Microsoft ve výchozím nastavení zakáže VBScript
- Kategorie: Internet Explorer
Microsoft oznámeno plánuje v roce 2017 zakázat VBScript v aplikaci Internet Explorer 11; společnost tuto funkci zastarala, ale tehdy ji udržovala naživu pro určitá prostředí, aby poskytla organizacím dostatek času na migraci zdrojů využívajících VBScript na jiné technologie.
VBScript, který byl zaveden společností Microsoft před více než dvěma desetiletími, je aktivní skriptovací jazyk, který je modelován na jazyce Visual Basic.
K slávě došlo v roce 2000, kdy jej infikoval systémy počítačový červ známý jako I Love You nebo Love Letter Virus. Uživatelé by dostávali e-maily s předmětem linke ILOVEYOU a přílohou LOVE-LETTER-FOR-YOU.txt.vbs. Uživatelé, kteří otevřeli přílohu, infikovali své stroje červem.
Jedním z problémů tehdy bylo to, že Windows skryla skutečné rozšíření přílohy, takže mnoho uživatelů Windows věřilo, že se jedná o neškodný textový soubor.
Infikované počítače by odesílaly e-maily pomocí seznamu kontaktů a šířily se do jiných počítačů. Dále by to nakonfigurovalo Windows tak, aby se spustilo při spuštění systému a upravovalo data v počítačových souborech.
Společnost Microsoft doporučila uživatelům aplikace Microsoft Internet Explorer zakázat VBScript v prohlížeči pro zónu Internet a zónu s omezenými velikostmi, aby byl prohlížeč chráněn před útoky zaměřenými na VBScript.
Administrátoři a uživatelé museli v té době v prohlížeči Internet Explorer VBScript ručně deaktivovat.
Kumulativní aktualizace z července 2019 pro Windows 10 standardně deaktivoval VBScript na počítačích se systémem Windows 10. Kumulativní aktualizace pro srpen 2019 pro Windows 7 Service Pack 1, Windows 8 a Windows 8.1, udělá to samé na těchto strojích.
VBScript bude ve výchozím nastavení zakázán pro Internet Explorer 11 a WebOC pro Internet a Nedůvěryhodné zóny na všech platformách, které používají Internet Explorer 11.
VBScript však v tuto chvíli nebude odstraněn. Společnost Microsoft poznamenává, že je stále možné ji povolit na počítačích, pokud je stále potřebná starší technologie.
Nastavení, která povolují nebo zakazují spouštění VBScript v aplikaci Internet Explorer 11, zůstanou konfigurovatelná podle zóny zabezpečení webu, prostřednictvím registru nebo prostřednictvím zásad skupiny, pokud budete stále potřebovat tento starší skriptovací jazyk.
Článek o podpoře na webu podpory společnosti Microsoft poskytuje podrobnosti o dostupných možnostech. Stručně řečeno: Správci mohou zapnout VBScript pomocí zóny zabezpečení registru, zásad skupiny (pouze pro podniky) nebo webu.
Závěrečná slova
Zakázání VBScript je na domovském systému a na straně uživatele dlouhý zpožděný krok; organizace to mohou v určitých systémech stále povolit, pokud jsou stále používány starší skripty.
Teď ty : kdy jste se naposledy setkali s VBScript?