你这几条相当于要某些人去死

客观地说，想要用户对安全负责是不可能起到任何效果的。

明年的 CPU 硬件支持虚拟机，看看能不能把比较危险的应用软件单独放到一个隔离区域里运行，这才是正路。

系统安全确实主要在于用户自身，Unix系统为什么比较安全，因为对于普通用户，Unix系统只开放了很少的权限。比如普通用户无法运行mount程序，也就是无法挂载软驱、光驱、USB设备等等。当然比较新的Linux系统可以在Xwindow中自动加载移动设备，但同时就降低了系统的安全性，因为需要sudo（名字可能有误）这样的操作临时提升用户权限。
可以说，安全性和易用性之间是有一定矛盾的。比如访问这个论坛，如果一味强调安全性，禁用cookie，那我们就只能每浏览一个页面就要输入一遍用户名和密码了。

嗬嗬,有得就有失

系统安全确实主要在于用户自身，Unix系统为什么比较安全，因为对于普通用户，Unix系统只开放了很少的权限。比如普通用户无法运行mount程序，也就是无法挂载软驱、光驱、USB设备等等。当然比较新的Linux系统可以在Xwindow中自动加载移动设备，但同时就降低了系统的安全性，因为需要sudo（名字可能有误）这样的操作临时提升用户权限。
可以说，安全性和易用性之间是有一定矛盾的。比如访问这个论坛，如果一味强调安全性，禁用cookie，那我们就只能每浏览一个页面就要输入一遍用户名和密码了。

你说这么多都正确，但也都是废话

你给个对话框，上书三七共二十一个斗大的大字：将要在你的机器上装恶意插件，点是接受，点否拒绝。

你认为用户会点否吗？错，总有一批人会去点是。

安全问题要解决的是这一部分人的问题。懂得去点否的那批人，用什么浏览器都无所谓的。

mopz0506：

你说这么多都正确，但也都是废话

你给个对话框，上书三七共二十一个斗大的大字：将要在你的机器上装恶意插件，点是接受，点否拒绝。

你认为用户会点否吗？错，总有一批人会去点是。

安全问题要解决的是这一部分人的问题。懂得去点否的那批人，用什么浏览器都无所谓的。回到原帖

恰恰相反，我认为安全手段是为哪些会使用它的人装备的。套用你的话来说：随意点“是”的人，无论他用什么浏览器，安全措施再严格，都会出事。当然你可以不给他任何权限，这样他就会安全了。

同意mopz0506,对于有一定安全意识的人,使用IE 或 FF的区别是不大的,像我用Maxthon很久了也没中过招,从这方面来说我使用FF的迫切性就不很强。

当然，也有像hh9527所说看见对话框就点Yes的人，这样的人我们就拿他没办法了。

不过使用IE时，更多的人是虽然前几次点了“否”，但在不断弹出的对话框的骚扰下终于点了“是”。abc@home提到过修改注册表的方法来防止ActiveX的骚扰，但懂得这样做的人又有多少呢？
而使用FF时则这不会发生这种情况，对于这部分人我们为什么不推荐他们使用FF呢？

我相信这样的人还是不少的，因此FF为提高安全性所作的努力并非完全白费。

个人认为最大的危险在于不良的使用习惯，如果都能做到以下几点：
1. 尽量使用受限用户访问 WEB

现在最多只能使用Power User用户组,
User用户组限制太多了。不能运行大多数继承应用程序，不能随时安装软件卸载，用别的用户安装了软件还不一定能够用。


这个是由社会关系决定，我没有那么大能力劝服我所有的朋友不用QQ。再说也要支持国产。ICQ出来那么早，在中国还不是没有市场。QQ能占领国内市场，并不受开放协议的影响。

[quote="hh9527"]8. 不使用非浏览器的 IE 外壳（例如：浩方对战平台），因为它可能会导致安全级别的降低以及强迫你访问某些站点。
[/quote]

浩方太恶心了，还有QQ就常常用IE外壳调出广告，迅雷广告也是用的IE外壳，Realplayer也是，WMP也是。

总结：
完了，这样下去确实已经死了。

NTower：...abc@home提到过修改注册表的方法来防止ActiveX的骚扰，但懂得这样做的人又有多少呢？...回到原帖

修改注册表是我提供的3个方法其中之一，有很多国内外软件早已把这个功能自动化，只要导入注册表文件，或花一两分钟便设置好，可以免疫99%以上的多余 activex 安装。而且sp2 或 maxthon 能直接屏蔽 activex 安装， 不需要修改注册表。

恰恰相反，我认为安全手段是为哪些会使用它的人装备的。套用你的话来说：随意点“是”的人，无论他用什么浏览器，安全措施再严格，都会出事。当然你可以不给他任何权限，这样他就会安全了。

呵呵，99% 的用户根本就会点是，你那个安全手段再完备有什么用？只是开发人员自己意淫的玩物。

用户中了毒，你能跟他说，这都怪你自己操作不当，我一点责任都没有？

现在是要解决问题，不是撇清责任。用户就这样，开发人员应当想出办法来保护他们，不能要求用户是计算机专家。想想看在选项里提供 USE SSL 2.0、USE SSL 3.0、TLS 1.0，这有什么用？有几个人知道 SSL 2.0 和 SSL 3.0 有什么差别、TLS 是什么玩意啊？这里有人知道吗？

市场空间就在这里。至于如何做到，那是你们开发人员的事情。

也许我们可以把浏览器做成硬盘还原卡那样，第一次设置好以后，重新打开就覆盖一切修改；或者在单独的虚拟机里运行，等等。

看到提示后，点“是”或者“否”，这是用户的权利，我想大家也不用为此操心了。那个不是我们该操心的事情。再争论也没有结果的。
我认为现在的重点是没有提示而自动运行的恶意代码，如果谁能搞出来，那时候大家再讨论吧。

我们不能责怪用户喜欢乱点是的。

其实论坛上都有新手指南，比如本论坛的
https://www.firefox.net.cn/newforum/viewtopic.php?t=9

说的清清楚楚


请大家在论坛中发问时使用尽量清晰明了的语言来描述你的问题和问题的标题，同时注明你所使用的操作系统和Firefox版本，以及所涉及的扩展、插件、第三方软件和相关网站，这样你才有可能得到及时和准确的帮助。


可是有人照做吗？还不是都贴张谁都看不明白的错误图，其它的要你去逼供？

程序员自己还不是一样，我看到在开发人员的论坛上问问题的，也是这个德性，上来就是一句：我的程序老死机，怎么办啊？

我想这个只能从人性上去解释了

PS：凡是问问题不遵照以下说明的，都是大白痴。不知道这样骂一下有没有点效果

请大家在论坛中发问时使用尽量清晰明了的语言来描述你的问题和问题的标题，同时注明你所使用的操作系统和Firefox版本，以及所涉及的扩展、插件、第三方软件和相关网站，这样你才有可能得到及时和准确的帮助。

说起浩方，我觉得我想的方法比较BT，

替换IE的OCX 插件（我也不清楚叫什么，反正得有个接口）

你的程序用IE，用去吧！
到我的机器上，还不是乖乖的变成火狐的。
just  Dreaming……等待高手ING……
是不是实现几个接口函数就行啊？（我是编程菜鸟，别砸我）