Killbit - Killbit

Killbit je bezpečnostní funkce ve webových prohlížečích založená na Microsoft je Trojzubec (jako internet Explorer ) a další kontejnery ActiveX, které respektují killbit (například Microsoft Office ). Zabiják dává pokyn ActiveX kontrolní kontejner nikdy nepoužívat konkrétní kus ActiveX software, ať už třetí stranou nebo Microsoftem, jak je identifikován jeho identifikátor třídy (CLSID).

Hlavním účelem zabijáka je uzavřít bezpečnostní díry. Pokud prodejce zjistí, že v konkrétní verzi ovládacího prvku ActiveX existuje bezpečnostní díra, může požádat společnost Microsoft, aby pro ni vydala „killbit“. Aktualizace Killbit se obvykle nasazují na Microsoft Windows operační systémy přes Windows Update.

Implementace

Vlajka v Registr Windows identifikuje CLSID jako nebezpečný. CLSID (typ a GUID ) slouží jako sériové číslo příslušného softwaru. Musí existovat pro každou část softwaru, která se chová jako ovládací prvek ActiveX. Pokud kontejner ActiveX zjistí, že CLSID položky killbit odpovídá CLSID softwaru, je software blokován před spuštěním v kontejneru ActiveX. Pokud chce prodejce vydat aktualizovanou verzi, vydá ji s jiným identifikátorem CLSID.

Internet Explorer HTML aplikace host také respektuje killbit při zpracování značky OBJECT v HTML, ale ne při zpracování skriptů v HTML.

externí odkazy

  • Microsoft KB240797: Jak zastavit spuštění ovládacího prvku ActiveX v aplikaci Internet Explorer (24. srpna 2007)
  • Microsoft Technet: Časté dotazy týkající se zabití bitů