二、防亦有道

　　由于ActiveX插件在网络中十分常见，所以用户往往在不经意间被ActiveX木马所欺骗，而且这种方式针对Windows XP SP2在内的任何系统都有可能受到影响，从而给用户造成极大的损失。在此我们为各位介绍几种防范ActiveX木马的方法。

　　1、打好补丁

　　首先及时安装Windows操作系统，以及IE浏览器的安全补丁，并且将自己的操作系统的版本更新到最新版本，比如Windows XP SP2。这样操作以后，ActiveX木马就没有了执行的条件。如果用户的Windows XP系统已经安装了SP2补丁包，那么IE浏览器中就内置了ActiveX插件管理功能，利用它可以对已存在的插件进行管理。

　　2、免疫插件

　　对于那些不需要的ActiveX插件进行早免疫，也可以避免ActiveX插件木马乘虚而入。虽然通过修改注册表可以屏蔽某些ActiveX插件，但操作起来比较麻烦，这里笔者还是建议使用第三方插件管理工具比如IE插件管理专家upiea(下载地址http://ftp-idc.pconline.com.cn/pub/download/200705/upiea_PConline.zip)，这些ActiveX插件的屏蔽操作就变得简单了。(图5)

　　图5

　　3、高级级别

　　由于网页插件都是通过ActiveX激活的，所以用户只要把安全等级设为较高的级别，就能禁止浏览器执行ActiveX插件，比而避免网页插件的安装。点击IE浏览器的“工具”菜单下的“internet选项”命令，选择“安全”选项卡。选择“internet”图标再点击“自定义级别”按钮。在弹出的“安全设置”窗口找到“ActiveX控制和插件”下面的各个选项后选择“禁用”命令，确定退出即可起到防范的效果，不过这样也阻止了一些正常插件的运行。(图6)

　　图6