Microsoft desactiva VBScript per defecte
- Categoria: Internet Explorer
Microsoft anunciat planeja el 2017 per desactivar VBScript a Internet Explorer 11; la companyia va desaprofitar la funció, però la va mantenir viva per a certs entorns per oferir a les organitzacions temps suficient per migrar recursos que utilitzen VBScript cap a altres tecnologies.
VBScript, que va ser introduït per Microsoft fa més de dues dècades, és un llenguatge d'escriptura actiu modelat a Visual Basic.
El 2000 va arribar a tenir fama quan un cuc informàtic conegut com I Love You o Love Letter Virus, el va utilitzar per infectar sistemes. Els usuaris rebrien correus electrònics amb l'assumpte ILOVEYOU i el fitxer adjunt LOVE-LETTER-FOR-YOU.txt.vbs. Els usuaris que obrin el fitxer adjunt infectarien les seves màquines amb el cuc.
Un dels problemes aleshores era que Windows amagava l’extensió real del fitxer adjunt, de manera que molts usuaris de Windows creien que es tractava d’un fitxer de text inofensiu.
Els ordinadors infectats enviarien correus electrònics mitjançant la llista de contactes per difondre’s a altres màquines. A més, configuraria Windows per llançar-se a l’inici del sistema i modificar les dades en fitxers d’ordinador.
Microsoft va recomanar que els usuaris de Microsoft Internet Explorer inhabilitin VBScript al navegador de la Zona d'Internet i la Zona de Mides Restringides per protegir el navegador contra atacs dirigits a VBScript.
Els administradors i usuaris havien de desactivar VBScript a Internet Explorer de forma manual en aquell moment.
Actualitzacions acumulatives de juliol de 2019 Per defecte, el Windows 10 va desactivar VBScript en màquines que exerceixen Windows 10. Les actualitzacions acumulatives de l'agost de 2019 del Windows 7 Service Pack 1, Windows 8 i Windows 8.1, farà el mateix en aquestes màquines
De forma predeterminada, VBScript quedarà desactivat per a Internet Explorer 11 i WebOC per a Internet i zones sense confiança a totes les plataformes que utilitzin Internet Explorer 11.
En aquest moment, no es suprimirà el VBScript. Microsoft remarca que encara és possible habilitar-lo en màquines si encara es necessita la tecnologia antiga.
La configuració per habilitar o desactivar l'execució de VBScript a Internet Explorer 11 es podrà configurar per zona de seguretat del lloc, mitjançant el Registre o mitjançant la Política de grup, si encara haureu d'utilitzar aquest llenguatge d'escriptura heretat.
Un article de suport al lloc web de suport de Microsoft proporciona detalls sobre les opcions disponibles. En resum: els administradors poden activar VBScript mitjançant el registre, la directiva de grup (només per a empreses) o la zona de seguretat del lloc.
Paraules clausura
La deshabilitació de VBScript és un pas molt llarg del sistema Home i del costat de l'usuari; les organitzacions encara poden permetre-ho en determinats sistemes si encara s’utilitzen scripts heretats.
Ara tu : quan va ser la darrera vegada que es va trobar amb un VBScript?