Phenquestions
Sebagai tindak balas terhadap wabak Conficker baru-baru ini, Microsoft telah membuat beberapa perubahan dalam fungsi AutoRun di Windows 7.
Tujuan utama Autorun adalah memberikan respons perisian terhadap tindakan perkakasan yang anda mulakan di komputer. Autorun mempunyai ciri-ciri berikut:
- Klik dua kali
- Menu Kontekstual
- Main Auto
Ciri-ciri ini biasanya dipanggil dari media yang boleh ditanggalkan atau dari bahagian rangkaian. Semasa AutoPlay, Autorun.fail inf dari media dihuraikan. Fail ini menentukan arahan yang dijalankan oleh sistem. Banyak syarikat menggunakan fungsi ini untuk memulakan pemasangnya. AutoRun digunakan untuk memulai beberapa program secara automatik apabila CD atau media lain dimasukkan ke dalam komputer.
Beberapa perisian hasad telah mula menggunakan kemampuan AutoRun untuk memberikan tugas yang kelihatan baik kepada orang lain - yang menyamar sebagai Kuda Trojan untuk memasukkan perisian hasad ke komputer. Malware kemudian menjangkiti peranti masa depan yang dipasang ke komputer itu dengan Trojan Horse yang sama. Lebih banyak mengenai Conficker di Microsoft Malware Protection Center.
Untuk membantu mencegah penyebaran perisian hasad menggunakan mekanisme AutoRun, AutoPlay tidak lagi menyokong fungsi AutoRun untuk media yang tidak boleh ditanggalkan bukan optik. Maksudnya, AutoPlay akan berfungsi untuk CD & DVD tetapi tidak untuk pemacu USB.
Dalam contoh berikut untuk pemacu kilat USB yang mempunyai foto, perisian hasad mendaftar sebagai tugas jinak "Buka folder untuk melihat fail."Jika anda memilih" Buka folder untuk melihat fail "pertama (dilingkari dengan warna merah), anda akan menjalankan perisian hasad. Namun, jika anda memilih tugas kedua (dilingkari hijau), anda akan selamat menjalankan tugas Windows.
Sebilangan besar akan bingung mengapa mereka mempunyai dua tugas yang nampaknya melakukan perkara yang sama.
Windows tidak lagi memaparkan tugas AutoRun dalam dialog AutoPlay untuk peranti yang bukan media optik yang boleh ditanggalkan (CD / DVD.) kerana tidak ada cara untuk mengenal pasti asal entri ini. Adakah ia diletakkan di sana oleh IHV, seseorang, atau perisian hasad? Mengeluarkan tugas AutoRun ini akan menyekat kaedah penyebaran semasa yang disalahgunakan oleh perisian hasad dan membantu pelanggan tetap dilindungi. Orang masih dapat mengakses semua tugas Mainan Auto lain yang dipasang di komputer mereka.
Dengan perubahan ini, jika anda memasukkan pemacu kilat USB yang mempunyai foto dan telah dijangkiti oleh perisian hasad, anda boleh yakin bahawa tugas yang ditampilkan semuanya berasal dari perisian yang sudah ada di komputer.
Sebaliknya, jika anda memasukkan CD yang menawarkan perisian untuk dipasang, Windows masih akan memaparkan tugas AutoRun yang disediakan oleh ISV semasa proses pembuatan media mereka.
Perubahan ini tidak lama lagi akan dapat dilihat di Vista & XP. Lebih banyak lagi di E7 Blogs.
