為DisableRegistryTools的DWORD值，並將其值改為『1』，即可禁止使用注冊表編輯。

　　解鎖方法如下：

　　用記事本編輯一個任意名字的.reg文件，比如unlock.reg，內容如下：

　　REGEDIT4

　　[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"DisableRegistryTools"=dword:00000000

　　存盤，你就有了一把解鎖的鑰匙了！如果要使用注冊表編輯器，則雙擊unlock.reg即可。請注意如果你是Win2000或WinXP用戶，請將『REGEDIT4』寫為Windows Registry Editor Version 5.00。

　　6、對Win2000/XP用戶，還可以通過在Win2000/XP下把服務裡面的遠程注冊表操作服務『Remote Registry Service』禁用，來對付該類網頁。具體方法是：點擊『控制面板』→『管理工具』→『服務』中右鍵單擊Remote Registry Service(允許遠程注冊表操作)』，在彈出選單中選擇『屬性』，打開屬性對話框，在『General』內將『Startup type』設為『Disabled』，將這一項禁用即可。

　　7、在IE窗口中點擊『工具→Internet選項，在彈出的對話框中選擇『安全』標簽，再點擊『自定義級別』按鈕，就會彈出『安全設置』對話框，把其中所有ActiveX插件和控件選擇『禁用』即可。

　　8、卸載或昇級WSH

　　WSH是Windows Scripting Host的縮寫，Windows 9x系統把它設為默認的安裝項。據微軟中文官方網站介紹：WSH支持的ActiveX腳本體系結構『可讓用戶能使用強大的諸如Visual Basic Script和JavaScript之類的腳本語言，同時也支持MS-DOS命令腳本』，並且『能使腳本直接在Windows桌面或命令控制臺上執行』。由此可知，利用WSH結合腳本程序可以寫出極具殺傷力的病毒來。因此建議經常上網的普通計算機用戶可以考慮卸載WSH。

　　卸載方法：進入『控制面板』，選擇『添加/刪除程序』，切換到『Windows安裝程序』，選擇『附件』，再選擇『詳細資料』中的Windows Scripting Host，最後點擊『確定』即可卸載。

　　此外，您還有一個更好的選擇，昇級到WSH 5.6。IE瀏覽器可以被惡意腳本修改，原因就是IE 5.5以及以前版本中的WSH允許攻擊者利用JavaScript中的Getobject函數以及htmlfilr Activex對象讀取瀏覽者的注冊表。微軟最新的Microsoft Windows Script 5.6已經修正了這個問題。

　　WSH 5.6 For Win9x/NT官方下載

　　WSH 5.6 For Win2000官方下載

　　對於惡意網頁的惡意修改，防勝於治！