经过十多年的犹豫,微软今天终于宣布关闭所有老版本Windows的AutoRun特性。
AutoRun是一个操作系统的便捷机制,在用户插入USB闪存和CD等可移动媒体时,系统会自动读取其根目录的autorun.inf文件并运行指定程序,但后来用户发现这种行为可以助长恶意软件的传播,因此微软后来限定了严格的AutoRun方法,并且可以让用户通过注册表、组策略等关闭该功能(据统计已有数百万用户关闭)。
数年来,AutoRun已经被恶意软件搞得臭名昭著,在今天的一次“重要的非安全更新”中,微软彻底关闭了包括老版本Windows在内的AutoRun特性,包括:Windows XP、Windows Server 2003、Windows Vista和Windows Server 2008。
查看相关安全报告:http://www.microsoft.com/technet/security/advisory/967940.mspx
网友评论