Změny funkce AutoRun v systému Windows 7

Video: Změny funkce AutoRun v systému Windows 7

Video: Změny funkce AutoRun v systému Windows 7
Video: How To Encrypt And Decrypt Files Using The Encrypting File System (EFS) On Windows 2024, Březen
Změny funkce AutoRun v systému Windows 7
Změny funkce AutoRun v systému Windows 7
Anonim

V reakci na nedávnou epidemii Conficker provedla společnost Microsoft některé změny ve funkcionalitě AutoRun ve Windows 7.

Hlavním účelem autorunu je poskytnout softwarovou odezvu na hardwarové akce, které spustíte v počítači. Autorun má následující funkce:

- Dvojklik - Kontextová nabídka - Automatické přehrávání

Tyto funkce jsou obvykle volány z vyměnitelných médií nebo ze sdílených sítí. Během automatického přehrávání je analyzován soubor Autorun.inf z média. Tento soubor určuje, které příkazy systém spustí. Mnoho společností tuto funkci používá ke spuštění instalátorů. Funkce AutoRun se používá k automatickému spuštění některých programů po vložení disku CD nebo jiného média do počítače.

Určitý malware začal využívat schopnosti AutoRunu, aby poskytl lidem zdánlivě blažený úkol - který se maskuje jako trojský kůň, aby získal malware do počítače. Malware pak infikuje budoucí zařízení zapojená do tohoto počítače se stejným trojským koněm. Více informací o aplikaci Conficker v Malware Protection Centre společnosti Microsoft.

Aby se zabránilo šíření škodlivého softwaru pomocí mechanismu AutoRun, funkce Automatické přehrávání již nebude podporovat funkci AutoRun pro neoptická vyměnitelná média. To znamená, že funkce Automatické přehrávání bude fungovat pro disky CD a DVD, ale ne pro jednotky USB.

V následujícím příkladu pro jednotku USB flash, která má fotografie, se malware registruje jako neškodný úkol "Otevřít složky pro prohlížení souborů". Pokud vyberete první "Otevřít složky pro prohlížení souborů" (kroužil červeně), měli byste běžet malware. Pokud však vyberete druhou úlohu (zakrouženou zelenou), budete bezpečně spouštět úlohu systému Windows.

Většina by byla zmatená, proč mají dvě úkoly, které se zdají dělat totéž.
Většina by byla zmatená, proč mají dvě úkoly, které se zdají dělat totéž.

Systém Windows již nebude zobrazovat úlohu AutoRun v dialogovém okně Automatické přehrávání pro zařízení, která nejsou vyměnitelná optická média (CD / DVD.), Protože neexistuje způsob, jak identifikovat původ těchto položek. Bylo tam položeno IHV, člověk nebo malware? Odstranění této úlohy AutoRun zablokuje aktuální způsob šíření zneužívaný malware a pomůže zákazníkům zůstat chráněni. Lidé budou mít stále přístup ke všem ostatním úkolům automatického přehrávání, které jsou nainstalovány v počítači.

S těmito změnami, pokud vložíte jednotku USB flash, která obsahuje fotografie a byla nakažena malwarem, můžete si být jisti, že zobrazené úlohy jsou všechny ze softwaru, který je již v počítači.

Doporučuje: