什么是killbits？

Question

Windows 刚刚建议我安装“ActiveX Killbits 的累积安全更新”。什么是 Killbits？如果我不安装 Killbit 更新，我/我的计算机将如何受到损害？

Answer 1

来自维基百科：

killbit 的主要目的是关闭安全漏洞。如果供应商发现某个特定版本的 ActiveX 控件中存在安全漏洞，他们可以要求微软为它推出一个“killbit”。Killbit 更新通常通过 Windows 更新部署到 Microsoft Windows 操作系统。

killbit 是 Windows 注册表中的一个标志，用于将 CLSID 标记为不安全。CLSID 充当相关软件的序列号——一个唯一的 GUID，对于作为 ActiveX 控件的每个软件都必须存在。如果 ActiveX 容器发现 killbit 条目的 CLSID 与软件的 CLSID 匹配，则该软件将被阻止在 ActiveX 容器中运行。如果供应商想要发布更新版本，那么他们会使用不同的 CLSID 发布它。

所以基本上，KillBits 列表是一个 ActiveX 组件列表，由于它们有安全漏洞，这些组件永远不会被允许在您的系统上运行。此列表需要定期更新。

您还可以在此处查看比维基百科提供的关于 KillBits 的更多详细信息：http : //blogs.technet.com/b/srd/archive/2008/02/06/the-kill_2d00_bit-faq_3a00_-part-1-of- 3.aspx