Microsoft за замовчуванням відключає VBScript

Microsoft оголосила про плани у 2017 році відключити VBScript в Internet Explorer 11; компанія припинила цю функцію, але зберегла її в живих для певних середовищ тоді, щоб дати організаціям достатньо часу для міграції ресурсів, які використовують VBScript, на інші технології.

VBScript, який був представлений Microsoft більше двох десятиліть тому, є активною мовою сценаріїв, яка моделюється на Visual Basic.

Він прийшов до слави в 2000 році, коли комп'ютерний черв'як, відомий як Вірус я люблю тебе або Люблю лист, використовував його для зараження систем. Користувачі отримуватимуть електронні листи з темою посилання ILOVEYOU та вкладенням LOVE-LETTER-FOR-YOU.txt.vbs. Користувачі, які відкрили вкладення, заразили свої машини хробаком.

Однією з проблем тоді було те, що Windows приховувала фактичне розширення вкладеного файлу, так що багато користувачів Windows вважали, що це нешкідливий текстовий файл.

Заражені ПК надсилатимуть електронні листи, використовуючи список контактів, для поширення на інші машини. Крім того, він налаштує Windows на запуск системи та змінення даних у комп'ютерних файлах.

Microsoft рекомендує користувачам Microsoft Internet Explorer відключити VBScript у веб-переглядачі для Інтернет-зони та зони обмежених розмірів, щоб захистити браузер від атак, орієнтованих на VBScript.

У той час адміністраторам та користувачам довелося відключити VBScript у Internet Explorer вручну.

Сукупні оновлення липня 2019 року для Windows 10 відключені VBScript за замовчуванням на машинах під керуванням Windows 10. Наступні сукупні оновлення серпня 2019 року для пакетів оновлень 1 для Windows 7, Windows 8 та Windows 8.1 будуть робити те саме на цих машинах.

VBScript буде відключений за замовчуванням для Internet Explorer 11 та WebOC для Інтернет та Недовірених зон на всіх платформах, на яких працює Internet Explorer 11.

Наразі VBScript не буде видалений Microsoft зазначає, що ввімкнути її на машинах можна, якщо застаріла технологія все ще потрібна.

Налаштування, щоб увімкнути або вимкнути виконання VBScript у Internet Explorer 11, залишатимуться налаштованими в зоні безпеки сайту, через реєстр чи групову політику, якщо вам все-таки потрібно використовувати цю застарілу мову скриптів.

Стаття про підтримку на веб-сайті підтримки Microsoft містить детальну інформацію про доступні параметри. Якщо коротко: адміністратори можуть увімкнути VBScript за допомогою реєстру, групової політики (лише для підприємств) або зони безпеки сайту.

Заключні слова

Відключення VBScript - це давно назрілий крок для системи Home та користувача; організації все ще можуть дозволити це в певних системах, якщо застарілі сценарії все ще використовуються.

Тепер ви : коли ви востаннє стикалися з VBScript?