首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
您现在的位置: 程式碼之家 >> 編程語言 >  >> 更多程式語言 >> 程式設計綜合問答

瀏覽器安全沙箱:JS/VBScript 無法獲取操作系統安裝時間

     編輯:程式設計綜合問答

嘗試用前端腳本(JS/VBScript)讀取操作系統安裝日期?現代瀏覽器完全禁止,歷史僅 IE 透過 ActiveX 可實現,且已棄用。

為什麼不行?

  • 同源策略與沙箱:網頁腳本僅能訪問文檔、Cookie、LocalStorage 等瀏覽器內部數據,無權讀取系統註冊表、WMI、文件系統元數據。
  • ActiveX 唯一例外:舊版 IE 支援 new ActiveXObject("Scripting.FileSystemObject") 讀取 C:\Windows 建立時間,但:
    • 需用戶降低安全等級「初始化並腳本執行未標記為安全的 ActiveX 控件」。
    • 僅 IE 有效,Edge/Chrome/Firefox/Safari 全不支持。
    • 微軟已宣布 IE 退役,方案無維護價值。

替代方案

場景方案
內網管理系統部署 Agent 服務(C#/Go/Python)定時上報系統信息到後端 API,前端調用 API 獲取。
軟體安裝檢測安裝包寫入註冊表安裝時間,客戶端程序讀取上報,或前端下載 .exe 由用戶運行上傳。
統計分析採集 User-Agent、屏幕分辨率、時區等無敏感指標,構建用戶畫像。
「除了古老的 ActiveX 技術外想不出其它的了。」—— 時代變了,前端拿不到系統級信息。
  1. 上一篇文章:
  2. 下一篇文章:
Copyright © 程式碼之家 All Rights Reserved