卸载或禁用插件以使您的浏览器更安全

浏览器插件是您计算机上的最大目标。Java是一个巨大的安全漏洞,但Flash最近看到了一连串的0天攻击。针对Silverlight的攻击甚至有所增加。

随着时间的推移,这些新的插件也变得不那么必要了。例如,YouTube最近抛弃了Flash,Netflix也抛弃了Silverlight。只要网站合作,你的浏览器就有能力自己做这些事情。

为什么浏览器插件不好

相关:如何保护自己免受所有这些Adobe Flash 0天安全漏洞的侵害

Web浏览器变得越来越强大,曾经需要浏览器插件的功能-各种视频回放功能、视频聊天、动画、浏览器内游戏等等-现在都内置到了现代浏览器中。只有网站才能从他们仍在使用的旧插件切换到浏览器内的功能。

而且插件真的很旧了。Firefox仍然使用为Netscape Navigator创建的NPAPI插件系统。Internet Explorer使用ActiveX,ActiveX因其安全问题而臭名昭著。Chrome使用PPAPI,旨在提供额外的沙盒-但即使是它也不是很理想。如果攻击者在您的浏览器插件中发现漏洞,他们通常可以利用该漏洞获得对系统的访问权限。它们没有沙盒--除非是在Chrome上,即使是沙盒也不能保护你免受一切伤害。

请注意,浏览器插件不同于扩展或附加组件。扩展或加载项为您的浏览器添加了一项新功能,如果您愿意,您可以使用该功能。插件是网站可能需要的程序。当浏览器发展不够快的时候,插件是必要的-就像6天前的IE浏览器-但现在需要消失了。

您可能不需要的流行插件

相关:浏览器插件为什么会消失,取而代之的是什么

插件很可能永远不会从网络上完全消失。即使是现在,如果你挖掘得足够深,你也可能找到需要安装RealPlayer才能查看他们旧视频的网页。但是,在某个时候,我们都卸载了RealPlayer,因为它根本没有必要。对大多数人来说,像Java和Silverlight这样的插件已经达到了这一点,甚至连Flash也应该很快就会做到这一点。

Silverlight:大多数人都为Netflix安装了微软的Silverlight插件。如果你是他们中的一员,有一个好消息-在现代浏览器中,Netflix将只使用HTML5而不是Silverlight。所以,如果你还在Netflix上安装了Silverlight,你现在可以去卸载它了。真的,微软也想让Silverlight浏览器插件消失。你抛弃它是在帮他们的忙。 Java:关于Java,我们还能说些什么呢?Java小程序几乎已经从消费者网络中消失了--除非它们被用来进行攻击--但是非常不安全的Java浏览器插件在默认情况下仍然处于启用状态。即使您需要安装Java(例如,玩“我的世界”),也不需要启用浏览器插件。如果无法卸载Java插件,请转到Java控制面板并禁用它。 Flash:Flash是您可能仍然需要的插件。Flash变得比以往任何时候都更不必要,你现在甚至可以在没有安装Flash的情况下查看YouTube上的每一个视频。其他视频播放网站也已经改用Flash,现代网站应该不需要Flash。另一方面,Flash仍然有很多不同的用途--例如,Facebook上的视频需要安装Flash。要缓解此问题,我们建议启用Flash的即点即用功能,而不是将其完全卸载。

其他插件也变得不必要了,因为它们已经被折叠到浏览器中。不再需要Google用于音频和视频通话的Google Talk插件,也不再需要用于在Google地图上查看详细卫星视图的Google Earth插件。微软正在开发一个用于网络的Skype版本,该版本将不再需要Skype浏览器插件。QuickTime、RealPlayer、Windows Media Player和VLC Web插件等插件也不再真正使用。

查看您安装了哪些插件

要查看您安装了哪些插件,请检查您选择的Web浏览器中隐藏的插件列表。

Chrome:将“Chrome://plugins/”插入地址栏(不带引号),然后按Enter键。您还可以导航到“设置”>“显示高级设置”>“内容设置”>“禁用单个插件”。 Firefox:单击Menu按钮,单击Manage Add-ons,然后选择Plug-ins图标。 Internet Explorer:单击工具栏上的齿轮菜单,然后选择附加模块。确保“Toolbar and Extensions”类别已选中,然后单击“Show”框并选择“All Add-ons”。 Safari:单击Safari菜单,选择首选项,然后单击安全图标。单击“Internet插件”右侧的“网站设置”按钮。 Opera(歌剧):单击Opera(歌剧)菜单并选择Settings(设置)。选择网站类别,然后单击“禁用单个插件”。或者,您也可以将“Opera://plugins”插入地址栏(不带引号),然后按Enter键。

卸载或禁用插件

相关:如何在任何浏览器中查看和禁用已安装的插件

如果你看到任何你不需要的旧插件,你应该去你的控制面板卸载它们-你不能从你的浏览器内部卸载它们。

如果您只想暂时禁用插件,可以单击浏览器插件管理器页面上的Disable按钮。让它停用一段时间,看看你是否真的需要它。如果您没有注意到您需要它,您可以前往控制面板,稍后卸载它。请注意,在一个浏览器中禁用插件只会对该特定浏览器禁用该插件。例如,如果您在Firefox中禁用Flash,则在Chrome和Internet Explorer中仍将启用它。

您还可以设置不同的浏览器配置文件,在一个浏览器(或配置文件)中禁用插件,在另一个浏览器中启用插件。这将使您将插件与您的正常浏览体验隔离开来。

假设您不卸载每一个插件--您很可能不会卸载--您应该转到Firefox插件检查页面。别被这个名字愚弄了--这个工具可以在任何网络浏览器上使用。它会让您知道您是否有任何旧的、易受攻击的插件需要立即更新或删除。

相关文章