关于IE安全问题，您对您的Web用户社区有什么建议？

Question

也许不是直接与编程相关，但肯定与产品/商业相关。我又找不到一个笨蛋，所以我想我应该问一下。

对于那些打电话来寻求建议的人，我很难找出最好的表达方式。微软的信息有点令人担忧--基本上，要担心，锁定一切，抓紧。我曾指导过的一些人反对这条路线，因为它对他们的浏览体验造成了影响。

"go get Firefox“的消息似乎更好一些。真实的故事是什么，给出的最好的建议是什么？

从现在到微软打补丁时，它会带来多大的实际风险？

编辑:以下是我的社区似乎正在阅读的链接…WSJ NP BBC

Answer 1

• Use Firefox
• Use NoSript (如果您想要适当的深度防御)。我可以简单地说，所有客户端漏洞的95+%都需要JavaScript，并且90%的时间是从第三方网站加载的。因此，切换FF并使用NoScript是一个非常好的解决方案。

从现在到微软给它打补丁会带来多大的实际风险？

如果你看一下IE中的0day，你会发现有很多这样的问题，而且IE的安全性最差。此外，它也是攻击者最有针对性的应用程序之一，因为它有明确的利润。因此，使用IE通常不是一个好主意。

如果必须使用IE，

• Use protected mode
• 使用最新的稳定版本
• 保持您的windows更新
• 以最低特权用户身份运行
• 使用进程控制和个人防火墙应用程序，如Comodo防火墙(如果使用得当，进程控制应用程序可以解决许多此类问题，但在用户中会产生大量开销)

以前IE问题的细节，有很多这样的问题！

• http://secunia.com/advisories/product/11/?task=advisories (IE 6)
• http://secunia.com/advisories/product/12366/?task=advisories (IE 7)

您可以通过遵循一些解决方法来通知他们打补丁，但正如您注意到的那样，从长远来看，这不会拯救他们。

Answer 2

Switch to another browser，already.

Chrome和Firefox将是我的前两个选择。Firefox可能是目前最好的选择，因为它有更长的历史。

在IE上防止这种情况的唯一方法是遵循Microsoft's workaround procedures，这将给用户带来巨大的头痛。

Answer 3

除了交换机浏览器之外，还要注意emergency patch -安装它。