欢迎进入windows社区论坛，与300万技术人员互动交流 >>进入
针对ie的恶意修改、攻击方法非常多，本文中介绍的七种反黑技巧，一定会对你有所帮助。
1.管理好cookie
ie6.0中，打开“工具”→“internet选项”→“隐私”对话框，这里设定了“阻止所有cookie”、“高”、“中高”、“中”、“低”、“接受所有cookie”六个级别(默认为“中”)，你只要拖动滑块就可以方便地进行设定，而点击下方的“编辑”按钮，在“网站地址”中输入特定的网址，就可以将其设定为允许或拒绝它们使用cookie。
2.禁用或限制使用java程序及activex控件
页中经常使用java、java applet、activex编写的脚本，它们可能会获取你的用户标识、ip地址，乃至口令，甚至会在你的机器上安装某些程序或进行其他操作，因此应对 java、java小程序脚本、activex控件和插件的使用进行限制。打开“internet选项”→“安全”→“自定义级别”，就可以设置 “activex控件和插件”、“java”、“脚本”、“下载”、“用户验证”以及其它安全选项。对于一些不太安全的控件或插件以及下载操作，应该予以禁止、限制，至少要进行提示。
3.防止泄露自己的信息
条件下，用户在第一次使用 web地址、表单、表单的用户名和密码后，同意保存密码，在下一次再进入同样的web页及输入密码时，只需输入开头部分，后面的就会自动完成，给用户带来了方便，但同时也留下了安全隐患，不过我们可以通过调整“自动完成”功能的设置来解决。设置方法如下：依次点击“internet选项”→“内容”→“自动完成”，打开“自动完成设置”对话框，选中要使用的“自动完成”复选项。
提醒：为发安全起见，防止泄露自己的一些信息，应该定期清除历史记录，方法是在“自动完成设置”对话框中点击“清除表单”和“清除密码”按钮。
4.清除已浏览过的网址
5.清除已访问过的网页
为了加快浏览速度，ie会自动把你浏览过的网页保存在缓存文件夹“c:/windows
6.永远不怕ie主页地址被修改
众所周知，修改ie默认主页地址是恶意网页常用的一招。ie被修改后，会自动连接到恶意网页的地址。大家常用的方法是修改注册表，其实，只要简单给ie加个参数，就再也不害怕ie主页地址被修改了。下面是具体的方法和步骤。
首先，打开“我的电脑”，找到ie的安装目录，这里假设你的ie安装在c:\program files\internet explorer下。进入该文件夹，找到iexplore.exe文件，对着它点击鼠标右键，在弹出的快捷菜单中选择“发送到→桌面快捷方式”，这样就在桌面上建立了一个iexplore.exe文件的快捷方式。如果你够仔细的话，你会发现你建立的这个快捷方式名字为“iexplore.exe”，而桌面上原来的ie快捷方式名字为“internet explorer”，两者不仅名字不相同，而且“内涵”也不尽相同。
这样即使主页被修改也没有关系，打开ie就是一片空白，就连about:blank也不显示。而且这样能够加快启动速度，一点ie窗口马上就出蹦来了。
对于ie在安装时自己建立的快捷方式，我们无法为它加上上述参数。如果不信可以试试，用鼠标右键点击桌面上原来ie自建的快捷方式，选“属性”，会发现“目标”栏、“起始位置”栏、“快捷键”栏和“运行方式”栏都是灰色不可选取状态。这就是它们之间最大的不同! 7.挖出ie本地安全配置选项在 ie中可以通过点击“工具→internet选项→安全”来设定电脑安全等级，在安全性设定中我们只能设定internet、本地intranet、受信任的站点、受限制的站点。不过，惯于隐藏其部分功能的微软(真不知微软是怎么想的，老和我们玩“捉迷藏”游戏)，在这里又留了一手：其实这里还有一个隐藏的选项――就是“我的电脑”的安全性设定，如果你想看到它，可以通过修改注册表的方法来达到目的。
下面是具体的方法：打开“开始”菜单中的 “运行”，在弹出的“运行”对话框中输入regedit.exe，打开注册表编辑器，点击前面的“+”号顺次展开到：hkey_current_user\software\microsoft\windows
这个小技巧有什么用呢?把下面的代码保存为一个html文件，然后运行试试就知道了：运行上面的html文件，会打开你的计算机中c:/winnt/system32文件夹下的calc.exe文件!而且ie没有任何提示!即使在ie的安全设置中禁用activex控件上述代码也能工作!如果不是calc.exe文件而是其他恶意文件又会怎么样?如果是在你浏览的网页中含有类似上面的代码又会怎么样?真危险啊!之所以会这样是由于ie存在两个可怕的漏洞：可本地执行任意命令，ie的activex安全设置可被绕过。在上述代码中我们给ie指定了一个系统中并不存在的控件号(clsid:88888888-8888-8888-8888-888888888888)，ie会试图从codebase指定的地址去下载并安装改控件。根据codebase于是ie找到了c:/winnt/system32/calc.exe，接着 ie开始“下载”并安装该程序。由于calc.exe是exe文件，这样就等于是在运行该文件，所以calc.exe就被运行了!那么为什么ie在“下载安装控件”过程中不提示用户，也不应用ie安全设置中的限定进行检测呢?这就是ie的activex安全设置可被绕过漏洞造成的!其主要原因是ie安全设置都是针对非本地的页面或交互的，对于本地的安全设置ie是最大信任的。如果你注意看ie的安全设置，都是对internet和 intranet上web服务器而言的，根本就没有对本地文件的安全设置。概括说来就是ie对本地安全采用最大信任原则。
解决的办法就是我们在开始说的那个技巧：挖出挖出ie本地安全配置选项，即修改ie安全设置中有关“我的电脑”的设置，选定后，禁用activex下载就万事大吉了。