Změny funkce AutoRun v systému Windows 7

reakce na nedávnou epidemii Conficker, společnost Microsoft učinila některé změny v funkcích AutoRun ve Windows 7.

Hlavním účelem autorunu je poskytnout softwarovou odezvu na hardwarové akce, které spustíte v počítači. Autorun má následující funkce:

- Dvakrát klikněte na

- Kontextové menu

- AutoPlay

Tyto funkce se obvykle nazývají z vyměnitelných médií nebo ze síťových sdílených souborů. Během automatického přehrávání je analyzován soubor Autorun.inf z média. Tento soubor určuje, které příkazy systém spustí. Mnoho společností tuto funkci používá ke spuštění instalátorů. AutoRun se používá k automatickému spuštění některých programů po vložení disku CD nebo jiného média do počítače.

Určitý malware, včetně červa Conficker, začal využívat schopnosti AutoRunu poskytovat lidem zdánlivě neškodný úkol - který maškarády jako trojský kůň, aby získali malware do počítače. Malware pak infikuje budoucí zařízení zapojená do tohoto počítače se stejným trojským koněm. Více informací o aplikaci Conficker v Malware Protection Centre

Aby bylo možné zabránit šíření malwaru pomocí mechanismu AutoRun, funkce AutoPlay již nebude podporovat funkci AutoRun pro neoptická vyměnitelná média. To znamená, že funkce Automatické přehrávání bude fungovat pro disky CD a DVD, nikoliv pro jednotky USB.

V následujícím příkladu pro jednotku USB flash, která má fotografie, se malware registruje jako neškodný úkol "Otevřít složky pro prohlížení souborů". první "Otevřít složky pro prohlížení souborů" (kroužil červeně) byste spustili malware. Pokud však vyberete druhou úlohu (zakrouženou zelenou), budete bezpečně spouštět úlohu systému Windows.

Většina by byla zmatená, proč mají dvě úkoly, které se zdají dělat totéž.

Windows již nebude zobrazí se v dialogu Automatické přehrávání úloha AutoRun u zařízení, která nejsou vyměnitelná optická média (CD / DVD.), protože neexistuje žádný způsob, jak identifikovat původ těchto záznamů. Bylo tam položeno IHV, člověk nebo malware? Odstranění této úlohy AutoRun zablokuje aktuální způsob šíření zneužívaný malware a pomůže zákazníkům zůstat chráněni. Lidé budou mít stále přístup ke všem ostatním úkolům automatického přehrávání, které jsou nainstalovány v počítači.

Při těchto změnách, pokud vložíte jednotku USB flash, která má fotografie a byla nakažena malwarem, můžete si být jisti, že všechny úlohy se zobrazují ze softwaru, který je již v počítači.

Na druhé straně, pokud vložíte disk CD, který nabízí software k instalaci, bude systém Windows nadále zobrazovat úlohu AutoRun poskytovanou ISV během procesu vytváření médií

Tato změna bude brzy vidět i v systému Vista & XP. Více na blogy E7.