Alterações no recurso AutoRun no Windows 7



Atualizado em July 2024: Pare de receber mensagens de erro que tornam seu sistema mais lento, utilizando nossa ferramenta de otimização. Faça o download agora neste link aqui.
  1. Faça o download e instale a ferramenta de reparo aqui..
  2. Deixe o software escanear seu computador.
  3. A ferramenta irá então reparar seu computador.


Em resposta ao recente surto do Conficker, a Microsoft fez algumas mudanças na funcionalidade AutoRun no Windows 7.

A finalidade principal do Autorun é fornecer uma resposta do software às ações da ferragem que você começa em um computador. O Autorun tem os seguintes recursos:

– Double-Click
– Menu contextual
– AutoPlay

Estes recursos são tipicamente chamados de mídia removível ou de compartilhamentos de rede. Durante a reprodução automática, o arquivo Autorun.inf da mídia é analisado. Este arquivo especifica quais comandos o sistema executa. Muitas empresas usam esta funcionalidade para iniciar seus instaladores. AutoRun é usado para iniciar alguns programas automaticamente quando um CD ou outra mídia é inserido em um computador.

Certos malwares, incluindo o worm Conficker, começaram a fazer uso das capacidades do AutoRun para fornecer uma tarefa aparentemente benigna às pessoas – que se disfarça como um Cavalo de Tróia para colocar malware no computador. O malware então infecta dispositivos futuros conectados a esse computador com o mesmo Cavalo de Tróia. Mais sobre o Conficker no Microsoft Malware Protection Center.


Para ajudar a evitar que o malware se espalhe usando o mecanismo AutoRun, o AutoPlay não suportará mais a funcionalidade AutoRun para mídias removíveis não óticas. Ou seja, o AutoPlay funcionará para CDs e DVDs, mas não para drives USB.

No exemplo a seguir para uma unidade flash USB que tem fotos, o malware registra como a tarefa benigna de Abrir pastas para exibir arquivos. Se você selecionar a primeira Abrir pastas para visualizar arquivos (circulado em vermelho), você estará executando malware. No entanto, se você selecionar a segunda tarefa (circulada em verde), você estará seguro executando a tarefa do Windows.

https://thewindowsclub-thewindowsclubco.netdna-ssl.com/wp-content/uploads/2009/04/autorun-300×293.gif

A maior parte seria confundida porque eles têm duas tarefas que parecem fazer a mesma coisa.

O Windows não exibirá mais a tarefa AutoRun na caixa de diálogo AutoPlay para dispositivos que não são mídias ópticas removíveis (CD/DVD.) porque não há como identificar a origem dessas entradas. Ele foi colocado lá pelo IHV, uma pessoa ou um pedaço de malware? Remover essa tarefa AutoRun irá bloquear o método de propagação atual abusado pelo malware e ajudar os clientes a permanecerem protegidos. As pessoas ainda serão capazes de acessar todas as outras tarefas AutoPlay que estão instaladas em seus computadores.

Com essas mudanças, se você inserir uma unidade flash USB que tenha fotos e tenha sido infectada por malware, você pode ter certeza de que as tarefas exibidas são todas de software já existente no seu computador.

https://thewindowsclub-thewindowsclubco.netdna-ssl.com/wp-content/uploads/2009/04/autorun1-300×221.gif

Por outro lado, se você inserir um CD que oferece software para instalar, o Windows ainda exibirá a tarefa AutoRun fornecida pelo ISV durante seu processo de criação de mídia.

https://thewindowsclub-thewindowsclubco.netdna-ssl.com/wp-content/uploads/2009/04/autorun2-300×265.gif

Esta mudança será vista em breve no Vista & XP também. Mais em Blogs do E7.



RECOMENDADO: Clique aqui para solucionar erros do Windows e otimizar o desempenho do sistema

Leave a Comment