Promjene u značajci AutoRun u sustavu Windows 7

In odgovor na nedavnu epidemiju Conficker, Microsoft je napravio neke promjene u funkciji AutoRun u sustavu Windows 7.

Glavna svrha Autorun je pružiti softverski odgovor na hardverske radnje koje pokrećete na računalu. Autorun ima sljedeće značajke:

- Dvostruki klik

- Kontekstni izbornik

- Automatska reprodukcija

Ove se značajke obično nazivaju prijenosnim medijima ili dijelovima mreže. Tijekom automatske reprodukcije analizirana je datoteka Autorun.inf iz medija. Ova datoteka određuje koje naredbe sustav radi. Mnoge tvrtke koriste ovu funkcionalnost za pokretanje njihovih instalatera.

Neki zlonamjerni programi, uključujući i Conficker crv, počeli su iskoristiti mogućnosti AutoRun-a kako bi pružili naizgled benigni zadatak ljudima - što masquerades kao trojanski konj da biste dobili zlonamjerni softver na računalu. Zlonamjerni softver zatim inficira buduće uređaje priključene na računalo s istim trojanskim konjem. Više o Confickeru u Microsoftovom centru za zaštitu od zlonamjernih programa.

Da bi spriječili širenje zlonamjernog softvera pomoću AutoRun mehanizma, AutoPlay više neće podržavati funkciju AutoRun za ne-optički prijenosni medij. To znači da će AutoPlay raditi za CD i DVD, ali ne i za USB pogone.

U sljedećem primjeru za USB bljesak koji ima fotografije, zlonamjerni se program registrira kao benigni zadatak "Otvorite mape za pregled datoteka". Ako odaberete prve "Otvori mape za pregledavanje datoteka" (zaokružene crvenom bojom), prikazivali biste zlonamjerni softver. Međutim, ako odaberete drugi zadatak (zaokružen zelenim bojama), sigurno biste bili sigurni da će pokrenuti zadatak sustava Windows.

Većina bi bila zbunjena zbog čega imaju dva zadatka koja izgledaju kao iste.

Windows više neće prikazati zadatak AutoRun u dijaloškom okviru Automatski reprodukcija za uređaje koji nisu optički mediji (CD / DVD) koji se mogu ukloniti jer nema načina prepoznavanja podrijetla tih unosa. Je li ga stavio IHV, osoba ili zlonamjerni softver? Uklanjanje ovog zadatka AutoRun blokirat će trenutačni način širenja zlonamjernih programa i pomoći korisnicima ostati zaštićeni. Ljudi će i dalje moći pristupiti svim ostalim zadacima AutoPlaya koji su instalirani na njihovom računalu.

Uz te promjene, ako umetnete USB bljesak voziti koji ima fotografije i zaražen zlonamjernim softverom, možete biti sigurni da je

S druge strane, ako umetnete CD koji nudi softver za instalaciju, Windows će i dalje prikazati AutoRun zadatak koji ISV pruža tijekom postupka stvaranja medija.

Ova promjena uskoro će se vidjeti iu Vista i XP previše. Više na E7 blogovima.