您可能在收件箱中看到一个通知，内容正在更改。从2017年2月开始，Gmail改变了关于JavaScript的政策。这就是为什么会发生变化，以及如何保护自己免受恶意JavaScript攻击。

什么是无论如何，javascript(javascript, anyway)？

相关：JavaScript不是Java——它更安全、更有用

JavaScript（不要与Java混淆，Java是一种具有类似名称的独立编程语言）本质上不是一种危险或恶意的东西事实上，您现在正在阅读的这个页面使用JavaScript，就像大多数现代web页面一样。JavaScript是一种以纯文本形式存储并由各种程序（包括web浏览器）执行的编程语言。这不同于用纯文本编写并编译为“二进制”执行的程序，就像安装在PC上的大多数程序一样。

JavaScript从90年代中期就出现了，这个重要的语言在短短10天内由Brendan Eich创建了第一个版本，用于Netscape Navigator的第一个版本。作为一项重要成就，艾奇后来成为管理火狐的Mozilla公司的联合创始人和首席技术官。所有现代web浏览器都可以执行JavaScript，为web设计增加了简单HTML所无法做到的复杂性和编程逻辑。

由于在90年代和21世纪初，越来越多的人需要JavaScript，它在编码人员中的受欢迎程度呈指数级增长。目前，它可能是网络上最流行的语言。

随着JavaScript的普及和web的日益复杂，Google发布了Chrome浏览器和V8，这是一个高效执行JavaScript代码的开源引擎。随着2008年的发布，它加快了网页和JavaScript的加载速度，并在第二年带来了更多的使用。

聪明的开发者从Chrome项目中获得了V8引擎，并发布了一个名为节点.js2009年。这使得服务器可以执行诸如存储和检索文件以及提供网页之类的操作，但只使用JavaScript。这意味着开发人员可以使用他们已有的JavaScript知识，而不必学习新的语言。Node已经开始取代PHP和Python用于许多新的web应用和网站，它在开发人员中的受欢迎程度仍在增长。

为什么gmail会屏蔽它？

因为JavaScript无处不在，你可以假设它可以由无数的东西运行。很多人都可以写，而且可以利用。这并不比微软Office宏或电子邮件附件更糟糕，但它有可能被滥用。

安全专家指出，越来越多的恶意软件是用JavaScript编写的。这些通常通过电子邮件发送，伪装成简历，或针对企业的网络钓鱼信息，或声称附件将“跟踪最近的订单”。这是一种“特洛伊木马”（或简称“特洛伊木马”）类型的恶意软件注入，因为它需要一个毫无防备的用户下载、打开、运行或安装恶意代码位。

相关：什么是加密，为什么人们害怕它？

最近几年的一个可怕趋势是勒索软件。如果你能访问你的电脑，JavaScript程序可能会安装一个软件，通过一个叫做加密的过程，把你的重要文件变成不可读的乱七八糟的东西，迫使你付钱给地球另一半的人，让他们取回曾经属于你的文件。

Google保存了恶意软件创建者使用的常见文件类型列表，Gmail会屏蔽它们。由于这类恶意软件的增加，JavaScript文件类型已被添加到该列表中。这不太可能给大多数用户带来任何问题，值得注意的一个例外是，您是一名开发人员，试图通过电子邮件发送一个名为函数.js“给同事。在这种情况下，您可能需要通过googledrive或其他文件共享解决方案进行共享。但大多数用户可能不会注意到任何区别。

JavaScript一点也不可怕，但是如果你不小心的话，它会对你的电脑造成很大的伤害。所以让我们把注意力转向你能做些什么来保护自己的安全。

我怎样才能保护自己？

相关：什么是NoScript，您应该使用它来禁用JavaScript吗？

Windows已经变得更容易受到此类攻击，部分原因是用户端程序Windows Script Host，它可以执行JavaScript文件并可能损害您的系统（如果您允许的话）。

这里有一个简单的方法来避免这种情况，而不必完全禁用脚本。您可以将Windows设置为使用不执行代码的程序打开.JS文件：Notepad。下面是方法。

通过单击“开始”菜单并键入“记事本”打开“记事本”。

打开空白文件后，转到“文件”>“另存为”。将桌面上打开的空白文档另存为空白.js，请确保删除.txt文件扩展名。

关闭记事本。右键单击刚刚创建的伪.JS文件，在上下文菜单中找到“Open With”。单击“选择其他应用程序”

从列表中选择“记事本”，并确保选中“始终打开方式”旁边的复选框。

现在，您意外打开的任何恶意JavaScript文件都将在记事本中无害地打开。

您还可以在默认情况下为您的计算机禁用Windows脚本主机，以确保它执行的任何类型的代码，无论好坏，在没有再次启用的情况下都无法运行。这可能有点过分，但为了保护爱人的电脑安全，这样做是合理的。下面是Microsoft推荐的一种方法，用于完全禁用Windows脚本主机。

当然，也不要忘记最基本的一点：不要打开来自不受信任或未知发件人的电子邮件附件，如果电子邮件看起来可疑或令人困惑，也不要打开来自已知发件人的附件。简单地这样做将减少您的风险，所有恶意特洛伊木马代码几乎为零，因为它大部分来自垃圾邮件或劫持电子邮件帐户。

这大概就是你所需要知道的关于保护JavaScript安全的所有知识。尽管从2月13日开始，你不必担心这些文件会被发送到你的Gmail地址，因为文件类型会被完全屏蔽。