Microsoft VM是什么？

微软Java虚拟机(Microsoft Java Virtual Machine)，为IE浏览器提供Java支持。

检查是否已安装 Microsoft VM
打开 Internet Explorer 浏览器。
单击“工具”>“Internet 选项”>“高级”。
此时将显示“Internet 选项”对话框。
检查是否列出了“Microsoft VM”。
如果没有列出 Microsoft VM，则表示您的系统上并没有安装 Microsoft VM。
如果已列出 Microsoft VM，则可以通过以下方式卸载：
请求 Microsoft 提供 Microsoft VM 卸载实用程序或
按照命令行说明卸载 Microsoft VM

卸载 Microsoft VM
单击“开始”>“运行”。
键入：
RunDll32 advpack.dll,LaunchINFSection java.inf,UnInstall
此时将显示“Microsoft VM 卸载”对话框。
单击“是”进行确认。
提示时重新启动。
重新启动计算机后，转至系统根目录。Windows XP 的系统根目录为 c:\WINNT，
Windows 2000 的系统根目录为 c:\WINDOWS
从系统根目录中删除以下文件或文件夹：
java 文件夹（位于系统根目录下）
java.pnf 文件（位于系统根目录\inf\ 文件夹中，如果存在）
jview.exe 和 wjview.exe 文件（位于系统根目录\system32 文件夹中）
单击“开始”>“运行”。
键入：
regedit
此时将显示“注册表编辑器”对话框。
请转至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Java VM
（提示：在“+”图标上单击右键）
删除“Java VM”注册表项。
请转至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\JAVA_VM
注：您的系统上显示的注册表编辑器可能不同于以上所示的注册表编辑器。
删除“JAVA_VM”注册表项。
至此，Microsoft VM 已从您的系统中卸载。

微软于12月12日对外公布，在Windows OS和Internet Explorer（IE）附带的Java虚拟机“Microsoft VM”中存在8处安全漏洞。危险程度最大的为最严重的“紧急”，如果被恶意利用，机器可能会被攻击者控制。对策是通过“Windows Update”安装补丁，在IE设置中将Java设为无效也可以避免使用安全漏洞的攻击。

　　此次公开的安全漏洞有以下8处（序号2的安全漏洞发现了2处，合计为8处）。

　　1、能访问COM对象的安全漏洞

　　2、能伪装成Codebase的2处安全漏洞

　　3、能伪装成下载网站的安全漏洞

　　4、有关JDBC API的安全漏洞

　　5、可使安全管理设置无效的安全漏洞

　　6、有关User.dir的安全漏洞

　　7、能制作Java对象实例的安全漏洞