Apa itu Hook Pencarian URL Microsoft?

Apakah Hook Pencarian URL Microsoft?

Apabila anda memasukkan URL tanpa penentu protokol seperti https://, https:// atau ftp://, Internet Explorer cuba mengenal pasti protokol yang diperlukan menggunakan kandungan alamat URL. Jika pelayar tidak dapat menentukan protokol sendiri, ia menggunakan URL Search Hook untuk cuba mengenal pasti protokol tersebut.

IE dan Hook Pencarian URL

Apabila Internet Explorer tidak dapat mengenalpasti protokol bagi satu alamat URL, ia biasanya menganggap protokol tersebut ialah Hypertext Transfer Protocol (HTTP), iaitu protokol lalai bagi kebanyakan permintaan berasaskan pelayar. Jika HTTP tidak sesuai, pelayar beralih kepada IURLSearchHook, iaitu mekanisme Hook Pencarian URL yang mentranslasikan data dalam objek registri yang telah didaftarkan bagi menentukan protokol yang betul.

Terjemahan URL

Registri Windows mengandungi tetapan konfigurasi sistem dan pilihan aplikasi. Internet Explorer menyimpan objek Hook Pencarian URL di dalam registri, yang akan digunakan semasa ia perlu mengenalpasti protokol bagi URL tertentu. Objek Hook Pencarian URL ini direka di bawah kunci registri: HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\UrlSearchHooks. Setiap objek mempunyai Class Identifier (CLSID) yang unik, iaitu rentetan di dalam kurungan { }. Antara IURLSearchHook akan mentranslasikan alamat URL dan data CLSID tersebut untuk mengenalpasti protokol yang sepadan. Setelah protokol dikenalpasti, Internet Explorer menggunakan separuh URL dan penentu protokol untuk mengakses, memuat turun dan memaparkan maklumat yang diminta. Kebanyakan sistem Windows hanya mempunyai satu objek UrlSearchHook, yang biasanya kelihatan seperti ini:
R3 - URLSearchHook: (tiada nama) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (tiada fail)

Objek Hook Pencarian URL yang Buruk

Penyerang atau peretas sering menambah objek Hook Pencarian URL yang tidak sah ke dalam registri sistem hos. Biasanya, penyerang mencipta objek registri yang mengarahkan mana-mana URL yang tidak mengandungi protokol ke laman web yang dikawal oleh mereka. Masalah yang lebih biasa ialah Hook Pencarian URL lalai yang hilang, dipadam atau tidak didaftarkan. Untuk mengesan dan membetulkan masalah registri termasuk objek Hook Pencarian URL, anda boleh memuat turun utiliti percuma HijackThis. Ia menganalisis registri Windows dan dapat memperbaiki beberapa masalah, termasuk objek Hook Pencarian URL lalai yang hilang atau rosak. Alternatifnya, anda boleh menggunakan RegEdit, utiliti percuma dari Microsoft yang membolehkan anda menyunting dan membetulkan registri secara terus.

IE 9 dan Versi Selanjutnya

Internet Explorer 8 dan versi sebelumnya menggunakan IURLSearchHook untuk mengenalpasti entri protokol yang hilang. Namun, bermula dengan Internet Explorer 9 (IE 9, 10, 11, dan seterusnya), kaedah IURLSearchHook tidak lagi digunakan untuk mengenalpasti identiti protokol yang hilang.