有沒有辦法通過腳本禁用MSFT IE XML Databinding功能？

Question

問題：是否可以構建一個具有腳本的網頁以關閉MSIE中的XML數據綁定？理想的做法是編寫一個HTML頁面，並指示辦公室的所有人通過一個「關閉數據綁定」按鈕訪問該頁面。

理由：桌面系統管理員不可用在這個時候，目標是建立一個死腦筋簡單的方法讓人們關閉此功能，而無需通過一堆MSIE配置菜單的走他們。

Answer 1

我假設你在談論Microsoft Security Advisory (961051)。

如果您可以使用客戶端腳本禁用XML數據綁定，則有人可以使用客戶端腳本啓用它，並再次公開該漏洞。所以這是不可能的。

但是，如果每個人都運行相同的Windows版本和相同的位數的味道，然後把它們發送到一個頁面，在這裏他們可以複製並粘貼到開始>運行：

Regsvr32.exe /u "Program Files\Common Files\System\Ole DB\oledb32.dll"

注這將防止目前的攻擊，但要全面防範他們推薦應用另一種解決方法的漏洞。更多關於here。

並鼓勵您的員工通過電子郵件訪問網站並運行他們被告知運行的內容可能是一個糟糕的主意，因爲這會打開他們的各種網絡釣魚攻擊，因爲大多數人無法使用區分來自其公司IT部門的電子郵件和惡意人員發送的電子郵件。

有關可用替代方法here的更多信息。

最後，最佳做法是推出上述知識庫文章中所述的其中一種解決方法。