網頁炸彈利用瀏覽器/腳本漏洞無聲植入惡意代碼。十大防範策略構建多層防線：
- 訂閱安全公告，及時打補丁：微軟/各大安全站通告，至少保持瀏覽器最新補丁狀態。
- 部署防火牆+殺毒，病毒庫日更。
- 備份註冊表：一鍵還原被惡意修改的鍵值。
- 重命名/移動危險命令：
format.com→format.old，需要時改回；或移出系統路徑。
- 不信任不點擊：陌生網站、聊天室超鏈接均不輕訪。
- IE「高」安全級+禁用Java/ActiveX：工具→Internet選項→安全→自定義級別，ActiveX/Java 全禁用（犧牲部分頁面功能）。
- 靈活管控 WSH (Windows Script Host)：
A. 刪除文件關聯：資源管理器→工具/查看→文件夾選項→文件類型，刪除 VBScript/JScript 關聯。
B. 禁用 WSHShell 對象：刪除/重命名 wshom.ocx 或刪除註冊表 CLSID\{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}。
C. 升級 WSH 5.6（修復 IE 5.5 及之前 GetObject/HTMLFile 漏洞）。
D. 徹底禁用 WSH：控制面板→添加/刪除程序→Windows安裝→附件→取消「Windows Scripting Host」。
- 註冊表硬化 ActiveX 兼容性標誌：
HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\Active Setup controls 新建 CLSID 鍵 {6E449683_C509_11CF_AAFA_00AA00B6015C}，DWORD Compatibility=0x400；刪除系統 Java 包中 ActiveXComponent.class（Win98: CVLV1NBB.ZIP，Me: 5NZVFPF1.ZIP），不影響正常瀏覽。
- 預覽網頁源碼識別惡意代碼：IE地址欄輸入
View-Source:URL 直接查看源碼，檢查是否含修改註冊表/暗下載代碼。
- 分級審查永久封鎖惡意站點：IE→工具→Internet選項→內容→分級審查→啟用→許可站點→輸入惡意網址→選「從不」→確定，永久攔截。
技術手段與使用習慣雙管齊下，將網頁炸彈拒之門外。