.由于Microsoft在Windows内建许多ActiveX，因此导致一些恶意的网站曾经利用这些ActiveX进行自动安装病毒或后门。例如：因此，Microsoft陆续在IE上增加2种封锁ActiveX执行的方法。先是在2007年加上ActiveX相容性旗标（Killbit）功能，经由ActiveX元件开发厂商的向Microsoft回报后，由Windows Update发佈KillBit的更新。而后又在IE 9以后的版本加上ActiveX Filtering功能，让IE的浏览者能够自订是否封锁特定