Windows

การเปลี่ยนแปลงคุณลักษณะการทำงานอัตโนมัติใน Windows 7

Faith Evans feat. Stevie J – "A Minute" [Official Music Video]

Faith Evans feat. Stevie J – "A Minute" [Official Music Video]
Anonim

ใน เพื่อตอบสนองต่อการแพร่ระบาดของ Conficker เมื่อเร็ว ๆ นี้ Microsoft ได้ทำการเปลี่ยนแปลงฟังก์ชันการทำงาน AutoRun ใน Windows 7 บางอย่าง

วัตถุประสงค์หลักของการทำงานอัตโนมัติคือการให้ซอฟต์แวร์ตอบสนองต่อการกระทำของฮาร์ดแวร์ที่คุณเริ่มต้นบนคอมพิวเตอร์ การทำงานอัตโนมัติมีคุณสมบัติดังต่อไปนี้:

- ดับเบิ้ลคลิก

- เมนูตามบริบท

- เล่นอัตโนมัติ

คุณลักษณะเหล่านี้มักเรียกจากสื่อแบบถอดได้หรือจากเครือข่ายที่ใช้ร่วมกัน ในระหว่างการเล่นอัตโนมัติไฟล์ Autorun.inf จากสื่อจะถูกแยกวิเคราะห์ ไฟล์นี้จะระบุว่าคำสั่งใดที่ระบบทำงาน หลาย บริษัท ใช้ฟังก์ชันนี้เพื่อเริ่มต้นโปรแกรมติดตั้ง AutoRun ใช้เพื่อเริ่มต้นโปรแกรมบางโปรแกรมโดยอัตโนมัติเมื่อใส่แผ่นซีดีหรือสื่ออื่นลงในคอมพิวเตอร์

มัลแวร์บางตัวรวมถึงหนอน Conficker เริ่มใช้ประโยชน์จากความสามารถของ AutoRun เพื่อให้เป็นหน้าที่ที่ไม่เป็นอันตรายกับคน masquerades เป็นม้าโทรจันที่จะติดตั้งมัลแวร์ลงในคอมพิวเตอร์ จากนั้นมัลแวร์จะติดตั้งอุปกรณ์ในอนาคตที่เสียบเข้ากับคอมพิวเตอร์เครื่องนั้นด้วยม้าโทรจันเดียวกัน ข้อมูลเพิ่มเติมเกี่ยวกับ Conficker ที่ Microsoft Malware Protection Center

เพื่อช่วยป้องกันไม่ให้มัลแวร์แพร่กระจายโดยใช้กลไกการทำงานอัตโนมัติ AutoPlay จะไม่สนับสนุนฟังก์ชันการทำงานของ AutoRun สำหรับสื่อบันทึกที่ถอดออกได้ นั่นคือการเล่นอัตโนมัติจะทำงานกับแผ่นซีดีและดีวีดี แต่ไม่ใช่สำหรับไดรฟ์ USB

ในตัวอย่างต่อไปนี้สำหรับแฟลชไดรฟ์ USB ที่มีรูปถ่ายมัลแวร์จะลงทะเบียนเป็นงานที่อ่อนโยนของ "เปิดโฟลเดอร์เพื่อดูไฟล์" ถ้าคุณเลือก "เปิดโฟลเดอร์เพื่อดูไฟล์" เป็นครั้งแรก (วนเป็นสีแดง) คุณจะใช้มัลแวร์ อย่างไรก็ตามถ้าคุณเลือกงานที่สอง (วงกลมเป็นสีเขียว) คุณจะปลอดภัยในการรันงาน Windows

ส่วนใหญ่จะสับสนว่าทำไมพวกเขามีงานสองอย่างที่ดูเหมือนจะทำในสิ่งเดียวกัน

Windows จะไม่ทำงานอีกต่อไป (CD / DVD) เนื่องจากไม่มีวิธีระบุแหล่งที่มาของรายการเหล่านี้ ถูกวางไว้ที่นั่นโดย IHV บุคคลหรือมัลแวร์มั้ย? การลบภารกิจการทำงานอัตโนมัตินี้จะบล็อกวิธีการเผยแพร่ข้อมูลปัจจุบันที่ถูกทำร้ายโดยมัลแวร์และช่วยให้ลูกค้าสามารถป้องกันได้ คนจะยังคงสามารถเข้าถึงงาน AutoPlay อื่น ๆ ทั้งหมดที่ติดตั้งไว้ในคอมพิวเตอร์ได้

หากมีการเปลี่ยนแปลงเหล่านี้หากคุณเสียบ USB flash drive ที่มีรูปถ่ายและติดมัลแวร์คุณสามารถมั่นใจได้ว่า งานที่แสดงอยู่ทั้งหมดจากซอฟต์แวร์ที่อยู่ในคอมพิวเตอร์ของคุณแล้ว

ในทางกลับกันหากคุณใส่ซีดีที่มีซอฟต์แวร์ติดตั้ง Windows จะยังคงแสดงงาน AutoRun ที่ ISV จัดหาไว้ในระหว่างขั้นตอนการสร้างสื่อ

การเปลี่ยนแปลงนี้จะเห็นใน Vista และ XP ด้วยเช่นกัน ดูเพิ่มเติมที่ E7 Blogs