Perubahan ciri AutoRun di Windows 7

Dalam maklum balas kepada wabak Conficker baru-baru ini, Microsoft telah membuat beberapa perubahan dalam fungsi AutoRun di Windows 7.

Tujuan utama Autorun adalah untuk memberikan respons perisian kepada tindakan perkakasan yang anda mulakan pada komputer. Autorun mempunyai ciri-ciri berikut:

- Klik dua kali

- Menu konteks

- AutoPlay

Ciri ini biasanya dipanggil dari media boleh alih keluar atau dari rangkaian rangkaian. Semasa AutoPlay, fail Autorun.inf dari media dikutip. Fail ini menentukan arahan yang dijalankan oleh sistem. Banyak syarikat menggunakan fungsi ini untuk memulakan pemasangnya. AutoRun digunakan untuk memulakan beberapa program secara automatik apabila CD atau media lain dimasukkan ke dalam komputer.

Perisian malware tertentu, termasuk cacing Conficker, telah mula menggunakan keupayaan AutoRun untuk menyediakan tugas seolah-olah jinak kepada orang - yang mana menyamar sebagai Kuda Trojan untuk mendapatkan perisian hasad pada komputer. Malware kemudian menjangkiti peranti masa depan yang dipasang ke dalam komputer tersebut dengan Kuda Trojan yang sama. Lebih lanjut mengenai Conficker di Pusat Perlindungan Microsoft Malware.

Untuk membantu mengelakkan malware dari menyebarkan menggunakan mekanisme AutoRun, AutoPlay tidak lagi akan menyokong fungsi AutoRun untuk media boleh tanggal yang tidak boleh optik. Iaitu, AutoPlay akan berfungsi untuk CD & DVD tetapi tidak untuk pemacu USB.

Dalam contoh berikut untuk pemacu kilat USB yang mempunyai foto, malware mencatat sebagai tugas jinak "Buka folder untuk melihat fail." Jika anda memilih folder "Terbuka terbuka untuk melihat fail" (dilingkari merah), anda akan menjalankan perisian hasad.

Kebanyakan akan keliru mengapa mereka mempunyai dua tugas yang kelihatan seperti melakukan perkara yang sama.

Windows tidak akan lagi memaparkan tugas AutoRun dalam dialog AutoPlay untuk peranti yang tidak boleh diedarkan media optik (CD / DVD.) kerana tidak ada cara untuk mengenal pasti asal-usul penyertaan ini. Adakah ia dipasang di sana oleh IHV, seseorang, atau sekeping malware? Mengalih keluar tugas AutoRun ini akan menyekat kaedah penyebaran semasa yang disalahgunakan oleh perisian hasad dan membantu pelanggan kekal dilindungi. Orang masih boleh mengakses semua tugas AutoPlay lain yang dipasang pada komputer mereka.

Dengan perubahan ini, jika anda memasukkan pemacu kilat USB yang mempunyai foto dan telah dijangkiti oleh perisian hasad, anda boleh yakin bahawa

Sebaliknya, jika anda memasukkan CD yang menawarkan perisian untuk dipasang, Windows akan tetap memaparkan tugas AutoRun yang disediakan oleh ISV semasa proses penciptaan media mereka

Perubahan ini tidak lama lagi akan dilihat di Vista & XP. Lebih banyak di E7 Blogs.