Các thay đổi trong tính năng AutoRun trong Windows 7

Trong đáp ứng với sự bùng phát Conficker gần đây, Microsoft đã thực hiện một số thay đổi trong chức năng AutoRun trong Windows 7.

Mục đích chính của Autorun là cung cấp phản hồi phần mềm cho các hành động phần cứng mà bạn khởi động trên máy tính. Tự động chạy có các tính năng sau:

- Nhấp đúp

- Trình đơn ngữ cảnh

- Tự động phát

Các tính năng này thường được gọi từ phương tiện lưu động hoặc từ chia sẻ mạng. Trong AutoPlay, tệp Autorun.inf từ phương tiện được phân tích cú pháp. Tệp này chỉ định các lệnh mà hệ thống chạy. Nhiều công ty sử dụng chức năng này để bắt đầu trình cài đặt của họ. AutoRun được sử dụng để khởi động một số chương trình tự động khi đĩa CD hoặc một phương tiện khác được đưa vào máy tính.

Một số phần mềm độc hại, bao gồm sâu Conficker, đã bắt đầu sử dụng các khả năng của AutoRun để cung cấp một nhiệm vụ có vẻ lành tính cho mọi người - giả mạo như một Trojan Horse để lấy phần mềm độc hại lên máy tính. Các phần mềm độc hại sau đó lây nhiễm các thiết bị trong tương lai cắm vào máy tính đó với cùng một Trojan Horse. Thông tin thêm về Conficker tại Trung tâm bảo vệ phần mềm độc hại của Microsoft.

Để giúp ngăn phần mềm độc hại lây lan bằng cách sử dụng cơ chế AutoRun, Tự động phát sẽ không còn hỗ trợ chức năng AutoRun cho phương tiện lưu động ngoài quang học. Nghĩa là, AutoPlay sẽ hoạt động cho đĩa CD và DVD nhưng không hoạt động cho ổ USB.

Trong ví dụ sau cho ổ flash USB có ảnh, phần mềm độc hại đăng ký là tác vụ lành tính của “Mở thư mục để xem tệp”. "Thư mục mở để xem tệp" đầu tiên (khoanh đỏ), bạn sẽ chạy phần mềm độc hại. Tuy nhiên, nếu bạn chọn nhiệm vụ thứ hai (khoanh tròn màu xanh lá cây), bạn sẽ an toàn khi chạy tác vụ Windows.

Hầu hết sẽ bị nhầm lẫn vì sao chúng có hai nhiệm vụ giống như vậy.

Windows sẽ không còn nữa hiển thị nhiệm vụ AutoRun trong hộp thoại Tự động phát cho các thiết bị không phải là phương tiện quang học rời (CD / DVD.) vì không có cách nào để xác định nguồn gốc của các mục này. Nó được đặt ở đó bởi IHV, một người hay một phần mềm độc hại? Việc xóa nhiệm vụ AutoRun này sẽ chặn phương pháp tuyên truyền hiện tại bị phần mềm độc hại lạm dụng và giúp khách hàng được bảo vệ. Mọi người vẫn có thể truy cập tất cả các tác vụ AutoPlay khác được cài đặt trên máy tính của họ.

Với những thay đổi này, nếu bạn lắp ổ flash USB có ảnh và đã bị nhiễm phần mềm độc hại, bạn có thể tự tin rằng Các nhiệm vụ được hiển thị là tất cả từ phần mềm đã có trên máy tính của bạn. Mặt khác, nếu bạn đưa đĩa CD cung cấp phần mềm để cài đặt, Windows sẽ vẫn hiển thị nhiệm vụ AutoRun do ISV cung cấp trong quá trình tạo phương tiện của chúng. Thay đổi này sẽ sớm được nhìn thấy trong Vista & XP. Thêm tại E7 Blogs.