Microsoft inaktiverar VBScript som standard

Microsoft meddelade planer för 2017 att inaktivera VBScript i Internet Explorer 11; företaget avskrev funktionen men höll den vid liv för vissa miljöer då för att ge organisationer tillräckligt med tid att migrera resurser som använder VBScript till annan teknik.

VBScript, som introducerades av Microsoft för mer än två decennier sedan, är ett aktivt skriptspråk som är modellerat på Visual Basic.

Det kom till någon berömmelse 2000 när en datormask, känd som I Love You eller Love Letter Virus, använde den för att infektera system. Användare skulle få e-postmeddelanden med ämnet linke ILOVEYOU och en bilaga LOVE-LETTER-FOR-YOU.txt.vbs. Användare som öppnade bilagan skulle smitta sina maskiner med masken.

Ett av problemen då var att Windows gömde den faktiska förlängningen av bilagan så att många Windows-användare trodde att det var en ofarlig textfil.

Infekterade datorer skickar e-postmeddelanden med kontaktlistan för att sprida till andra maskiner. Det skulle dessutom konfigurera Windows för att starta sig själv vid start av systemet och ändra data i datorfiler.

Microsoft rekommenderade att Microsoft Internet Explorer-användare inaktiverar VBScript i webbläsaren för Internet Zone och Restricted Sizes Zone för att skydda webbläsaren mot attacker som riktar sig till VBScript.

Administratörer och användare måste då inaktivera VBScript i Internet Explorer manuellt.

De kumulativa uppdateringarna i juli 2019 för Windows 10 inaktiverade VBScript som standard på maskiner som kör Windows 10. Kommande augusti 2019 kumulativa uppdateringar för Windows 7 Service Pack 1, Windows 8 och Windows 8.1, kommer att göra samma sak på dessa maskiner.

VBScript kommer att inaktiveras som standard för Internet Explorer 11 och WebOCs för Internet- och otillförlitliga zoner på alla plattformar som kör Internet Explorer 11.

VBScript kommer dock inte att tas bort just nu. Microsoft konstaterar att det fortfarande är möjligt att aktivera det på maskiner om den gamla tekniken fortfarande behövs.

Inställningarna för att aktivera eller inaktivera för VBScript-körning i Internet Explorer 11 kommer att förbli konfigurerbara per webbplatsens säkerhetszon, via register eller via grupppolicy, om du fortfarande behöver använda det här äldre skriptspråket.

En supportartikel på Microsofts supportwebbplats innehåller information om tillgängliga alternativ. Kort sagt: administratörer kan aktivera VBScript med hjälp av registret, grupppolicyn (endast företag) eller webbplatsens säkerhetszon.

Stängande ord

Att inaktivera VBScript är ett försenat steg på hemsystemet och användarsidan; organisationer kan fortfarande tillåta det på vissa system om gamla skript fortfarande används.

Nu du : när var förra gången du stötte på ett VBScript?