Perubahan fitur AutoRun di Windows 7

Di Menanggapi wabah Conficker baru-baru ini, Microsoft telah membuat beberapa perubahan dalam fungsi AutoRun di Windows 7.

Tujuan utama dari Autorun adalah untuk memberikan respon perangkat lunak terhadap tindakan perangkat keras yang Anda mulai pada komputer. Autorun memiliki beberapa fitur berikut:

- Klik Ganda

- Menu Kontekstual

- AutoPlay

Fitur-fitur ini biasanya dipanggil dari media yang dapat dilepas atau dari pembagian jaringan. Selama AutoPlay, file Autorun.inf dari media diuraikan. File ini menentukan perintah mana yang dijalankan oleh sistem. Banyak perusahaan menggunakan fungsi ini untuk memulai pemasangnya. AutoRun digunakan untuk memulai beberapa program secara otomatis ketika CD atau media lain dimasukkan ke komputer.

Malware tertentu, termasuk cacing Conficker, telah mulai memanfaatkan kemampuan AutoRun untuk menyediakan tugas yang tampaknya tidak berbahaya bagi orang-orang - yang menyamar sebagai Kuda Troya untuk membawa malware ke komputer. Malware kemudian menginfeksi perangkat masa depan yang terhubung ke komputer dengan Trojan Horse yang sama. Lebih lanjut tentang Conficker di Pusat Perlindungan Malware Microsoft.

Untuk membantu mencegah malware menyebar menggunakan mekanisme AutoRun, AutoPlay tidak akan lagi mendukung fungsi AutoRun untuk media non-optik yang dapat dilepas. Artinya, AutoPlay akan berfungsi untuk CD & DVD tetapi tidak untuk drive USB.

Dalam contoh berikut untuk USB flash drive yang memiliki foto, register malware sebagai tugas yang jinak dari "Buka folder untuk melihat file." Jika Anda memilih pertama "Buka folder untuk melihat file" (dilingkari merah), Anda akan menjalankan malware. Namun, jika Anda memilih tugas kedua (dilingkari hijau), Anda akan aman menjalankan tugas Windows.

Sebagian besar akan bingung mengapa mereka memiliki dua tugas yang muncul untuk melakukan hal yang sama.

Windows tidak akan lagi tampilkan tugas AutoRun dalam dialog AutoPlay untuk perangkat yang bukan media optik lepas (CD / DVD.) karena tidak ada cara untuk mengidentifikasi asal entri-entri ini. Apakah itu diletakkan di sana oleh IHV, seseorang, atau sepotong malware? Menghapus tugas Autorun ini akan memblokir metode propagasi saat ini yang disalahgunakan oleh malware dan membantu pelanggan tetap terlindungi. Orang masih dapat mengakses semua tugas AutoPlay lainnya yang diinstal di komputer mereka.

Dengan perubahan ini, jika Anda memasukkan flash drive USB yang memiliki foto dan telah terinfeksi oleh malware, Anda dapat yakin bahwa tugas yang ditampilkan semuanya berasal dari perangkat lunak yang sudah ada di komputer Anda.

Di sisi lain, jika Anda memasukkan CD yang menawarkan perangkat lunak untuk dipasang, Windows akan tetap menampilkan tugas AutoRun yang disediakan oleh ISV selama proses pembuatan medianya.

Perubahan ini akan segera terlihat di Vista & XP juga. Lebih lanjut di Blog E7.