Internet Explorerでドメインをブロックするためのテクニック

Question

私たちが廃棄した古いWindows XP Pro（SP3）ワークステーションには、1年以上電源が切れていたウイルスがありました。私たちはそれをクリーンアップすることができました（Malware Bytes、SpyBot、Symantecなど）、そう思っていました。

ハブのトラフィックをスニッフィングしても何も表示されないため、* .microsoft.com、symantecにアクセスできないことを除いて、ウイルスは実際には休止状態であるか、削除されていません。 comなどからInternet Explorerの中に。

通常の容疑者の外に - プロキシ設定はIE、ホストファイルなどで変更されます - それ以外の場合はInternet Explorerのアクセスを制限できますか？アドオンがロードされているようではなく、不正なプロセスが実行されていることもありません。

注：実行する別のツール（つまり、組み合わせ）は探していませんが、これらの制限がどのように/どこに実装されているかについての技術的な詳細があります。 TCP/IPスタック、レジストリキーなどにフックします。

Answer 1

中央設定ポイントが必要な場合は、内部DNSサーバーを使用してドメインを誤解解決することもできます。これはhostsファイルと同じように機能しますが、集中管理されています。