Mozilla Firefox-Nutzer gestern festgestellt, dass ein neues plugin wurde installiert in Ihrem web-browser, ohne darüber informiert (Lesen von Microsoft automatisch installiert Windows Presentation Foundation-Plugin Für Firefox für Zeiger. Mozilla Firefox-Nutzer auf Windows, installiert Microsoft net. Framework 3.5 SP1 auf dem Betriebssystem hatte ein plugin installiert in den Firefox automatisch ohne Bestätigung oder Benachrichtigung darüber.
Dies ist problematisch, aus der Sicht der Sicherheit, sondern auch wenn es um die Stabilität und die Privatsphäre.
Die Mehrheit der Schuld sollte nicht ausschließlich auf Microsoft-obwohl, wie andere software-Unternehmen wie Apple oder Google haben genau das gleiche getan, was in der Vergangenheit zu laden, Ihre plugins in die web-browser.
Firefox-Nutzer können feststellen, eine Google-Update-plugin oder Apple iTunes-plugin in der plugin-Sektion der web-browser, und diese Anlagen sind nicht blockiert durch den Firefox-browser als gut. Diese Firmen verwenden, wie Firefox erkennt und lädt plugins, und zwar gibt es Möglichkeiten, um block-plugins geladen werden, keine anfangs-Schutz wird durch den browser.
Firefox: block-plugin Installationen
Es gibt jedoch eine option zum blockieren der automatischen plugin-Installationen. Es ist keine perfekte Lösung, aber es ist alles bereitgestellt wird, derzeit. Mozilla-Entwickler Hinzugefügt haben mehrere Verzeichnisse und Standorten in den Firefox-Voreinstellungen, die automatisch gescannt, indem der web-browser für die plugins. Wenn ein plugin gefunden wird, wird es Hinzugefügt und aktiviert im browser.
Diese plugin-Verzeichnissen aufgelistet werden, in der all.js Dateien, die sich in den greprefs-Verzeichnis der Firefox-installation.
Update: Mozilla hat sich auch der Speicherort und name der Datei mit den Voreinstellungen. Die all.js Datei-und Ordner greprefs sind nicht mehr verfügbar, zumindest nicht in Ihrer ursprünglichen Lage. Die Ressource-Datei, die Sie suchen, wurde in die integrierte omni.ja die Datei in der Standard-Firefox-Installations-Verzeichnis.
Der einfachste Weg, zu kontrollieren, plugins zu laden über:config in Firefox, und verwalten Sie die preference-Namen gibt es:
- plugin.scan.plid.all Dies legt fest, ob Firefox scannt die Windows-Registry-plugin-links (wenn true) oder nicht (false).
- plugin.scan.Acrobat – Der Wert für diese Einstellung definiert die minimale version von Adobe Acrobat, Firefox, laden wie Sie ein plugin, wenn auf dem system installiert.
- plugin.scan.Quicktime – das Gleiche wie Adobe, aber für Apple Quicktime.
- plugin.scan.WindowsMediaPlayer – das Gleiche wie Adobe, aber für den Windows Media Player. Ende
Es ist möglich, aber nicht empfohlen – das Archiv extrahieren, Bearbeiten Sie die greprefs.js die Datei, die Sie im inneren zu finden, erstellen Sie ein neues Archiv und ersetzen Sie die ursprüngliche Datei mit diesem.
Mozilla integriert hat andere Mittel der änderung von Werten in den Dateien enthalten in der omni.ja die Datei, und ich werde Ihnen zeigen, wie dies geschehen ist.
Alles, was Sie tun müssen ist, erstellen Ihre eigenen benutzerdefinierten greprefs.js Datei, und platzieren Sie es in der /defaults/pref/ Verzeichnis der Firefox-installation Ordner.
Hier ist, was Sie brauchen, um hinzuzufügen, um es zu blockieren-plugins:
Dieser blockiert die Registry Scannen
pref(“plugin.scan.plid.alle”, false);
Blockieren einzelne plugins, wie unten beschrieben, ändern Sie die version auf einen sehr hohen Wert, z.B. 100.0. Firefox wird nur die plugins wenn Sie mit dieser version, und da Sie nicht, wird der block-plugin verwendet werden. Hinzufügen die Kommentarzeichen // vor hat nicht mehr funktioniert.
Die folgenden Verzeichnisse und Speicherorte sind in der Datei aufgelistet (Suche nach Plug-in oder ein anderes Wort, das wird bewegen Sie den cursor auf die position).
// Suchen Sie Java durch das Scannen des Sun JRE-Installationsverzeichnis mit einem minimum version
// Hinweis: nicht Lesen, wenn der Sicherheit.enable_java ist nicht wahr
pref(“plugin.scan.SunJRE”, “1.3”);// Suchen-plugins Scannen Sie den Adobe Acrobat-Installations-Verzeichnis mit einem minimum version
pref(“plugin.scan.Acrobat”, “5.0”);// Suchen Sie plugins Scannen, werden die Quicktime-Installations-Verzeichnis mit einem minimum version
pref(“plugin.scan.Quicktime”, “5.0”);// Suchen Sie, und Scannen Sie das Windows-Media-Player-Installations-Verzeichnis für die plugins mit einem minimum version
pref(“plugin.scan.WindowsMediaPlayer”, “7.0”);// Suchen Sie plugins, die von der angegebenen Verzeichnisse in der Windows-Registrierung für PLIDs
// Die derzeit HKLMSoftwareMozillaPluginsxxxPLIDxxxPfad
pref(“plugin.scan.plid.alle”, true);// Steuert die Abtastung der Navigator 4.x Verzeichnis für plugins
// Wenn pref fehlt, ist der Standard pickup beliebte plugins wie
// Flash, Shockwave, Acrobat und Quicktime. Wenn auf true gesetzt, werden ALLE plugins
// abgeholt werden, und wenn Sie false festlegen der scan wird nicht geschehen, an alle
//pref(“plugin.scan.4xPluginFolder”, false);
Wie Sie sehen können, gibt es Einträge für Sun Java, Adobe Acrobat, Apple Quicktime -, Windows-Registry und Netscape-plugins. Putting einen Kommentar vor der plugin-Standorte, die nicht geprüft werden sollen, blockieren die plugins gestartet wird mit Firefox (Kommentare Hinzugefügt werden, indem Sie // vor der Zeile). Update: Die Sonne-Eintrag entfernt wurde vor kurzem
So weit wie Quicktime, Windows Media Player, Adobe Acrobat und Java-plugins betroffen sind, haben Sie eine zweite option. Stattdessen kommentieren Sie die Zeile aus, erhöhen Sie die minimale version, die Sie installieren möchten. Man kann Sie auf 500 zum Beispiel, oder der neuesten version, so dass frühere Versionen des plugins werden nicht abgeholt, nicht mehr.
Viele Microsoft -, Apple-und Google-plugins Hinzugefügt werden, aus der Ort in der Windows-Registry. Es ist nicht ratsam, zu blockieren, die Lage vollständig, wie es auch die Listen der Adobe-Flash-plugin in der Registry, die würde aufhören, Flash-Unterstützung im web-browser. Die einzige Lösung jetzt geh in die Registry und der Sicherung und entfernen Sie die plugins, die nicht benötigt werden. Wenn es nicht für das Flash-plugin den ganzen Registrierungs-Position blockiert werden, gescannt werden.
Die Programme werden nicht geben, Ihre plugins erneut, um die Windows-Registrierung, es sei denn, Sie werden aktualisiert oder neu installiert werden. Eine weitere option, um automatisch blockieren die installation von plugins (und eine Eingabeaufforderung angezeigt statt), ist die Verwendung einer software, die Ihnen zeigen, eine Eingabeaufforderung, bevor ein bestimmter Registry Schlüssel bearbeitet, wird in Windows. Ein Programm MJ Registry Watcher kann das tun. Fügen Sie einfach den Schlüssel HKEY_LOCAL_MACHINESOFTWAREMozillaPlugins, HKEY_CURRENT_USERSoftwareMozillaPlugins und HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMozillaPlugins Tasten, um die Liste der Schlüssel, geschützt durch das Programm. Sie informiert dann, wenn ein Programm hinzufügen will, einen neuen Schlüssel zu diesen Standorten auf Windows.
Jetzt Lesen: Stellen Sie sicher, dass Firefox plugins nie wieder aktiv