巧妙解决WindowsXP SP2带来的安全特性问题

全站搜索

首页 -> 技术学院 -> 操作系统 -> WindowsXP

2004-12-07 作者：enet 阅读量：

问题五：点击下载文件时，以纯方本方式打开　

在SP2中引入了一项新的安全特性“MIME嗅探”，MIME嗅探是根据某个数据位的签名对文件类型加以识别的过程。如果在IE中下载或打开的文件的扩展名与内容之间不匹配，或者服务器端报告的内容类型和文件的扩展名或内容不匹配，那么此时该文件将会以纯文本方式显示出来。这项新的安全特性可以防范一些包含恶意代码的文件被下载或执行，因此不建议修改。若要禁用此项安全特性，可以将以下文字保存为REG文件双击导入注册表。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Featur－eControl\FEATURE_MIME_SNIFFING]

"iexplore.exe"=dword:00000000

问题六：IE不允许安装使用无效签名的对象

在默认设置下，如果一个对象含有无效签名，IE将禁止它的安装。即使是管理员也无法通过IE下载和安装这类无效签名的对象。虽然这是SP2一个增强的安全设定，但如果页面需要这个对象时将发生错误。遇到这种情况，可以在“Internet选项”中打开“高级”选项卡，选中“允许运行或安装软件，即使签名无效”这一选项（如图4），确定后退出。

责任编辑：水蜜桃
文章来源：enet 2004-12-07