微軟在IE瀏覽器中增加了禁用JavaScript選項
作為 2020年10月補丁安全更新的一部分，Microsoft為Windows添加了一個新選項，使系統管理員可以禁用Internet Explorer中的JScript組件。
在 JScript腳本引擎 是最初包含在Internet Explorer 3.0于1996年，是微軟自己的ECMAScript標準(JavaScript語言)的方言的舊組件。
JScript引擎的開發結束了，該組件在2009年的Internet Explorer 8.0中被棄用，但是該引擎在所有Windows OS版本中都作為IE中的舊組件保留。
多年來，威脅參與者意識到他們可以攻擊JScript引擎，因為Microsoft并未積極開發它，并且很少發布安全更新，通常僅在受到威脅參與者攻擊時才會發布。
CVE-2018-8653， CVE-2019-1367， CVE-2019-1429和 CVE-2020-0674 是Microsoft在過去三年中必須處理的一些最近的JScript零日工作。
所有這些都是國家行為者利用的錯誤，Microsoft必須為此急著發布補丁。一旦配接，證明的概念代碼也出版GitHub上，并且這些漏洞也迅速進入的軍火庫利用試劑盒的開發。
現在，在棄用該組件11年之后，Microsoft終于為系統管理員提供了一種默認情況下禁用JScript執行的方法。
根據Microsoft的說法，2020年10月補丁程序星期二引入了新的注冊表項，系統管理員可以應用這些注冊表項，并阻止jscript.dll文件執行代碼。
有關如何完成此操作的詳細信息，請參見 Microsoft文檔。
1.單擊 開始，單擊 運行，鍵入 regedt32 或 regedit，然后單擊“ 確定”。
2.若要在Internet區域中禁用JScript執行，請 在注冊表編輯器中找到以下注冊表子項：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\140D
要在“受限制的站點”區域中禁用JScript執行 ，請在以下位置找到以下注冊表子項：注冊表編輯器：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\140D
3.用鼠標右鍵單擊適當的注冊表子項，然后單擊 修改”。
4.在“ 編輯DWORD(32位)”值中 對話框中，鍵入 3。
5.單擊“ 確定”，然后重新啟動Internet Explorer。
