名稱停用自動安裝附加元件
CCE
GPOMozilla Firefox
類別Extensions and Add-ons
描述▪ 附加元件是瀏覽器的擴充套件,可替瀏覽器增加其功能 ,如:資料處理、使用者互動及外觀修正等。攻擊者可透過此附加元件進行資料竊取與交換等作業
▪ 停用自動安裝附加元件功能,將於附加元件安裝前提示使用者,可降低使用者瀏覽到惡意網站時,自動安裝惡意附加元件之風險
設定於 CFG 檔案中,新增設定:lockPref("xpinstall.whitelist.required", true);