Windows

Endringer i AutoRun-funksjonen i Windows 7

Free Windows XP Mode on Windows 10

Free Windows XP Mode on Windows 10
Anonim

I Svar på det siste Conficker-utbruddet, har Microsoft gjort noen endringer i AutoRun-funksjonaliteten i Windows 7.

Hovedformålet med Autorun er å gi et programvarerespons til maskinvarehandlinger du starter på en datamaskin. Autorun har følgende funksjoner:

- Dobbeltklikk

- Kontekstmeny

- AutoPlay

Disse funksjonene kalles vanligvis fra flyttbare medier eller fra nettverksaksjer. Under AutoPlay analyseres Autorun.inf-filen fra media. Denne filen spesifiserer hvilke kommandoer systemet kjører. Mange bedrifter bruker denne funksjonaliteten til å starte installatørene sine. AutoRun brukes til å starte noen programmer automatisk når en CD eller et annet medium er satt inn i en datamaskin.

Visse skadelige programmer, inkludert Conficker-ormen, har begynt å benytte seg av funksjonene til AutoRun for å gi en tilsynelatende godartet oppgave til mennesker - som masquerades som en trojansk hest for å få skadelig programvare på datamaskinen. Malware smitter deretter fremtidige enheter koblet til den datamaskinen med samme trojanske hest. Mer om Conficker på Microsoft Malware Protection Center.

For å forhindre at skadelig programvare spres ved hjelp av AutoRun-mekanismen, støtter AutoPlay ikke lenger AutoRun-funksjonaliteten for ikke-optisk flyttbart media. Det vil si at AutoPlay vil fungere for CDer og DVDer, men ikke for USB-stasjoner.

I det følgende eksemplet for en USB-flash-stasjon som har bilder, registreres skadelig programvare som den gunstige oppgaven med "Åpne mapper for å vise filer." Hvis du velger De første "Åpne mappene for å vise filer" (sirklet i rødt), vil du kjøre skadelig programvare. Men hvis du velger den andre oppgaven (sirklet i grønt), ville du være sikker på å kjøre Windows-oppgaven.

De fleste ville være forvirret, hvorfor de har to oppgaver som ser ut til å gjøre det samme.

Windows vil ikke lenger vis AutoRun-oppgaven i dialogboksen AutoPlay for enheter som ikke er flyttbare optiske medier (CD / DVD.) fordi det ikke er mulig å identifisere opprinnelsen til disse oppføringene. Ble den satt der av IHV, en person eller et stykke skadelig programvare? Hvis du fjerner denne AutoRun-oppgaven, blokkerer du den eksisterende forplantningsmetoden som misbrukes av skadelig programvare, og hjelper kundene å holde seg beskyttet. Folk vil fortsatt kunne få tilgang til alle de andre AutoPlay-oppgaver som er installert på datamaskinen.

Med disse endringene, hvis du setter inn en USB-flash-stasjon med bilder og har blitt smittet av skadelig programvare, kan du være sikker på at Oppgaver som vises er alt fra programvare som allerede finnes på datamaskinen din.

Hvis du imidlertid setter inn en CD som tilbyr programvare som skal installeres, vil Windows fortsatt vise AutoRun-oppgaven som ISV ​​tilbyr i forbindelse med etableringen av media.

Denne endringen vil snart bli sett i Vista og XP også. Mer på E7 Blogger.