Windows 7: n AutoRun-toiminnon muutokset

In vastaus viimeaikaiseen Conficker-taudinpurkaukseen, Microsoft on tehnyt joitain muutoksia Windows 7: n AutoRun-toimintoihin.

Autorun päätavoite on tarjota ohjelmistovaste laitteistotoimiin, jotka käynnistetään tietokoneessa. Automaattisella ominaisuudella on seuraavat ominaisuudet:

- Double-Click

- Kontekstivalikko

- Automaattinen toisto

Nämä ominaisuudet kutsutaan tyypillisesti irrotettavasta mediasta tai verkko-osuuksista. AutoPlay-ohjelman aikana mediasta Autorun.inf-tiedosto tunnistetaan. Tämä tiedosto määrittää, mitä komentoja järjestelmä toimii. Monet yritykset käyttävät tätä toimintoa käynnistääkseen asentajansa.

Tietyt haittaohjelmat, mukaan lukien Conficker-mato, ovat alkaneet hyödyntää AutoRun-ominaisuuksia tarjoamaan näennäisen hyväntahtoisen tehtävän ihmisille - mikä naamioi Troijan hevosella, jotta haittaohjelmat saataisiin tietokoneeseen. Haittaohjelmat infektoivat tulevia laitteita, jotka on kytketty kyseiseen tietokoneeseen samalla Trojan Horse -ohjelmalla. Lisätietoja Confickerista Microsoftin haittaohjelmien suojauskeskuksessa.

Haittaohjelmien leviämisen estämiseksi AutoRun-mekanismilla AutoPlay ei enää tue AutoRun-toimintoja ei-optisille siirrettäville tietovälineille. Toisin sanoen AutoPlay toimii CD-levyjen ja DVD-levyjen kanssa, mutta ei USB-asemille.

Seuraavassa esimerkissä, jossa on USB-muistitikku, jossa on valokuvia, haittaohjelmat rekisteröidään hyvän avoimena tehtävänä "Avaa kansioita, jos haluat tarkastella tiedostoja." Jos valitset ensimmäiset "Avaa kansiot tiedostojen katselemiseen" (ympyröity punaisella), käytät haittaohjelmia. Jos kuitenkin valitset toisen tehtävän (ympyröity vihreänä), olisit turvallinen Windows-tehtävän suorittaminen.

Useimmat hämmentävät, miksi heillä on kaksi tehtävää, jotka näyttävät tekevän samanlaisen.

Windows ei enää näytä AutoRun-tehtävä AutoPlay-valintaikkunassa laitteille, jotka eivät ole irrotettavia optisia tallennusvälineitä (CD / DVD), koska näiden merkintöjen alkuperää ei ole. Oliko se laitettu IHV: hen, henkilöön tai haittaohjelmaan? Tämän AutoRun-tehtävän poistaminen estää haittaohjelmien väärinkäytön nykyisen etenemismenetelmän ja auttaa asiakkaita pysymään suojattuna.

Jos näet nämä muutokset, jos laitat USB-muistitikkuun, jossa on kuvia ja jos haittaohjelmat ovat saaneet tartunnan, voit luottaa siihen, että tietokoneen näytetyt tehtävät ovat kaikki jo tietokoneessasi olevista ohjelmista.

Jos kuitenkin asennat CD-levyn, joka tarjoaa ohjelmistoja asennettavaksi, Windows näyttää edelleen ISV: n tarjoaman AutoRun-tehtävän niiden luomisen aikana.

Tämä muutos näkyy pian Vista & XP: ssä. Enemmän E7-blogeissa.