Microsoft skærper usb-sikkerhed i Windows

I kølvandet på Conficker-ormen, som blandt andet har spredt sig på usb-hukommelsesnøgler, har Microsoft foretaget en vigtig ændring i Autorun- og Autoplay-funktionerne i Windows. Autorun sørger for, at programmer på cd-rom, dvd eller andre flytbare medier startes automatisk. I praksis sker der det, at Auturon søger efter filen autorun.inf i mediets rodfolder, som fortæller hvilket program der skal startes.

Autoplay er en anden, relateret funktion, som også læser autorun.inf filen og åbner et dialogvindue med forskellige valgmuligheder. Her kan man f.eks. vælge at åbne en folder eller starte det program, der er specificeret i Autorun.inf.

Nu har Microsoft besluttet at deaktivere Autorun-funktionen i Autoplay-dialogvinduet for alle flytbare ikke-optiske medier. Hvis man lægger en cd-rom eller dvd i drevet vil man ikke se nogen ændring. Men hvis der er tale om en usb-hukommelsesenhed, så vil der ikke længere være nogen mulighed for at starte Autorun-programmet i dialogboksen.

Det skal forhindre, at brugerne snydes til at starte et skadeligt program på et virus-inficeret flytbart medie.

Denne ændring bliver i første omgang implementeret i det kommende Windows 7 og der kommer også en opdatering til Windows XP og Windows Vista, som frakobler Autorun.

I denne blog findes en udførlig teknisk beskrivelse af ændringerne.