ข่าวล่าสุดที่ว่าช่องโหว่ของ Internet Explorer ถูกโจมตีจากผู้ใช้ Google Gmail จากประเทศจีนและ บริษัท เทคโนโลยีชั้นสูงหลายแห่งไม่น่าแปลกใจเลยหากคุณไม่ได้ใช้คอมพิวเตอร์ยี่ห้อใหม่

เมื่อเร็ว ๆ นี้ซอฟต์แวร์ที่เป็นอันตรายได้กำหนดเป้าหมายไปยังผู้เล่นสื่อมากขึ้นเช่นซอฟต์แวร์ Flash Player และ Reader PDF ของ Adobe ดังนั้นการโจมตี IE ในจีนจึงเป็นสิ่งที่หลีกเลี่ยงไม่ได้ ผู้เชี่ยวชาญด้านเทคโนโลยีหลายคนตอบรับโดยแนะนำให้ใช้ Internet Explorer เลย ความพร้อมใช้งานฟรีและง่ายของเบราว์เซอร์อื่นเช่น Firefox, Opera, Safari ของ Apple และ Chrome ของ Google จะปรากฏขึ้นเพื่อให้คำแนะนำเสียงนี้

น่าเสียดายที่ผู้ใช้อินเทอร์เน็ตบางรายไม่มีทางเลือกในการใช้เว็บเบราว์เซอร์ เว็บไซต์ขององค์กรหลายแห่งใช้แอปพลิเคชันที่กำหนดเองที่ต้องใช้ IE ที่สำคัญกว่านั้น Windows เองก็พึ่งพา Internet Explorer เพื่อรับการอัพเดทและสำหรับการทำงานเบื้องหลังอื่น ๆ แม้ว่าคุณจะไม่เคยเปิด IE คุณก็ยังต้องแน่ใจว่าเบราว์เซอร์นั้นได้รับการติดตั้งอย่างสมบูรณ์และทันสมัยอยู่เสมอ

ตรวจสอบการตั้งค่าความปลอดภัยของ IE

ในช่วงกลางเดือนพฤศจิกายนฉันเปรียบเทียบคุณสมบัติความปลอดภัยของ IE 8 กับ Firefox 3, Chrome 4, Safari 4 และ Opera 10 การเพิ่มรายการคุณลักษณะความปลอดภัยใหม่ใน IE 8 คือการบล็อกการคลิกและการข้ามโดยอัตโนมัติ - การโจมตีด้วยสคริปต์เว็บไซต์การกู้คืนความผิดพลาดโดยอัตโนมัติและการเน้นชื่อโดเมนจริงในแถบที่อยู่

นั่นเป็นสาเหตุที่สิ่งที่ปลอดภัยที่สุดที่ผู้ใช้ Internet Explorer สามารถทำได้คืออัพเกรดเป็นเวอร์ชั่น 8 หากคุณต้องใช้ IE 7 ต้องแน่ใจว่าได้ติดตั้งเบราว์เซอร์และตั้งค่าความปลอดภัยสูงหรือปานกลาง - สูง หากต้องการตรวจสอบการตั้งค่าความปลอดภัยของ IE ให้คลิกเครื่องมือตัวเลือกอินเทอร์เน็ตความปลอดภัย ใน IE 7 และ 8 ตรวจสอบให้แน่ใจว่าได้เลือกตัวเลือกเปิดใช้งานโหมดที่ได้รับการป้องกัน (โดยค่าเริ่มต้นคือ IE 8 บน XP SP3, Vista SP1 และ SP2 และ Windows 7)

IE 8 ยังเปิดใช้งาน Data Execution Prevention ตามค่าเริ่มต้นแม้ว่าคุณสามารถเปิดใช้งานคุณสมบัติใน IE 7 ได้โดยคลิกเครื่องมือตัวเลือกอินเทอร์เน็ตขั้นสูงเลื่อนไปที่ส่วนความปลอดภัยและตรวจสอบให้แน่ใจว่าได้เลือก "เปิดใช้งานการป้องกันหน่วยความจำ . Mary Landesman ของ About.com ให้คำแนะนำสำหรับการตั้งค่า DEP ใน IE 6

การเปิดใช้งานคุณสมบัติการป้องกันโหมดและ DEP ของ IE จะช่วยให้คอมพิวเตอร์ของคุณปลอดภัยจากการโจมตีของมัลแวร์ อย่างไรก็ตามหากคุณยังรู้สึกอ่อนแอมีสองสิ่งอื่นที่คุณสามารถทำได้เพื่อลดช่องโหว่ของ IE

สิ่งแรกคือการลงชื่อเข้าใช้บัญชีผู้ใช้มาตรฐานแทนที่จะเป็นบัญชีผู้ดูแลระบบ เมื่อใช้บัญชีมาตรฐานคุณจะถูกบล็อกจากกิจกรรมต่าง ๆ เช่นดาวน์โหลดและติดตั้งโปรแกรมและเปลี่ยนการตั้งค่าระบบ คุณสามารถเอาชนะบล็อกได้โดยป้อน ID ผู้ดูแลระบบและรหัสผ่านสำหรับพีซี

สุดท้ายคุณสามารถตั้งค่า Internet Explorer ให้เป็นการตั้งค่าความปลอดภัยสูงโดยการเพิ่มตัวควบคุมแถบเลื่อนภายใต้แท็บความปลอดภัยในตัวเลือกอินเทอร์เน็ต หลายคนพบว่าระดับความปลอดภัยสูงสุดของ IE นั้น จำกัด มากเกินไปสำหรับการเรียกดูทุกวัน แต่คุณสามารถปรับแต่งการตั้งค่าได้โดยเลือกปุ่ม "ระดับที่กำหนดเอง" เลือกตัวเลือกความปลอดภัยของคุณเองแล้วคลิกตกลงสองครั้ง คุณจะต้องรีสตาร์ท IE เพื่อให้การตั้งค่าใหม่ของคุณมีผล

สำหรับข้อผิดพลาดด้านความปลอดภัยของ IE ที่ Microsoft กำหนดเป้าหมายโดยรัฐบาลจีนโปรดดู Security Advisory 979352 ของ บริษัท ซึ่งเปิดตัวในวันที่ 14 มกราคม 2010 และอัปเดตในวันรุ่งขึ้น ในบล็อกของศูนย์รักษาความปลอดภัยของ Microsoft, Jerry Bryant กล่าวว่า บริษัท จะปล่อยการปรับปรุงที่แก้ไขช่องโหว่นี้ "ทันทีที่การทดสอบเสร็จสิ้นตามจำนวนที่เหมาะสม"