Microsoft по умолчанию отключает VBScript
- Категория: Internet Explorer
Microsoft объявленный планирует в 2017 году отключить VBScript в Internet Explorer 11; компания отказалась от этой функции, но сохранила ее в то время для определенных сред, чтобы у организаций было достаточно времени для переноса ресурсов, использующих VBScript, на другие технологии.
VBScript, который был представлен Microsoft более двух десятилетий назад, представляет собой активный язык сценариев, созданный по образцу Visual Basic.
Он стал известен в 2000 году, когда компьютерный червь, известный как I Love You или Love Letter Virus, использовал его для заражения систем. Пользователи будут получать электронные письма со ссылкой на тему ILOVEYOU и вложением LOVE-LETTER-FOR-YOU.txt.vbs. Пользователи, открывшие вложение, заражали свои машины червем.
Одна из проблем тогда заключалась в том, что Windows скрывала фактическое расширение вложения, так что многие пользователи Windows считали, что это безобидный текстовый файл.
Зараженные компьютеры отправляли электронные письма, используя список контактов, для распространения на другие машины. Кроме того, он настраивал Windows на запуск при запуске системы и изменение данных в компьютерных файлах.
Microsoft рекомендовала пользователям Microsoft Internet Explorer отключить VBScript в браузере для зоны Интернета и зоны ограниченных размеров, чтобы защитить браузер от атак, нацеленных на VBScript.
В то время администраторам и пользователям приходилось вручную отключать VBScript в Internet Explorer.
Накопительные обновления за июль 2019 г. для Windows 10 отключил VBScript по умолчанию на машинах под управлением Windows 10. В августе 2019 г. грядут накопительные обновления для Windows 7 с пакетом обновления 1, Windows 8 и Windows 8.1, будет делать то же самое на этих машинах.
VBScript будет отключен по умолчанию для Internet Explorer 11 и WebOC для зон Интернета и ненадежных зон на всех платформах, на которых работает Internet Explorer 11.
Однако на данный момент VBScript не будет удален. Microsoft отмечает, что ее все еще можно включить на машинах, если устаревшая технология все еще необходима.
Параметры, позволяющие включить или отключить выполнение VBScript в Internet Explorer 11, останутся настраиваемыми для каждой зоны безопасности сайта, через реестр или через групповую политику, если вам все еще понадобится использовать этот устаревший язык сценариев.
В статье поддержки на веб-сайте службы поддержки Майкрософт содержатся подробные сведения о доступных вариантах. Вкратце: администраторы могут включить VBScript, используя реестр, групповую политику (только для предприятий) или зону безопасности сайта.
Заключительные слова
Отключение VBScript - давно назревший шаг как на домашней системе, так и на стороне пользователя; организации все еще могут разрешить это в определенных системах, если все еще используются устаревшие сценарии.
Теперь ваша очередь : когда вы в последний раз сталкивались с VBScript?