كيلبيت

Killbit هي ميزة أمان في متصفحات الويب التي تعتمد على محرك Trident من مايكروسوفت (مثل Internet Explorer ) وحاويات ActiveX الأخرى التي تحترم Killbit (مثل Microsoft Office ). ^{[ 1 ]} تُوجّه Killbit حاوية عنصر تحكم ActiveX بعدم استخدام برنامج ActiveX مُحدد ، سواءً كان تابعًا لجهة خارجية أو لمايكروسوفت، كما هو مُحدد بواسطة مُعرّف فئته (CLSID).

يتمثل الهدف الرئيسي من تحديثات "كيلبيت" في سدّ الثغرات الأمنية. فإذا اكتشف أحد الموردين ثغرة أمنية في إصدار معين من عنصر تحكم ActiveX، فبإمكانه طلب إصدار تحديث "كيلبيت" من مايكروسوفت لمعالجتها. وعادةً ما تُنشر تحديثات "كيلبيت" لأنظمة تشغيل مايكروسوفت ويندوز عبر خدمة "تحديثات ويندوز" .

يُشير مُعرّف CLSID في سجل ويندوز إلى أنه غير آمن. يعمل مُعرّف CLSID (وهو نوع من أنواع GUID ) كرقم تسلسلي للبرنامج المعني. يجب أن يكون موجودًا لكل برنامج يعمل كعنصر تحكم ActiveX. إذا وجد مُشغّل ActiveX أن مُعرّف CLSID لإدخال Killbit يُطابق مُعرّف CLSID للبرنامج، فسيتم منع تشغيل البرنامج داخل مُشغّل ActiveX. إذا أراد المُورّد إصدار نسخة مُحدّثة، فإنه يُصدرها بمُعرّف CLSID مختلف.

يحترم مضيف تطبيق HTML الخاص بـ Internet Explorer أيضًا خاصية killbit عند معالجة علامة OBJECT في HTML، ولكن ليس عند معالجة البرامج النصية في HTML.

• Microsoft KB240797 : كيفية إيقاف تشغيل عنصر تحكم ActiveX في Internet Explorer (24 أغسطس 2007)
• مايكروسوفت تكنيت : الأسئلة الشائعة حول تقنية كيل بت