微软JScript9Legacy：Windows用户的脚本引擎保驾护航

7 月 10 日消息，微软今天（7 月 10 日）发布博文，扩展了推荐用户升级 Windows 11 24H2 及后续版本的新论据，通过将 JScript9Legacy 设为默认脚本引擎，进一步遏制跨站脚本攻击（XSS）等威胁。

Windows 11 24H2 及后续版本中，已默认启用 JScript9Legacy 为默认引擎，取代使用多年的 JavaScript Runtime，进一步改进性能、提高安全性。

微软表示切换到 JScript9Legacy 后，可以减少跨站脚本攻击（XSS）等旧版脚本相关的漏洞。注：援引博文介绍，攻击者通过 XSS 方式，可以在合法网站上附加恶意代码，潜在受害者访问加载这些网站后执行恶意代码。

JScript9Legacy 采用更严格的执行策略和改进的对象处理，可以遏制 XSS 类攻击。对企业用户和家庭用户来说，这一改变应有助于防范攻击者利用过时脚本引擎，发起的网络威胁。