作為 2020年10月補丁安全更新的一部分，Microsoft為Windows添加了一個新選項，使系統管理員可以禁用Internet Explorer中的JScript組件。

在 JScript腳本引擎 是最初包含在Internet Explorer 3.0于1996年，是微軟自己的ECMAScript標準(JavaScript語言)的方言的舊組件。

JScript引擎的開發結束了，該組件在2009年的Internet Explorer 8.0中被棄用，但是該引擎在所有Windows OS版本中都作為IE中的舊組件保留。

多年來，威脅參與者意識到他們可以攻擊JScript引擎，因為Microsoft并未積極開發它，并且很少發布安全更新，通常僅在受到威脅參與者攻擊時才會發布。

CVE-2018-8653， CVE-2019-1367， CVE-2019-1429和 CVE-2020-0674 是Microsoft在過去三年中必須處理的一些最近的JScript零日工作。

所有這些都是國家行為者利用的錯誤，Microsoft必須為此急著發布補丁。一旦配接，證明的概念代碼也出版GitHub上，并且這些漏洞也迅速進入的軍火庫利用試劑盒的開發。

現在，在棄用該組件11年之后，Microsoft終于為系統管理員提供了一種默認情況下禁用JScript執行的方法。

根據Microsoft的說法，2020年10月補丁程序星期二引入了新的注冊表項，系統管理員可以應用這些注冊表項，并阻止jscript.dll文件執行代碼。

有關如何完成此操作的詳細信息，請參見 Microsoft文檔。

1.單擊 開始，單擊 運行，鍵入 regedt32 或 regedit，然后單擊“ 確定”。

2.若要在Internet區域中禁用JScript執行，請 在注冊表編輯器中找到以下注冊表子項：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\140D

要在“受限制的站點”區域中禁用JScript執行 ，請在以下位置找到以下注冊表子項：注冊表編輯器：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\140D

3.用鼠標右鍵單擊適當的注冊表子項，然后單擊 修改”。

4.在“ 編輯DWORD(32位)”值中 對話框中，鍵入 3。

5.單擊“ 確定”，然后重新啟動Internet Explorer。