IE7最終版本發(fā)布后不久，媒體就大肆報道了它存在安全漏洞的事件，但結(jié)果發(fā)現(xiàn)其實是Outlook ExPRess的漏洞，而不是IE的漏洞。實際上，微軟投入了大量精力來提高IE 7的安全性。以下是新款I(lǐng)E 7的一些安全特性和功能。

　　一、默認(rèn)狀態(tài)下可防范具有潛在危險的Active X控件

　　默認(rèn)狀態(tài)下，經(jīng)過檢查后被確認(rèn)為不安全的Active X控件再也不能自動運行。相反，它們被Active X選擇加入(opt-in)功能自動禁用。

　　二、可以控制每個區(qū)域的Active X選擇加入功能

　　用戶可以對每個區(qū)域逐一禁用Active X選擇加入功能。默認(rèn)狀態(tài)下，選擇加入功能在“互聯(lián)網(wǎng)”和“受限網(wǎng)站”區(qū)域上是啟用的; 而在“內(nèi)聯(lián)網(wǎng)”和“可信網(wǎng)站”區(qū)域上是禁用的。

　　三、Active X控件的鎖定

　　開發(fā)人員現(xiàn)在可以限制控件只在某個網(wǎng)站上運行(網(wǎng)站鎖定)，或者只在指定安全區(qū)域內(nèi)運行(區(qū)域鎖定)，從而提高Active X控件的安全性。

　　四、防范網(wǎng)絡(luò)釣魚

　　IE 7引入了網(wǎng)絡(luò)釣魚過濾器(Phishing Filter)，這有助于保護用戶避免上當(dāng)受騙、輸入個人信息或者口令，從而防止身份竊賊收集及利用這些信息。網(wǎng)絡(luò)釣魚過濾器可以自動將用戶訪問的網(wǎng)站與已知網(wǎng)絡(luò)釣魚站點列表進行對照; 如果該網(wǎng)站已被確認(rèn)為網(wǎng)絡(luò)釣魚站點，它會發(fā)出警告。如果用戶不想對網(wǎng)站自動檢查，也可以選擇性地檢查可疑的特定網(wǎng)站。

　　五、跨域安全

　　新IE 7的一種安全機制可以預(yù)防名為跨域腳本(cross-domain scripting)的一種攻擊手法，該機制可以迫使腳本在原來的安全環(huán)境下運行，即使它們被轉(zhuǎn)到不同的安全域也是如此。

　　六、鎖定安全區(qū)域

　　IE 7里面的安全區(qū)域鎖得比以往更嚴(yán)密，使用了更高級別的默認(rèn)安全設(shè)置，禁用非域計算機上的內(nèi)聯(lián)網(wǎng)區(qū)域。

　　七、更安全的SSL/TLS通知和數(shù)字證書信息

　　IE 7用戶可以更輕松地確定某網(wǎng)站是不是得到SSL/TLS的保護，并獲取發(fā)給該網(wǎng)站的數(shù)字證書方面的信息。若網(wǎng)站具有高可靠度認(rèn)證，地址欄就會變成綠色。

　　八、隱私保護功能

　　IE 7新增了三種注冊鍵，名為“功能控制鍵”，可防止HTML獲取用戶的個人信息。另外，只要點一下鼠標(biāo)，就很容易清除你在網(wǎng)頁上輸入的信息，以及瀏覽器緩存(臨時Internet文件)、歷史紀(jì)錄、cookie及其他個人信息。

　　九、地址欄

　　IE7中的所有瀏覽器窗口都包括地址欄，所以惡意網(wǎng)站更難通過隱藏網(wǎng)站的URL來欺瞞身份了。

　　十、國際字符警示

　　IE7支持國際字符，但為了防止利用不同語言的字符存在相似的欺騙手法，每當(dāng)用戶使用國際字符集，如果出現(xiàn)了另一種語言的字符，IE7瀏覽器就會警示你。

　　運行微軟的這款最新旗艦操作系統(tǒng)的最低要求比以前任何操作系統(tǒng)都要高得多。