暫時屏蔽 IE 最新 0day的4 種方法

IE 最新 0day 波及了微軟全線系統居然在2008年12月14日8:00:15還沒有出補丁！我查看微軟站點，好像有幾個手動操作的辦法暫時屏蔽。 1. SACL 法
[Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"

將以上內容保存爲 BlockAccess_x86.inf
然後在命令提示符裏執行

SecEdit/configure/db BlockAccess.sdb/cfg <inf file>
其中 <inf file> 爲 inf 文件路徑。若成功會看到“操作成功完成”的提示。

2. 禁用 Row Position 功能法

HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}
打開註冊表編輯器，將此鍵刪除即可。

3. 取消 DLL 註冊法

在命令提示符中輸入 Regsvr32.exe/u "Program Files\Common Files\System\Ole DB\oledb32.dll"
即可

4. 權限設置法

在命令提示符中輸入 cacls "Program Files\Common Files\System\Ole DB\oledb32.dll"/E/P everyone:N

Vista 系統則需要輸入3個命令：

takeown/f "Program Files\Common Files\System\Ole DB\oledb32.dll"
icacls "Program Files\Common Files\System\Ole DB\oledb32.dll"/save %TEMP%\oledb32.32.dll.TXT
icacls "Program Files\Common Files\System\Ole DB\oledb32.dll"/deny everyone:(F)