Cập nhật để chặn các trình điều khiển ActiveX đã hết hạn trong Internet Explorer

Giới thiệu về bản cập nhật này

Bản cập nhật này giới thiệu tính năng chặn bảo mật điều khiển ActiveX lỗi thời. Tính năng này giữ cho các trình điều khiển ActiveX luôn cập nhật và giúp chúng an toàn hơn để sử dụng trong Internet Explorer. Nhiều điều khiển ActiveX không được cập nhật tự động khi các phiên bản mới được phát hành. Điều quan trọng là phải luôn cập nhật các trình điều khiển ActiveX vì các trang web độc hại hoặc bị xâm phạm có thể nhắm mục tiêu các lỗi bảo mật trong điều khiển ActiveX lỗi thời. Bằng cách sử dụng tính năng bảo mật chặn điều khiển ActiveX lỗi thời, Internet Explorer cho phép bạn thực hiện các thao tác sau:

• Biết khi nào Internet Explorer ngăn trang web tải các trình điều khiển ActiveX phổ biến nhưng lỗi thời.

• Tương tác với các phần của trang web không bị ảnh hưởng bởi các trình điều khiển ActiveX lỗi thời.

• Cập nhật các trình điều khiển ActiveX cập nhật để chúng được cập nhật và an toàn hơn để sử dụng.

• Kiểm kê các điều khiển ActiveX mà tổ chức của bạn đang sử dụng.

Ghi chú quan trọng

• Tính năng này lần đầu tiên được giới thiệu trong bản cập nhật bảo mật tích lũy tháng 8 cho Internet Explorer (MS14-051) trên Windows 7 SP1 và các phiên bản mới hơn. Hỗ trợ cho Internet Explorer 9 sau đó đã được thêm vào cho Windows Vista SP2 và Windows Server 2008 SP2 như một phần của bản cập nhật bảo mật tích lũy tháng 11 cho Internet Explorer (MS14-065).

• Mặc dù bản cập nhật bảo mật tích lũy tháng 8 cho Internet Explorer (MS14-051) đã bật chức năng này, nhưng các điều khiển ActiveX lỗi thời bắt đầu bị chặn vào ngày 9 tháng 9 năm 2014, để cung cấp cho các tổ chức thời gian để xác định và giải quyết các phụ thuộc. Để biết thêm thông tin, hãy xem mục Xem thêm thông tin.
  
  
   

• Các mẫu quản trị Internet Explorer đã được cập nhật bốn thiết đặt chính sách nhóm mới để hỗ trợ chặn điều khiển ActiveX lỗi thời. Bạn có thể tải xuống các mẫu quản trị Internet Explorer được cập nhật tại đây. Cài đặt khả năng quản lý thứ năm sau đó được lộ thông qua sổ đăng ký. Bạn có thể tìm hiểu thêm về cài đặt này tại đây.

• Có thể mất đến mười hai giờ kể từ thời điểm bạn đặt cấu hình tính năng để tính năng này hoạt động đầy đủ chức năng trong Internet Explorer.

Tính năng chặn điều khiển ActiveX lỗi thời hoạt động trong các môi trường sau đây:

• Internet Explorer phiên bản từ 8 đến 11 trên Windows 7 SP1 trở lên

• Internet Explorer phiên bản từ 8 đến 11 trên Windows Server 2008 R2 SP1 và các phiên bản mới hơn

• Internet Explorer 9 trên Windows Server 2008 SP2 và Windows Vista SP2

• Tất cả các vùng bảo mật ngoại trừ Vùng Mạng cục bộ và Vùng Site Tin cậy

Để biết thêm thông tin về việc chặn điều khiển ActiveX lỗi thời, hãy đi tới các website sau:
 

Chặn điều khiển ActiveX lỗi thời

Danh sách các điều khiển ActiveX bị chặn

Internet Explorer bắt đầu chặn điều khiển ActiveX lỗi thời

Đã cập nhật chính sách nhóm Đặt

Thông tin Thêm

Người quản trị doanh nghiệp nên xem lại bài viết chặn điều khiển ActiveX lỗi thời trên Microsoft TechNet để biết thêm thông tin về tính năng này và các tùy chọn chính sách nhóm mới có thể được triển khai để quản lý tính năng này.