Kao odgovor na nedavnu epidemiju Conficker, Microsoft je napravio neke promjene u funkciji AutoRun u sustavu Windows 7.
Glavna svrha Autorun je pružiti softverski odgovor na hardverske radnje koje pokrećete na računalu. Autorun ima sljedeće značajke:
- Dvostruki klik - Kontekstualni izbornik - Auto Play
Te se značajke obično nazivaju s prijenosnih medija ili s mrežnih dijeljenja. Tijekom automatske reprodukcije analizirana je datoteka Autorun.inf iz medija. Ova datoteka određuje koje naredbe sustav radi. Mnoge tvrtke koriste ovu funkcionalnost za pokretanje njihovih instalatera. AutoRun se automatski koristi za pokretanje nekih programa kada se CD ili drugi medij umetne u računalo.
Neki zlonamjerni programi počeli su iskoristiti mogućnosti AutoRuna da pružaju naizgled benigni zadatak ljudima - koji se masquerades kao trojanski konj da bi dobili zlonamjerni softver na računalu. Zlonamjerni softver zatim inficira buduće uređaje priključene na računalo s istim trojanskim konjem. Više o Confickeru u Microsoftovom centru za zaštitu od zlonamjernog softvera.
Kako bi spriječio širenje zlonamjernog softvera pomoću AutoRun mehanizma, AutoPlay više neće podržavati funkciju AutoRun za ne-optički prijenosni medij. To znači da će AutoPlay raditi za CD i DVD, ali ne i za USB diskove.
U sljedećem primjeru za USB flash pogon koji ima fotografije, zlonamjerni se programi registriraju kao benigni zadatak "Otvorite mape za pregledavanje datoteka". Ako odaberete prvo "Otvori mape za pregledavanje datoteka" (zaokruženo crveno) malware. Međutim, ako odaberete drugi zadatak (zaokružen zelenim bojama), sigurno biste mogli pokrenuti zadatak sustava Windows.
Windows više neće prikazivati zadatak AutoRun u dijaloškom okviru Automatski reprodukcija za uređaje koji nisu optički mediji koji se mogu ukloniti (CD / DVD.) Jer nema načina za prepoznavanje podrijetla tih unosa. Je li ga stavio IHV, osoba ili zlonamjerni softver? Uklanjanje ovog zadatka AutoRun blokirat će trenutačni način širenja zlonamjernih programa i pomoći korisnicima ostati zaštićeni. Ljudi će i dalje moći pristupiti svim ostalim zadacima automatskog pokretanja koji su instalirani na računalu.
S ovim promjenama, ako umetnete USB bljesak koji ima fotografije i zaražen je zlonamjernim softverom, možete biti sigurni da su prikazane zadatke sve iz softvera već na vašem računalu.
