Vastuseks hiljutisele Confickeri puhangule tegi Microsoft mõned muudatused Windows 7 funktsioonides AutoRun.
Autoruni põhiülesanne on anda tarkvara vastus arvutist käivitatavale riistvarale. Autorunil on järgmised funktsioonid:
- Topeltklõps - Kontekstimenüü - AutoPlay
Neid funktsioone kutsutakse tavaliselt eemaldatavast meediumist või võrguoptsioonidest. AutoPlayi ajal parsitakse autorun.inf-fail meediumist. See fail määrab kindlaks, milliseid käske süsteem töötab. Paljud ettevõtted kasutavad seda funktsiooni oma paigaldajate käivitamiseks. AutoRunit kasutatakse teatud programmide käivitamiseks, kui arvutisse on sisestatud CD või mõni teine meedium.
Teatud pahavara on hakanud kasutama AutoRun'i võimalusi, et pakkuda inimestele näiliselt heategevuslikku ülesannet - mis maskides kui Trooja hobune, et saada pahavara arvutisse. See pahavara nakatab selle arvutiga ühendatud tulevasi seadmeid sama Trooja hobusega. Veel Confickeri kohta Microsofti pahavarakaitse keskuses.
Selleks, et vältida pahavara levikut AutoRun'i mehhanismi abil, ei toeta AutoPlay enam funktsiooni AutoRun mitte-optiliste andmekandjate jaoks. See tähendab, et AutoPlay töötab CD-de ja DVD-de jaoks, kuid mitte USB-draivide jaoks.
Järgmises näites USB-mälupulgal, millel on fotosid, registreeritakse pahavara kui "Failide vaatamiseks kaustade avamine". Kui valite esimese faili vaatamiseks "Ava kaustad" (ringiga punane), siis käivitatakse pahavara. Kui aga teete teise ülesande (ringjoonega roheline), on Windowsi ülesanne ohutu.
Windows enam ei näe automaatrežiimi ülesannet AutoPlay-dialoogis seadmete puhul, mis ei ole eemaldatavad optilised kandjad (CD / DVD-plaadid), kuna pole võimalik nende kirjete päritolu kindlaks teha. Kas see pani sinna IHV, inimene või pahavara? Selle AutoRun ülesande eemaldamine blokeerib pahavara poolt kuritarvitamise praeguse paljundamismeetodi ja aitab klientidel end kaitsta. Inimesed saavad endiselt kasutada kõiki oma arvutisse installitud automaatklaasi ülesandeid.
Nende muudatuste korral, kui sisestate USB-mälupulka, millel on fotod ja mis on pahavara poolt nakatunud, võite olla kindel, et kuvatavad ülesanded on kõik juba arvutisse kuuluvast tarkvarast.
