有没有办法通过脚本禁用MSFT IE XML Databinding功能？

Question

问题：是否可以构建一个具有脚本的网页以关闭MSIE中的XML数据绑定？理想的做法是编写一个HTML页面，并指示办公室的所有人通过一个“关闭数据绑定”按钮访问该页面。

理由：桌面系统管理员不可用在这个时候，目标是建立一个死脑筋简单的方法让人们关闭此功能，而无需通过一堆MSIE配置菜单的走他们。

Answer 1

我假设你在谈论Microsoft Security Advisory (961051)。

如果您可以使用客户端脚本禁用XML数据绑定，则有人可以使用客户端脚本启用它，并再次公开该漏洞。所以这是不可能的。

但是，如果每个人都运行相同的Windows版本和相同的位数的味道，然后把它们发送到一个页面，在这里他们可以复制并粘贴到开始>运行：

Regsvr32.exe /u "Program Files\Common Files\System\Ole DB\oledb32.dll"

注这将防止目前的攻击，但要全面防范他们推荐应用另一种解决方法的漏洞。更多关于here。

并鼓励您的员工通过电子邮件访问网站并运行他们被告知运行的内容可能是一个糟糕的主意，因为这会打开他们的各种网络钓鱼攻击，因为大多数人无法使用区分来自其公司IT部门的电子邮件和恶意人员发送的电子邮件。

有关可用替代方法here的更多信息。

最后，最佳做法是推出上述知识库文章中所述的其中一种解决方法。