Phenquestions
Vastauksena äskettäiseen Conficker-tautipesäkkeeseen Microsoft on tehnyt joitain muutoksia Windows 7: n AutoRun-toimintoihin.
Autorun-päätarkoitus on tarjota ohjelmistovaste tietokoneella käynnistämiisi laitteistotoimintoihin. Autorunilla on seuraavat ominaisuudet:
- Tuplaklikkaus
- Asiayhteysvalikko
- Automaattinen toisto
Näitä ominaisuuksia kutsutaan yleensä siirrettävistä tietovälineistä tai verkko-jakoista. Automaattisen toiston aikana automaattinen käynnistys.median inf-tiedosto on jäsennetty. Tämä tiedosto määrittää, mitkä komennot järjestelmä suorittaa. Monet yritykset käyttävät tätä toimintoa asentajiensa käynnistämiseen. Automaattista suoritusta käytetään joidenkin ohjelmien käynnistämiseen automaattisesti, kun tietokoneeseen asetetaan CD-levy tai muu tallennusväline.
Tietyt haittaohjelmat ovat alkaneet hyödyntää AutoRun-toimintoja tarjotakseen ihmisille näennäisesti hyväntahtoisen tehtävän - joka maskeeraa Troijan hevosena haittaohjelmien saamiseksi tietokoneelle. Sitten haittaohjelma tartuttaa tulevat tietokoneeseen liitetyt laitteet samalla Troijan hevosella. Lisätietoja Confickeristä Microsoftin haittaohjelmien torjuntakeskuksessa.
Jotta estetään haittaohjelmien leviäminen AutoRun-mekanismin avulla, AutoPlay ei enää tue AutoRun-toimintoa muille kuin optisille siirrettäville tietovälineille. Toisin sanoen Automaattinen toisto toimii CD- ja DVD-levyille, mutta ei USB-asemille.
Seuraavassa USB-muistitikun, jossa on valokuvia, esimerkissä haittaohjelma rekisteröi hyväntekeväisyyden tehtäväksi "Avaa kansiot tiedostojen tarkastelemiseksi"."Jos valitset ensimmäiset" Avaa kansiot tiedostojen tarkastelemiseksi "(ympyröity punaisella), sinulla on haittaohjelmia. Jos kuitenkin valitset toisen tehtävän (ympyröity vihreällä), Windows-tehtävä voidaan suorittaa turvallisesti.
Useimmat olisivat hämmentyneitä siitä, miksi heillä on kaksi tehtävää, jotka näyttävät tekevän samaa.
Windows ei enää näytä AutoRun-tehtävää Automaattinen toisto -valintaikkunassa laitteille, jotka eivät ole siirrettäviä optisia tietovälineitä (CD / DVD.), koska näiden merkintöjen alkuperää ei voida tunnistaa. Laittiko sen sinne IHV, henkilö vai haittaohjelma? Tämän AutoRun-tehtävän poistaminen estää haittaohjelmien väärinkäyttämän nykyisen levitystavan ja auttaa asiakkaita pysymään suojattuina. Ihmiset voivat silti käyttää kaikkia muita tietokoneeseen asennettuja automaattisen toiston tehtäviä.
Näiden muutosten avulla, jos asetat USB-muistitikku, jossa on valokuvia ja joka on saanut tartunnan haittaohjelmilta, voit olla varma, että kaikki tehtävät näkyvät tietokoneellasi jo olevista ohjelmistoista.
Toisaalta, jos asetat CD-levyn, joka tarjoaa ohjelmiston asennettavaksi, Windows näyttää edelleen ISV: n toimittaman AutoRun-tehtävän median luomisprosessinsa aikana.
Tämä muutos näkyy pian myös Vistassa ja XP: ssä. Lisää E7-blogeista.
