WebBrowser控件安全配置指南
Microsoft 安全公告 4038556
保護托管WebBrowser控件的應用程序指南
發布日期： 2017年8月8日
版本： 1.0
執行摘要
Microsoft發布此安全公告，旨在提供有關使用Microsoft Internet Explorer布局引擎（也稱為Trident布局引擎）開發的應用程序的安全設置信息。本公告還為開發者和個人提供了指導，確保他們托管WebBrowser控件的應用程序得到適當的安全保護。
公告詳情
Internet Explorer提供了多個Internet功能控制（也稱為功能控制鍵），這些控制鍵存儲在注冊表中，負責增強瀏覽體驗、改進對行業標準的支持以及提高安全性。Microsoft已記錄了這些Internet功能控制鍵，并出于安全原因建議啟用特定的功能控制鍵。Microsoft強烈鼓勵所有在其應用程序中托管WebBrowser控件的開發者審查與安全相關的功能控制鍵并啟用它們。
開發者特定信息
應用程序開發者有兩種設置功能控制鍵的方法，這些方法在《功能控制介紹》的“啟用和禁用功能”部分有詳細說明。
注意： 并非所有功能控制鍵都可以通過功能控制函數設置，有些需要通過注冊表設置。
用戶特定信息
希望立即采取行動的用戶可以通過手動創建和設置所有應用程序或已知托管WebBrowser控件的特定應用程序的注冊表項來保護自己。
警告 如果不正確使用注冊表編輯器，可能會導致嚴重問題，甚至需要重新安裝操作系統。Microsoft無法保證能夠解決因不正確使用注冊表編輯器而產生的問題。使用注冊表編輯器需自行承擔風險。
所有應用程序
例如，要為所有使用WebBrowser控件的應用程序設置功能控制以禁用“about”協議：
- 單擊“開始”，單擊“運行”，輸入
regedt32或regedit，然后單擊“確定” - 在注冊表編輯器中，找到以下注冊表文件夾：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_RESTRICT_ABOUT_PROTOCOL_IE7 - 在“編輯”菜單中，選擇“新建”>“DWORD”
- 將新的DWORD注冊表項命名為
* - 右鍵單擊新的注冊表項并選擇“修改”
- 在“編輯DWORD（32位）值”對話框中，在“數值數據”字段中輸入
1，然后單擊“確定”關閉
特定應用程序
例如，要為使用WebBrowser控件的“contoso.exe”應用程序設置功能控制以禁用“about”協議：
- 單擊“開始”，單擊“運行”，輸入
regedt32或regedit，然后單擊“確定” - 在注冊表編輯器中，找到以下注冊表文件夾：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_RESTRICT_ABOUT_PROTOCOL_IE7 - 在“編輯”菜單中，選擇“新建”>“DWORD”
- 將新的DWORD注冊表項命名為
contoso.exe - 右鍵單擊新的注冊表項并選擇“修改”
- 在“編輯DWORD（32位）值”對話框中，在“數值數據”字段中輸入
1，然后單擊“確定”關閉
其他信息
Microsoft主動保護計劃（MAPP）
為了增強客戶的安全保護，Microsoft在每個月度安全更新發布之前向主要的安全軟件提供商提供漏洞信息。安全軟件提供商隨后可以使用這些漏洞信息，通過其安全軟件或設備（如防病毒軟件、基于網絡的入侵檢測系統或基于主機的入侵防御系統）向客戶提供更新的保護。要確定是否有來自安全軟件提供商的主動保護可用，請訪問計劃合作伙伴提供的主動保護網站，這些網站列在Microsoft主動保護計劃（MAPP）合作伙伴中。
反饋
您可以通過填寫Microsoft幫助和支持表格、客戶服務聯系我們表來提供反饋。
支持
美國和加拿大的客戶可以從安全支持獲得技術支持。有關更多信息，請參閱Microsoft幫助和支持。
國際客戶可以從當地的Microsoft子公司獲得支持。有關更多信息，請參閱國際支持。
Microsoft TechNet安全中心提供有關Microsoft產品中安全性的其他信息。
免責聲明
本公告中提供的信息“按原樣”提供，不作任何明示或暗示的擔保。Microsoft否認所有明示或暗示的擔保，包括適銷性和特定用途適用性的擔保。在任何情況下，Microsoft Corporation或其供應商都不對任何損害承擔責任，包括直接、間接、偶然、后果性、商業利潤損失或特殊損害，即使Microsoft Corporation或其供應商已被告知可能發生此類損害。有些州不允許排除或限制間接或偶然損害的責任，因此上述限制可能不適用。
修訂版本
- V1.0（2017年8月8日）：公告發布。
頁面生成時間：2017-08-07 15:55-07:00。
更多精彩內容 請關注我的個人公眾號 公眾號（辦公AI智能小助手）
對網絡安全、黑客技術感興趣的朋友可以關注我的安全公眾號（網絡安全技術點滴分享）
公眾號二維碼
公眾號二維碼
浙公網安備 33010602011771號