Modificări în caracteristica AutoRun în Windows 7

răspunsul la recenta epidemie de Conficker, Microsoft a făcut unele modificări în funcționalitatea AutoRun în Windows 7.

Scopul principal al Autorun este de a furniza un răspuns software la acțiunile hardware pe care le porniți pe un computer. Autorun are următoarele caracteristici:

- Dublu clic pe

- Meniu contextual

- AutoPlay

Aceste caracteristici sunt de obicei denumite din medii amovibile sau din acțiuni de rețea. În timpul redării automate, fișierul Autorun.inf din mass-media este analizat. Acest fișier specifică ce comenzi rulează sistemul. Multe companii utilizează această funcție pentru a începe instalatorii. AutoRun este folosit pentru a porni automat unele programe când un CD sau alt suport media este introdus într-un calculator.

Anumite programe malware, inclusiv viermele Conficker, au început să utilizeze capabilitățile AutoRun pentru a oferi oamenilor o sarcină aparent bună - se hrănește ca un cal troian pentru a obține malware pe computer. Malware-ul infectează apoi dispozitive viitoare conectate în acel calculator cu același cal troian. Mai multe despre Conficker de la Centrul de protecție Microsoft pentru programe malware

Pentru a preveni răspândirea malware-ului folosind mecanismul AutoRun, AutoPlay nu va mai suporta funcționalitatea AutoRun pentru mediile amovibile non-optice. Asta este, AutoPlay va funcționa pentru CD-uri și DVD-uri, dar nu pentru unități USB.

În exemplul următor pentru o unitate flash USB care are fotografii, malware-ul înregistrează ca sarcină benignă "Deschiderea dosarelor pentru vizualizarea fișierelor" în primul "Deschideți dosarele pentru a vizualiza fișierele" (în roșu), ați rula malware. Cu toate acestea, dacă selectați cea de-a doua sarcină (ocolită în verde), veți fi în siguranță în executarea sarcinii Windows.

Majoritatea ar fi confuzi de ce au două sarcini care par să facă același lucru. afișați sarcina AutoRun din caseta de dialog AutoPlay pentru dispozitivele care nu sunt suporturi optice detașabile (CD / DVD), deoarece nu există nicio modalitate de a identifica originea acestor intrări. A fost pus acolo de IHV, o persoană sau o bucată de malware? Eliminarea acestei sarcini AutoRun va bloca metoda de propagare curentă abuzată de malware și va ajuta clienții să rămână protejați. Oamenii vor avea în continuare acces la toate celelalte activități AutoPlay instalate pe calculatorul lor.

Cu aceste modificări, dacă introduceți o unitate flash USB care are fotografii și a fost infectată cu programe malware, puteți avea încredere că Tastele afișate sunt toate de la software-ul deja instalat pe computerul dvs.

Pe de altă parte, dacă introduceți un CD care oferă software pentru a instala, Windows va afișa încă sarcina AutoRun furnizată de ISV în timpul procesului de creare a acestora. Această schimbare va fi în curând văzută și în Vista & XP. Mai multe la blogurile E7.