Windows

שינויים בתכונה AutoRun ב- Windows 7

How (and Why) You Should Use Git by Anna Whitney

How (and Why) You Should Use Git by Anna Whitney
Anonim

בתגובה לפריצת Conficker האחרונה, מיקרוסופט ביצעה מספר שינויים בפונקציונליות AutoRun ב- Windows 7.

המטרה העיקרית של Autorun היא לספק מענה תוכנה לפעולות חומרה שאתה מפעיל במחשב. Autorun כולל את התכונות הבאות:

- לחיצה כפולה

- תפריט ההקשר

- הפעלה אוטומטית

תכונות אלה נקראות בדרך כלל מתוך מדיה נשלפת או ממיקומים ברשת. במהלך הפעלה אוטומטית, מנתח את הקובץ Autorun.inf מתוך המדיה. קובץ זה מציין אילו פקודות המערכת פועלת. חברות רבות להשתמש בפונקציונליות זו כדי להפעיל את המתקינים שלהם. AutoRun משמש להפעלת חלק מהתוכניות באופן אוטומטי כאשר תקליטור או מדיה אחרת מוכנסים למחשב.

תוכנות זדוניות מסוימות, כולל תולעת Conficker, החלו להשתמש ביכולות של AutoRun כדי לספק משימה שפירה לכאורה לאנשים - אשר מסכות כמו סוס טרויאני כדי לקבל תוכנות זדוניות על המחשב. תוכנות זדוניות מכן מדביק התקנים עתידיים המחוברים למחשב עם אותו סוס טרויאני. עוד על Conficker ב- Microsoft Malware Protection Center

כדי לסייע במניעת התפשטות תוכנות זדוניות באמצעות מנגנון AutoRun, AutoPlay לא יתמוך עוד בפונקציונליות AutoRun עבור מדיה נשלפת שאינה אופטי. כלומר, AutoPlay יפעל עבור תקליטורים ו- DVD אך לא עבור כונני USB.

בדוגמה הבאה עבור כונן הבזק מסוג USB עם תמונות, תוכנות זדוניות רושמות כמשימה שפירה של "תיקיות פתח להצגת קבצים". אם תבחר הראשון "פתח תיקיות כדי להציג קבצים" (מוקף באדום), אתה תהיה פועל תוכנה זדונית. עם זאת, אם תבחר את המשימה השנייה (מוקף בירוק), אתה תהיה בטוח להפעיל את המשימה של Windows.

רוב יהיה מבולבל מדוע יש להם שתי משימות נראה כי לעשות את אותו הדבר.

Windows לא יהיה עוד הצג את המשימה AutoRun בתיבת הדו-שיח AutoPlay עבור התקנים שאינם מדיה אופטית נשלפת (CD / DVD) מכיוון שאין דרך לזהות את מקורן של רשומות אלה. האם זה היה שם על ידי IHV, אדם, או חתיכת תוכנה זדונית? הסרת המשימה AutoRun זו תחסום את שיטת ההפצה הנוכחית התעללה על ידי תוכנות זדוניות ולעזור ללקוחות להישאר מוגן. אנשים עדיין יוכלו לגשת לכל משימות ההפעלה האוטומטיות האחרות המותקנות במחשב שלהם.

בעזרת שינויים אלה, אם תכניס כונן הבזק מסוג USB עם תמונות ונגוע בתוכנה זדונית, תוכל להיות בטוח שה משימות המוצגות הן כולן מתוכנות שכבר נמצאות במחשב שלך.

מצד שני, אם אתה מכניס תקליטור המציע תוכנה להתקנה, Windows עדיין יציג את המשימה AutoRun שסופקו על ידי ISV במהלך תהליך יצירת המדיה שלהם. שינוי זה ייראה בקרוב גם ב- Vista & XP. עוד ב E7 בלוגים