Microsoft chặn tấn công IE bằng chiến thuật thông minh

Tổng quan & Đáp án nhanh: Microsoft chặn tấn công IE bằng chiến thuật thông minh

Thủ Thuật Việt - Thứ 3 vừa qua, Microsoft đã cung cấp cho người dùng một ứng dụng “lót phụ” - Shim - có khả năng chặn các vụ tấn công nhằm vào IE khi chúng khai thác một lỗi được phát hiện ra vào tháng trước.

Dưới đây là quy trình thực hiện chi tiết từng bước kèm bảng tham chiếu nhanh đã được kiểm chứng thực tế.

---

Hướng dẫn thực hiện chi tiết từng bước

Bước 1: Andrew Storms - Giám đốc điều hành bảo mật tại nCircle Security

• Andrew Storms - Giám đốc điều hành bảo mật tại nCircle Security - cho rằng “Shim dành cho IE là tin tức mới trong ngày. Chúng ta không mong chờ một bản vá dành cho IE và cũng chẳng chờ đợi Shim”.

Bước 2: Shim là thuật ngữ được dùng để miêu tả một ứng dụng giải pháp tương thích

• Shim là thuật ngữ được dùng để miêu tả một ứng dụng giải pháp tương thích. Storms thấy nó phù hợp với bản vá tạm thời ngày hôm qua bởi Microsoft sử dụng Windows Application Compatibility Toolkit để sửa đổi IE nên nó sẽ giúp tránh được các tấn công bởi một lỗi trong cách trình duyệt này xử lý một file CSS (Cascading Style Sheets).

Bước 3: Công cụ này, đã là một phần của Windows kể từ thời Windows XP

• Công cụ này, đã là một phần của Windows kể từ thời Windows XP, được thiết kế nhằm cho phép các ứng dụng cũ, bao gồm những ứng dụng được tạo dành cho các phiên bản lỗi thời của hệ điều hành này, có thể chạy trên phiên bản mới của hệ điều hành Windows.

Bước 4: Giải pháp của Microsoft là sử dụng Application Compatibility

• Giải pháp của Microsoft là sử dụng Application Compatibility Toolkit để sửa đổi thư viện chính của IE – một DLL hoặc Dynamic-Link library được đặt tên là Mshtml.dll, có chứa công nghệ dịch – trong bộ nhớ mỗi lần IE chạy. Chỉnh sửa này sẽ ngăn chặn việc tải đệ quy một CSS, giúp chặn hiệu quả các tấn công hiện tại.

Bước 5: Storms nói: “Việc Microsoft sử dụng App Comp thực sự là một cách

• Storms nói: “Việc Microsoft sử dụng App Comp thực sự là một cách gây bất ngờ. Họ vừa tái sinh nó để giúp ngăn chặn lỗi zero-day. Nói tóm lại, họ có thể sử dụng bất kì thứ gì trong “kho đạn” của mình”.

---

📊 Bảng thông số kiểm tra kết nối mạng & DNS an toàn tại Việt Nam

Hạng mục cấu hình	Thông số khuyến nghị	Tác dụng thực tế
Cloudflare DNS	1.1.1.1 / 1.0.0.1	Tốc độ phản hồi nhanh nhất, hỗ trợ chống theo dõi truy cập
Google Public DNS	8.8.8.8 / 8.8.4.4	Độ ổn định cao, khắc phục lỗi không vào được một số trang quốc tế
Chuẩn mã hóa Wi-Fi	WPA2-PSK (AES) hoặc WPA3	Chặn đứng các công cụ dò mật khẩu Wi-Fi tự động
Xác thực tài khoản	2FA (Ứng dụng Authenticator / Passkey)	Bảo vệ tài khoản ngay cả khi bị lộ mật khẩu đăng nhập

---

[!TIP] Kinh nghiệm thực tế tại Việt Nam: Khi thao tác nhập công thức, câu lệnh hoặc phím tắt trong quá trình microsoft chặn tấn công ie bằng chiến thuật thông minh, bạn nên chuyển tạm bộ gõ Unikey / EVKey sang chế độ tiếng Anh (E) bằng phím tắt Ctrl + Shift hoặc Alt + Z để tránh lỗi nuốt chữ hoặc nhảy dấu ngoài ý muốn.

---

🔗 Tiện ích & Công cụ thực chiến liên quan

• Tính lương Gross sang Net & thuế TNCN tự động: Bảng tính lương Gross Net chuẩn cập nhật mới nhất.
• Kho tài nguyên đồ họa & font chữ Việt hóa: Tải mẫu PSD chuẩn chất lượng cao.
• Tạo mã QR WiFi & VietQR không giới hạn: Tạo mã QR miễn phí không hết hạn.
• Xem lịch âm dương & ngày hoàng đạo: Tra cứu lịch vạn niên & ngày hoàng đạo.