Active X 편집하기 (부분)

==이렇게 쓰자==
컴퓨터 시스템 꼬이거나 느려지는 걸 방지하기 위해 액티브엑스용, 그리고 그 외 작업용으로 사용 공간을 분리하는 방법이 있다.

===Sandboxie===
[https://www.sandboxie.com/ sandboxie] 를 설치하고 익스플로러만 그 안에서 쓰면 실제 공간이랑 ActiveX 사용공간이 분리된다. 컴퓨터 꼬일 일 없고 보안 문제로부터 안전하다.

일부 UAC 강요하는 액티브엑스는 샌드박스를 쓰면 오류 뱉어내면서 안되는 것도 있는데

니 컴퓨터 시스템파일 헤집고 정보 탈취하겠다는 걸 샌드박스에서 막았으니 설치 거부하겠다는 뜻이다. 그렇다면 리소스를 더 먹지만 더 안전한 가상머신을 설치해보자.

Veraport 통과

AnySign 통과

ASTx 통과

realip 통과

nProtect 키보드보안 SBIE2103 오류

AhnLab 개인방화벽 SBIE2103 오류

RaonSecure SBIE2103 오류

하지만 한국어가 아닌 외국어 윈도우라면 설치 불가능한 것이 더 많아진다. 다만, 영문판은 해외직구한 PC에 설치된 윈도우, 취향 등을 이유로 국내에서도 은근 많이 사용해서 그런지 유니코드 설정만 해주면 잘 된다. 오히려 호환성이 떨어지는 외국어 윈도우가 일본어랑 짱깨어 윈도우다. 설정 복잡해지니 그냥 가상머신을 이용하는 게 정신건강에 이롭다.
참고로 고급 해커들은 커널 모듈의 취약점을 노리는 경우가 좀 있으므로 조심하자. 오픈소스가 아니라 소스를 몰라서 취약점은 모르겠으나... 조심은 하자!

===가상머신===
CPU, 램, 하드 여유 있다면 [https://www.virtualbox.org/ 버추얼박스] 써서 액티브엑스 사용 용도로만 쓰자. 정신 건강을 위해 최소 듀얼코어 2㎓ 이상을 추천한다. 또 한국어 윈도우로 깔자. 외국어 윈도우는 액티브엑스가 튕겨버린다.

액티브엑스 사이트는 전부 IE8에 맞추어져 있어, 액티브엑스 전용 머신이라면 윈도우 XP로도 충분하다. UAC라는 보안 기술이 없기 때문에 관리자 권한 그냥 얻을 수 있다.

우리은행, 국민은행, 신한은행, 기업은행 액티브엑스를 모두 설치하고 램 사용량이 512MB 된다. OS는 윈도우 XP로, 램은 256MB 이상 할당하자. 속도를 측정해본 결과 ICH9 + IDE + ICH6이 가장 빠르다. 리얼머신에서는 사타가 더 빠르지만, 가상머신에서는 윈도우 XP 설치할 때는 사타 드라이버 깐 에디션보다는 그냥 IDE를 쓰는게 의외로 빠르다.

IE8로 업데이트하자. 그리고 인터넷, ActiveX 구동 외에 필요없는 서비스, 윈도우XP 테마 기능 전부 끄자. 포스레디 레지스트리를 적용시키면 2019년까지 지원받을 수 있다.

클립보드공유, 드래그드롭, 공유폴더, USB공유 쓰지 않는다면 개인정보 탈취나 랜섬웨어로 털릴 확률은 0%다. 랜섬웨어 걸렸거나 과다 설치로 시스템 꼬여버리면 그냥 가상머신만 재설치하면 끝이다. ActiveX용 가상머신을 설치했으니 리얼머신에서는 액티브엑스 실수로라도 설치 못하게 IE 삭제하자.

아주 일부 일부는 가상머신 감지해서 설치 차단하는 새끼도 있다. 니 개인정보 탈취하고 싶어서 안달난 악성코드이니 그냥 포기하자.

===저사양 넷북 구입===
가상머신 차단하는 악성코드와 다름없는 ActiveX를 꼭 설치해야만 한다면 가격 싸고 전기 덜먹는 XP 최소사양 수준 중고 아톰넷북 하나 장만하자. 넷북은 노트북이랑 태블릿에 밀리고 XP 지원이 끝나 완전 퇴물이 되었기 때문에 XP가 무난하게 돌아가는 10만원 이하 넷북이 중고로 많이 나와 있을거다.

하지만 한국의 액티브엑스 위주 웹 특성상 저사양 넷북을 원하는 사람은 타국에 비해 조금 많은 편. 그리고 ActiveX용 컴을 장만했으니 게임 등 다른작업 하는 컴에서는 액티브엑스 실수로라도 설치 못하게 IE 삭제하자. IE용 액티브엑스나 플래시는 관리자 권한을 탈취할 수 있어 랜섬웨어 감염의 원인이 된다.

CPU 인텔 아톰

HDD 30GB 이상

RAM 512MB 이상

중고넷북 검색하면 이런 사양이 많이 나오는데 최신게임은 절대 하지 말고 동영상 보지 말고<ref>2000년대에 대세였던 WMV나 DivX 480p 이하 동영상밖에 못 돌린다.</ref> 도스 고전게임만 돌리고 액티브엑스 업무만 한다면 무난한 사양이다. 위험 프로그램 테스트 용도로도 좋다. 악성코드는 자신을 분석하지 못하게 하기 위해 가상머신을 막는 게 많으니까.

될 수 있으면 공유기 분리하도록 하고, 공유기가 하나밖에 없어 같은 네트워크를 쓰는 기기는 공유폴더 기능 암호 걸거나 아예 공유폴더 쓰지 말자. 무제한 요금제라면 테더링을 물려 쓰면 타 기기 공유폴더 감염을 방지할 수 있다.

시스템 꼬여서 포맷해야 할 상황을 대비해 한글 XP ISO파일, 그리고 USB메모리 1GB 이상 준비해두자. XP는 CD설치가 정석이기 때문에 USB로 XP설치 하는건 좀 복잡할거다. 인터넷 검색으로 USB XP설치 방법을 터득하거나 주위 컴덕의 도움을 받는 방법도 있다.

===윈도우10 샌드박스 기능===
윈도우 10에서 기본적으로 지원하는 기능 중 하나이다. 활성화시키면 안에 윈도우가 또 뜨고 스토어도 없고 그냥 인터넷에 휴지통만 있다.

이 안에서는 북치고 장구치든 랜섬웨어를 깔든 지랄을 하든 실제 내부 컴퓨터에는 아무 영향을 끼치지 않는다. 종료 시 데이터가 전부 초기화되기 때문. 등기부 열람이나 [[Ahnlab safe transaction]]가 안먹히는 일부 문제만 빼면 전부 호환되기 때문에 Sandboxie보다 더 좋다고 할 수 있다. 하지만 프로 64비트 버전이상에서만 활성 및 사용가능하다.