Windows

Pagbabago sa tampok na AutoRun sa Windows 7

Top 10 Windows 10 Free Apps

Top 10 Windows 10 Free Apps
Anonim

Sa tugon sa kamakailang pagsiklab ng Conficker, ang Microsoft ay gumawa ng ilang mga pagbabago sa pag-andar ng AutoRun sa Windows 7.

Ang pangunahing layunin ng Autorun ay upang magbigay ng isang tugon ng software sa mga pagkilos ng hardware na sinimulan mo sa isang computer. Ang Autorun ay may mga sumusunod na tampok:

- Double-Click

- Menu ng Konteksto

- AutoPlay

Ang mga tampok na ito ay kadalasang tinatawag mula sa naaalis na media o mula sa pagbabahagi ng network. Sa panahon ng AutoPlay, ang Autorun.inf file mula sa media ay ma-parse. Tinutukoy ng file na ito kung aling mga utos ang pinapatakbo ng system. Maraming mga kumpanya ang gumamit ng pag-andar na ito upang simulan ang kanilang mga installer. Ang autoRun ay ginagamit upang awtomatikong magsimula ang ilang mga programa kapag ang isang CD o isa pang media ay nakapasok sa isang computer.

Ang ilang mga malware, kabilang ang Conficker worm, ay nagsimula na gumamit ng mga kakayahan ng AutoRun upang magbigay ng isang mukhang masamang gawain sa mga tao - na masquerades bilang isang Trojan Horse upang makakuha ng malware papunta sa computer. Ang malware pagkatapos ay makakaapekto sa mga device sa hinaharap na naka-plug sa computer na iyon na may parehong Trojan Horse. Higit pa sa Conficker sa Microsoft Malware Protection Center.

Upang makatulong na maiwasan ang pagkalat ng malware gamit ang mekanismo ng AutoRun, hindi na sinusuportahan ng AutoPlay ang pag-andar ng AutoRun para sa mga di-optical removable media. Sa mga sumusunod na halimbawa para sa isang USB flash drive na may mga larawan, ang mga malware ay nagrerehistro bilang ang mabait na gawain ng "Buksan ang mga folder upang tingnan ang mga file." Kung pipiliin mo ang unang "Buksan ang mga folder upang tingnan ang mga file" (circled sa pula), ikaw ay nagpapatakbo ng malware.

Karamihan ay nalilito kung bakit mayroon silang dalawang mga gawain na lumilitaw na gawin ang parehong bagay.

Hindi na Windows ipakita ang AutoRun na gawain sa dialog ng AutoPlay para sa mga aparato na hindi naaalis optical media (CD / DVD.) dahil walang paraan upang makilala ang pinagmulan ng mga entry na ito. Nakalagay ba ito sa pamamagitan ng IHV, isang tao, o isang piraso ng malware? Ang pag-aalis ng ganitong gawain ng AutoRun ay hahadlang sa kasalukuyang paraan ng pagpapalaganap na inabuso ng malware at tulungan ang mga customer na manatiling protektado. Ang mga tao ay maaari pa ring ma-access ang lahat ng iba pang mga gawain ng AutoPlay na naka-install sa kanilang computer.

Gamit ang mga pagbabagong ito, kung nagpasok ka ng isang USB flash drive na may mga larawan at na-impeksyon ng malware, maaari kang magtiwala na ang Ang mga gawain na ipinapakita ay lahat mula sa software na nasa iyong computer.

Sa kabilang banda, kung nagpasok ka ng isang CD na nag-aalok ng software na mai-install, ipapakita pa rin ng Windows ang AutoRun na gawain na ibinigay ng ISV sa panahon ng kanilang paglikha ng media.

Ang pagbabagong ito ay makikita sa Vista at XP. Higit pa sa E7 Blogs.