ни как.
с точки зрения браузера js выполняется обычно в контексте страницы - а это по моде последнего времени "песочница", из которой априори запрещен доступ куда либо еще. в систему - запрет, ибо мечта любого вируса. в браузер тоже, по той же причине
истории и закладки могут быть доступны расширениям браузеров... тех браузеров, где поддерживается технология расширений - Chrome и Firefox. но то что расширения обязаны заранее объявить к чему хотят иметь доступ, и получить на это открытое согласие пользователя - это уже стандарт де факто... по крайней мере на словах... все случаи когда это можно обойти - это уже "
Уязвимость нулевого дня"
ps - MS намекает, что следующая версия браузера (или одна из двух версий)... будет иметь механизм создания расширений такой же легкий как у Chrome и Firefox ... но пока это вопрос будущего... на сегодня для IE расширения придется писать на C/C++, и с большой головной болью