微软 Win11 24H2 已默认启用 JScript9Legacy 脚本引擎，更快、更安全

a20584

IT之家 7 月 10 日消息，微软今天（7 月 10 日）发布博文，扩展了推荐用户升级 Windows 11 24H2 及后续版本的新论据，通过将 JScript9Legacy 设为默认脚本引擎，进一步遏制跨站脚本攻击（XSS）等威胁。

Windows 11 24H2 及后续版本中，已默认启用 JScript9Legacy 为默认引擎，取代使用多年的 JavaScript Runtime，进一步改进性能、提高安全性。

微软表示切换到 JScript9Legacy 后，可以减少跨站脚本攻击（XSS）等旧版脚本相关的漏洞。IT之家注：IT之家援引博文介绍，攻击者通过 XSS 方式，可以在合法网站上附加恶意代码，潜在受害者访问加载这些网站后执行恶意代码。

JScript9Legacy 采用更严格的执行策略和改进的对象处理，可以遏制 XSS 类攻击。对企业用户和家庭用户来说，这一改变应有助于防范攻击者利用过时脚本引擎，发起的网络威胁。



来源：https://www.ithome.com/0/867/046.htm