Phenquestions
Som svar på det nylige Conficker-utbruddet har Microsoft gjort noen endringer i AutoRun-funksjonaliteten i Windows 7.
Hovedformålet med Autorun er å gi et programvaresvar på maskinvarehandlinger du starter på en datamaskin. Autorun har følgende funksjoner:
- Dobbeltklikk
- Innholdsmeny
- Auto spill
Disse funksjonene kalles vanligvis fra flyttbare medier eller fra nettverksaksjer. Under Autokjør, Autokjør.inf-fil fra media blir analysert. Denne filen spesifiserer hvilke kommandoer systemet kjører. Mange selskaper bruker denne funksjonaliteten til å starte installatørene sine. AutoRun brukes til å starte noen programmer automatisk når en CD eller et annet medium settes inn i en datamaskin.
Visse skadelige programmer har begynt å bruke funksjonene til AutoRun for å gi folk en tilsynelatende godartet oppgave - som utgir seg for å være en trojansk hest for å få skadelig programvare på datamaskinen. Skadelig programvare infiserer deretter fremtidige enheter som er koblet til datamaskinen med samme Trojan Horse. Mer om Conficker på Microsoft Malware Protection Center.
For å forhindre at malware sprer seg ved hjelp av AutoRun-mekanismen, støtter ikke AutoPlay lenger AutoRun-funksjonaliteten for ikke-optiske flyttbare medier. Det vil si at AutoPlay fungerer for CDer og DVDer, men ikke for USB-stasjoner.
I det følgende eksemplet for en USB-flash-stasjon som har bilder, registreres skadelig programvare som den godartede oppgaven til “Åpne mapper for å vise filer.”Hvis du velger den første“ Åpne mapper for å vise filer ”(sirklet i rødt), kjører du skadelig programvare. Men hvis du velger den andre oppgaven (sirklet i grønt), vil du være trygg å kjøre Windows-oppgaven.
De fleste vil være forvirret hvorfor de har to oppgaver som ser ut til å gjøre det samme.
Windows viser ikke lenger AutoRun-oppgaven i AutoPlay-dialogen for enheter som ikke er flyttbare optiske medier (CD / DVD.) fordi det ikke er noen måte å identifisere opprinnelsen til disse oppføringene. Ble det satt der av IHV, en person eller et stykke skadelig programvare? Hvis du fjerner denne AutoRun-oppgaven, blokkeres den gjeldende forplantningsmetoden som misbrukes av skadelig programvare, og hjelper kundene å holde seg beskyttet. Folk vil fremdeles få tilgang til alle de andre Autoplay-oppgavene som er installert på datamaskinen.
Hvis du setter inn en USB-flashstasjon som har bilder og er blitt infisert av skadelig programvare, kan du være trygg på at oppgavene som vises, kommer fra programvare som allerede er på datamaskinen din.
På den annen side, hvis du setter inn en CD som tilbyr programvare å installere, vil Windows fremdeles vise AutoRun-oppgaven som tilbys av ISV under medieopprettingsprosessen.
Denne endringen vil snart også bli sett i Vista & XP. Mer på E7 Blogs.
