Das hilft dir aber rein gar nichts gegen Browser-Exploits, denn der Browser ist ja eine bekannte Anwendung.
Die durch einen Exploit nachgeladene Malware ist aber eine andere Anwendung...
Dass im Browserkontext selbst Schadcode ausgeführt wird, lässt sich dadurch natürlich nicht unbedingt vermeiden. Aber das Installieren von Malware und damit der Hauptzweck eines solchen Angriffs schon.
Die Deaktivierung von Javascript ist für die meisten Benutzer, mich selbst eingeschlossen, keine Option. Insofern ist dieser Schutz besser als gar kein solcher Schutz. Dann wie schon erwähnt wurde: Vorsicht hilft an der Stelle auch nicht immer weiter, dann Malware kann sich auch auf absolut vertrauenswürdigen Webseiten verstecken.
Ein gutes Beispiel ist hier für die welcome page in Delphi selbst, die von dem angegriffenen Server von Embarcadero nachgeladen wurde.
Egal welcher Browser und egal ob Javascript deaktiviert ist, Angriffe sind immer möglich. Durch Vorsicht minimiert man nur die Wahrscheinlichkeit, dass etwas passiert. Und genau das ist auch der Ansatz von Antiviren-Software. Deshalb ist beides sinnvoll.