Vastauksena viimeaikaiseen Conficker-taudinpurkaukseen Microsoft on tehnyt joitain muutoksia Windows 7: n AutoRun-toimintoihin.
Autorun päätavoite on tarjota ohjelmistovaste laitteistotoimiin, jotka käynnistetään tietokoneessa. Autorun ominaisuudet ovat seuraavat:
- Tuplaklikkaus - Kontekstivalikko - Automaattinen toisto
Näitä ominaisuuksia kutsutaan tyypillisesti irrotettavasta mediasta tai verkko-osuuksista. AutoPlay-ohjelman aikana mediasta Autorun.inf-tiedosto tunnistetaan. Tämä tiedosto määrittää, mitä komentoja järjestelmä toimii. Monet yritykset käyttävät tätä toimintoa käynnistääkseen asentajansa. AutoRunia käytetään käynnistämään joitain ohjelmia automaattisesti, kun CD tai muu tietoväline asetetaan tietokoneeseen.
Tietyt haittaohjelmat ovat alkaneet hyödyntää AutoRunin ominaisuuksia antamaan näennäisesti hyväntahtoisen tehtävän ihmisille - jotka houkuttelevat troijalaiselta hevoselta saamaan haittaohjelmia tietokoneelle. Haittaohjelmat infektoivat tulevia laitteita, jotka on kytketty kyseiseen tietokoneeseen samalla Trojan Horse -ohjelmalla. Lisätietoja Confickerista Microsoft Malware Protection Centerissä.
Automaattinen käynnistys ei enää tue AutoRun-toimintoja muiden kuin optisten siirrettävien tietovälineiden avulla, jotta haittaohjelmien levittäminen estettäisiin AutoRun-mekanismilla. Eli AutoPlay toimii CD- ja DVD-levyillä, mutta ei USB-asemilla.
Seuraavassa esimerkissä USB-muistitikulle, jolla on valokuvia, haittaohjelmat rekisteröidään "Avointen kansioiden tarkastelemiseksi" hyväntahtoiseksi tehtäväksi. Jos valitset ensimmäisen "Näytä kansioita tiedostojen katselemiseksi" (ympyröity punaisella) haittaohjelmia. Jos kuitenkin valitset toisen tehtävän (ympyröity vihreänä), olisit turvallinen suorittamalla Windows-tehtävä.
Windows ei enää näytä AutoRun-tehtävää AutoPlay-valintaikkunassa laitteille, jotka eivät ole irrotettavia optisia tallennusvälineitä (CD / DVD), koska näiden merkintöjen alkuperää ei ole. Oliko se laitettu IHV: hen, henkilöön tai haittaohjelmaan? Tämän AutoRun-tehtävän poistaminen estää haittaohjelmien väärinkäytön nykyisen etenemismenetelmän ja auttaa asiakkaita pysymään suojattuna. Ihmiset voivat edelleen käyttää kaikkia muita tietokoneeseen asennettavia AutoPlay-tehtäviä.
Näillä muutoksilla, jos laitat USB-muistitikun, jossa on kuvia ja jos haittaohjelmat ovat saaneet tartunnan, voit olla varma, että näytetyt tehtävät ovat kaikki jo tietokoneessasi olevista ohjelmista.
