Phenquestions
Kot odgovor na nedavni izbruh Confickerja je Microsoft spremenil nekaj sprememb v funkciji AutoRun v sistemu Windows 7.
Glavni namen programa Autoun je zagotoviti programski odziv na dejanja strojne opreme, ki jih zaženete v računalniku. Autorun ima naslednje funkcije:
- Dvojni klik
- Kontekstni meni
- Samodejno predvajanje
Te funkcije se običajno prikličejo iz izmenljivih medijev ali omrežnih skupnih rab. Med samodejnim predvajanjem se samodejno zažene.datoteka inf iz medija je razčlenjena. Ta datoteka določa, katere ukaze zažene sistem. Številna podjetja to funkcijo uporabljajo za zagon namestitvenih programov. AutoRun se uporablja za samodejni zagon nekaterih programov, ko je CD ali drug medij vstavljen v računalnik.
Nekatera zlonamerna programska oprema je začela uporabljati zmožnosti AutoRun-a, da bi ljudem zagotovila na videz neškodljivo nalogo - ki se predstavlja kot trojanski konj, da zlonamerno programsko opremo prenese v računalnik. Nato zlonamerna programska oprema okuži prihodnje naprave, priključene na ta računalnik, z istim trojanskim konjem. Več o Confickerju v Microsoftovem centru za zaščito pred zlonamerno programsko opremo.
Da bi preprečil širjenje zlonamerne programske opreme z uporabo mehanizma AutoRun, AutoPlay ne bo več podpiral funkcije AutoRun za neoptične odstranljive medije. Se pravi, AutoPlay bo deloval za CD-je in DVD-je, ne pa tudi za pogone USB.
V naslednjem primeru za bliskovni pogon USB s fotografijami se zlonamerna programska oprema registrira kot benigna naloga »Odpiranje map za ogled datotek."Če izberete prvo" Odpri mape za ogled datotek "(obkroženo z rdečo), bi se izvajala zlonamerna programska oprema. Če pa izberete drugo opravilo (obkroženo z zeleno), boste varno izvajali opravilo Windows.
Večina bi bila zmedena, zakaj imajo dve nalogi, za katero se zdi, da delata isto.
Windows ne bo več prikazoval naloge AutoRun v pogovornem oknu AutoPlay za naprave, ki niso odstranljivi optični mediji (CD / DVD.), ker ni mogoče ugotoviti izvora teh vnosov. Ali ga je tja postavil IHV, oseba ali del zlonamerne programske opreme? Če odstranite to nalogo AutoRun, boste blokirali trenutno metodo širjenja, ki jo zlorablja zlonamerna programska oprema, in strankam pomagali ostati zaščiteni. Ljudje bodo še vedno lahko dostopali do vseh drugih opravil samodejnega predvajanja, ki so nameščena v njihovem računalniku.
Če s temi spremembami vstavite bliskovni pogon USB, ki vsebuje fotografije in je okužen z zlonamerno programsko opremo, ste prepričani, da so vsa prikazana opravila iz programske opreme, ki je že v vašem računalniku.
Po drugi strani pa, če vstavite CD, ki ponuja programsko opremo za namestitev, bo Windows še vedno prikazal nalogo AutoRun, ki jo je med postopkom ustvarjanja medijev zagotovil ISV.
Ta sprememba bo kmalu vidna tudi v sistemih Vista in XP. Več na E7 Blogi.
