ÄNderungen der AutoRun-Funktion in Windows 7

In vorgenommen Als Antwort auf den kürzlichen Conficker-Ausbruch hat Microsoft einige Änderungen an der AutoRun-Funktionalität in Windows 7 vorgenommen.

Der Hauptzweck von Autorun ist es, eine Software-Reaktion auf Hardware-Aktionen bereitzustellen, die Sie auf einem Computer starten. Autorun hat die folgenden Funktionen:

- Doppelklicken

- Kontextmenü

- AutoPlay

Diese Funktionen werden in der Regel von Wechselmedien oder Netzwerkfreigaben aufgerufen. Während AutoPlay wird die Autorun.inf-Datei von dem Medium analysiert. Diese Datei gibt an, welche Befehle das System ausführt. Viele Unternehmen verwenden diese Funktionalität, um ihre Installationsprogramme zu starten. AutoRun wird verwendet, um einige Programme automatisch zu starten, wenn eine CD oder ein anderes Medium in einen Computer eingelegt wird.

Bestimmte Malware, einschließlich des Conficker-Wurms, hat begonnen, die Funktionen von AutoRun zu nutzen, um Menschen eine scheinbar gutartige Aufgabe zu bieten maskiert sich als Trojanisches Pferd, um Malware auf den Computer zu bringen. Die Malware infiziert dann zukünftige Geräte, die an diesen Computer angeschlossen sind, mit dem gleichen Trojanischen Pferd. Mehr zu Conficker im Microsoft Malware Protection Center.

Um die Verbreitung von Malware mithilfe des AutoRun-Mechanismus zu verhindern, unterstützt AutoPlay die AutoRun-Funktion für nicht optische Wechselmedien nicht mehr. Das heißt, AutoPlay funktioniert nur für CDs und DVDs, nicht jedoch für USB-Laufwerke.

Im folgenden Beispiel für ein USB-Flash-Laufwerk, das Fotos enthält, wird Malware als gutartige Aufgabe von "Ordner zum Anzeigen von Dateien öffnen" registriert Beim ersten "Ordner zum Anzeigen von Dateien öffnen" (rot eingekreist) würden Sie Malware ausführen. Wenn Sie jedoch die zweite Aufgabe (in grün eingekreist) auswählen, können Sie die Windows-Aufgabe sicher ausführen.

Die meisten wären verwirrt, wenn sie zwei Aufgaben haben, die das gleiche zu tun scheinen.

Windows wird nicht mehr Zeigen Sie die AutoRun-Task im Dialogfeld "Automatische Wiedergabe" für Geräte an, die keine optischen Wechselmedien (CD / DVD.) sind, da die Herkunft dieser Einträge nicht identifiziert werden kann. Wurde es von der IHV, einer Person oder einer Malware eingeschleust? Wenn Sie diese AutoRun-Aufgabe entfernen, wird die aktuelle Verbreitungsmethode, die von Malware missbraucht wird, blockiert und Kunden bleiben geschützt. Benutzer können weiterhin auf alle anderen AutoPlay-Aufgaben zugreifen, die auf ihrem Computer installiert sind.

Wenn Sie mit diesen Änderungen ein USB-Flash-Laufwerk mit Fotos einlegen, das mit Malware infiziert wurde, können Sie sicher sein, dass angezeigte Aufgaben stammen alle aus Software, die sich bereits auf Ihrem Computer befindet.

Wenn Sie andererseits eine CD mit Software zur Installation einlegen, zeigt Windows weiterhin die AutoRun-Aufgabe an, die vom ISV ​​während der Medienerstellung bereitgestellt wird.

Diese Änderung wird bald auch in Vista und XP zu sehen sein. Mehr bei E7 Blogs.