Object.freeze(window) vs VBScript
IE10 Release Preview では Object.freeze(window)は VBScriptのグローバル変数追加動作を阻止できない。Object.defineProperty で上書き禁止の同名のプロパティをあらかじめ作っておくと阻止できる。
ちなみに追加された変数をリストアップする方法は今の所見つかっていない (参考: http://d.hatena.ne.jp/hasegawayosuke/20130116/p1 )
<script type="text/javascript"> Object.freeze(window); execScript("z=1","vbscript"); alert(window.z); // Shows 1 </script>