IE 추가기능관리

IE에서 지원하는 추가 기능은 각각 다음과 같은 레지스트리 경로에 기록된다.

툴바

HKLM\SOFTWARE\Microsoft\Internet Explorer\ToolBar

ActiveX 컨트롤

HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units

ActiveX 컨트롤로 설치된 항목은 %WINDIR%\Downloaded Program Files 폴더에서 확인하고 삭제할 수 있다.

브라우저 도우미 개체

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

브라우저 확장

HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions

사용자가 추가 기능을 그룹 정책을 변경함으로써 활성화 또는 비활성화할 수 있다.

이는 스파이웨어들이 악의적인 목적으로 추가기능을 설정 후 추가 기능을 비활성화 하여 사용자가 변경하지 못하게 하는 경우가 발생할 수 있기 때문에 주의 깊게 살펴보았다.

그룹 정책은 [시작 -> 실행 -> "gpedit.msc” -> 관리 템플릿 -> Windows 구성 요소 -> Internet Explorer]를 차례로 실행하면 다음 그림과 같은 화면을 볼 수 있고 여기서 수정한 내용은 아래와 같은 레지스트리 경로에 기록된다.

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\Restrictions

    "NoExtensionManagement"=0x00

    사용자가 추가 기능의 상태를 변경할 수 있다.

    "NoExtensionManagement"=0x01

    사용자가 추가 기능의 상태를 변경할 수 없다.

“추가 기능 관리”화면에서 “표시”항목에는 다음과 같은 목록이 존재하고

- IE에서 사용 중이 모든 추가기능

- 현재 실행 중인 IE 에서 사용 중인 추가 기능

- 사용 권한을 물어보지 않고 실행되는 추가 기능

- 다운로드된 ActiveX 컨트롤 (32비트)

“사용 권한을 물어보지 않고 실행되는 추가 기능”에는 다음 레지스트리 경로에 해당하는 목록을 표시한다.

HKLMACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved

“추가 기능 관리”는 다음 레지스트리 경로에 기록된다.

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext

특히 “사용 안 함”으로 설정할 경우에는 “Settings”서브키 하위에 CLSID가 추가되고

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CLSID}

“Stats”서브키 하위에는 추가 기능 목록에 대한 로그 성격의 데이터가 기록된다.

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CLSID}\iexplore\

  ------------------------------------------

  "Blocked"       "사용 안 함" 으로 설정한 경우 사용됨 

  ------------------------------------------

  "Count"         IE가 요청한 횟수

  ------------------------------------------

  "Time"          가장 마지막으로 접속한 시간

  ------------------------------------------

  "Type"=0x01     ActiveX 컨트롤

  "Type"=0x03     브라우저 도우미 개체

  "Type"=0x04     브라우저 확장

  ------------------------------------------

  "Flags"=0x00    사용 안 함

  "Flags"=0x04    사용

  ------------------------------------------