Phenquestions
У відповідь на недавню спалах Conficker, Microsoft внесла деякі зміни у функціонал AutoRun в Windows 7.
Основна мета Autorun - забезпечити програмну відповідь на апаратні дії, які ви запускаєте на комп'ютері. Автозапуск має такі функції:
- Подвійне клацання
- Контекстне меню
- Автоматичне відтворення
Ці функції, як правило, викликаються зі змінних носіїв даних або з мережевих спільних ресурсів. Під час автовідтворення автозапуск.файл inf з носія аналізується. Цей файл визначає, які команди запускає система. Багато компаній використовують цю функцію для запуску своїх установників. AutoRun використовується для автоматичного запуску деяких програм, коли компакт-диск або інший носій вставляються в комп'ютер.
Деякі зловмисні програми почали використовувати можливості AutoRun, щоб забезпечити людям, здавалося б, доброякісне завдання - яке маскується під Троянського коня для проникнення шкідливих програм на комп'ютер. Потім зловмисне програмне забезпечення заражає майбутні пристрої, підключені до цього комп’ютера, тим самим троянським конем. Більше про Conficker у Центрі захисту від шкідливих програм Microsoft.
Щоб запобігти поширенню шкідливого програмного забезпечення за допомогою механізму AutoRun, AutoPlay більше не підтримуватиме функцію AutoRun для неоптичних знімних носіїв. Тобто AutoPlay працюватиме на компакт-дисках та DVD-дисках, але не на USB-накопичувачах.
У наступному прикладі для флеш-накопичувача USB, що містить фотографії, зловмисне програмне забезпечення реєструється як доброякісне завдання “Відкрити папки для перегляду файлів.”Якщо ви виберете першу“ Відкрити папки для перегляду файлів ”(обведеною червоним кольором), у вас буде запущено шкідливе програмне забезпечення. Однак, якщо ви виберете друге завдання (обведене зеленим кольором), ви будете безпечно запускати завдання Windows.
Більшість було б збентежено, чому вони мають два завдання, які, схоже, виконують одне і те ж.
Windows більше не відображатиме завдання AutoRun у діалоговому вікні AutoPlay для пристроїв, що не є знімними оптичними носіями (CD / DVD.), оскільки неможливо визначити походження цих записів. Це було покладено туди IHV, особою чи шкідливим програмним забезпеченням? Видалення цього завдання автозапуску заблокує поточний метод розповсюдження, зловмисним програмним забезпеченням, і допоможе клієнтам залишатися захищеними. Люди все ще матимуть доступ до всіх інших завдань автовідтворення, встановлених на їх комп’ютері.
За допомогою цих змін, якщо ви вставите флеш-пам’ять USB, на якій є фотографії та заражена шкідливим програмним забезпеченням, ви можете бути впевнені, що всі відображені завдання належать програмному забезпеченню, яке вже є на вашому комп’ютері.
З іншого боку, якщо ви вставите компакт-диск, який пропонує програмне забезпечення для встановлення, Windows все одно відображатиме завдання автозапуску, надане ISV, під час їх створення медіа-файлу.
Ця зміна незабаром побачиться і в Vista та XP. Більше на E7 Blogs.
