在8月13日的下一個(gè)微軟補(bǔ)丁周二,微軟將在Internet Explorer for Windows 7,8和8.1中默認(rèn)禁用VBScript。這是微軟從2017年開(kāi)始最終在Internet Explorer中禁用VBScript的計(jì)劃的一部分。
2017年,微軟宣布他們將在Internet Explorer中禁用VBScript以獲得更安全的體驗(yàn)。這樣做是為了防止腳本語(yǔ)言被濫用來(lái)下載惡意軟件或執(zhí)行其他不需要的行為。

“在隨后的Windows版本和未來(lái)的更新中,我們打算在Internet Explorer 11中為Internet區(qū)域和受限制的站點(diǎn)區(qū)域中的網(wǎng)站默認(rèn)禁用VBScript執(zhí)行。啟用,禁用或提示在Internet Explorer 11中執(zhí)行VBScript的設(shè)置將通過(guò)注冊(cè)表或通過(guò)組策略在每個(gè)站點(diǎn)安全區(qū)域保持可配置的時(shí)間有限。我們將在此處發(fā)布未來(lái)的更新,以便在Internet Explorer 11中更改VBScript執(zhí)行的默認(rèn)設(shè)置。“
作為2017年公告的一部分,Microsoft還建議用戶禁止VBScript在Internet和Restricted Sites區(qū)域中運(yùn)行,并將其腳本需求切換為java script。
作為安全性最佳實(shí)踐,我們建議Microsoft Internet Explorer用戶禁用Internet區(qū)域和受限制站點(diǎn)區(qū)域中的網(wǎng)站的VBScript執(zhí)行。有關(guān)如何配置此行為的詳細(xì)信息,請(qǐng)參見(jiàn) KB4012494。
上周,微軟宣布,自2019年7月9 日累積更新以來(lái),他們已經(jīng)在Windows 10上的Internet Explorer 11中默認(rèn)禁用了VBScript 。
禁用VBScript的更改將在即將到來(lái)的2019 年8月13 日 Windows 7,8和8.1的累積更新中生效。默認(rèn)情況下,對(duì)于運(yùn)行Internet的所有平臺(tái)上的Internet和不受信任區(qū)域,Internet Explorer 11和WebOC都將禁用VBScript Explorer 11.此更改對(duì)于Windows 10上的Internet Explorer 11(截至2019年7月9 日累積更新)有效。
隨著即將推出的更新,舊的操作系統(tǒng)現(xiàn)在正在輪流禁用它。
這并不意味著VBScript完全消失。仍然需要它的組織可以通過(guò)注冊(cè)表或組策略再次啟用它。

但最終,預(yù)計(jì)微軟最終會(huì)殺掉VBScript而不是保留一種腳本語(yǔ)言,從而打開(kāi)太多安全漏洞。