Microsoft loại bỏ AutoRun trên phiên bản Windows cũ

Quản Trị Mạng - Microsoft cuối cùng đã quyết định gỡ bỏ một tính năng trong các phiên bản hệ điều hành Windows trước đây. Tính năng này thường bị những kẻ xấu lợi dụng để bí mật cài đặt các phần mềm mã độc lên máy tính nạn nhân.

Tính năng được biết đến với cái tên AutoRun này cho phép các máy tính tự động thực thi chương trình nào đó thông qua một thiết bị - như ổ CD, ổ USB Flash và một vài loại thiết bị kết nối ngoài. Ngoài việc tính năng này tiết kiệm cho người dùng những phiền phức khi phải mở một thư mục và kích đúp vào một tập tin, thì nó lại cũng là một công cụ mà các kẻ xấu lợi dụng để lay lan các thành phần độc hại.

Hôm thứ sáu tuần qua, Microsoft công bố đã sẵn sàng bản cập nhật mới cho các phiên bản Windows XP, Server 2003, Vista và Server 2008. Bản cập nhật này sẽ gỡ bỏ cửa sổ thông báo AutoRun mỗi khi có một thiết bị ngoài được kết nối vào máy. Thay đổi này sẽ không ảnh hưởng tới các thiết bị ổ đĩa quang như CD, DVD

Hãng đã thực hiện thay đổi tương tự trong tháng 4 khi ra mắt Windows 7 RC1. Microsoft cho biết sự thay đổi này được thiết kế để ngăn chặn việc phát tán của các loại sâu máy tính như Conficker.

Như chúng tôi đã chỉ ra, sự thay đổi này là một bước đi đúng hướng nhưng chưa đủ bởi vì một số loại ổ đĩa di động chạy firmware thông báo thiết bị như một ổ CD. Do đó các thiết bị này sẽ tiếp tục thực hiện các thủ tục AutoRun khi cắm thiết bị.

Bạn có thể download phiên bản update mới cho từng hệ điều hành tương ứng tại đây. Nhưng như Microsoft đã nói, có một số thiết bị không bị ảnh hưởng bởi phiên bản update này, do đó chúng ta vẫn nên tiến hành vô hiệu hóa hoàn toàn tính năng AutoRun theo hướng dẫn này.