Microsoft tắt VBScript theo mặc định

Microsoft đã công bố kế hoạch vào năm 2017 để vô hiệu hóa VBScript trong Internet Explorer 11; công ty đã từ chối tính năng này nhưng vẫn giữ nó tồn tại trong một số môi trường nhất định để cung cấp cho các tổ chức đủ thời gian để di chuyển các tài nguyên sử dụng VBScript sang các công nghệ khác.

VBScript, được Microsoft giới thiệu hơn hai thập kỷ trước, là một ngôn ngữ kịch bản hoạt động được mô hình hóa trên Visual Basic.

Nó đã trở nên nổi tiếng vào năm 2000 khi một con sâu máy tính được gọi là I Love You hay Love Letter Virus, sử dụng nó để lây nhiễm các hệ thống. Người dùng sẽ nhận được email với chủ đề linke ILOVEYOU và tệp đính kèm LOVE-LETTER-FOR-YOU.txt.vbs. Người dùng đã mở tệp đính kèm sẽ lây nhiễm máy của họ bằng sâu.

Một trong những vấn đề trước đó là Windows đã che giấu phần mở rộng thực sự của tệp đính kèm để nhiều người dùng Windows tin rằng đó là một tệp văn bản vô hại.

Các PC bị nhiễm sẽ gửi email bằng danh sách liên lạc để lây lan sang các máy khác. Nó cũng sẽ cấu hình Windows để tự khởi động hệ thống và sửa đổi dữ liệu trong các tệp máy tính.

Microsoft khuyến nghị người dùng Microsoft Internet Explorer vô hiệu hóa VBScript trong trình duyệt cho Vùng Internet và Vùng kích thước bị hạn chế để bảo vệ trình duyệt chống lại các cuộc tấn công nhắm vào VBScript.

Quản trị viên và người dùng phải tắt VBScript trong Internet Explorer theo cách thủ công tại thời điểm đó.

Các bản cập nhật tích lũy tháng 7 năm 2019 cho Windows 10 đã tắt VBScript theo mặc định trên các máy chạy Windows 10. Bản cập nhật tích lũy tháng 8 năm 2019 sắp tới cho Windows 7 Service Pack 1, Windows 8 và Windows 8.1, sẽ làm tương tự trên các máy này.

VBScript sẽ bị tắt theo mặc định cho Internet Explorer 11 và WebOC cho Internet và các vùng không tin cậy trên tất cả các nền tảng chạy Internet Explorer 11.

VBScript sẽ không được gỡ bỏ tại thời điểm này. Microsoft lưu ý rằng vẫn có thể kích hoạt nó trên máy nếu vẫn cần công nghệ cũ.

Các cài đặt để bật hoặc tắt để thực thi VBScript trong Internet Explorer 11 sẽ vẫn có thể định cấu hình cho mỗi vùng bảo mật trang web, thông qua Registry hoặc qua Chính sách nhóm, nếu bạn vẫn cần sử dụng ngôn ngữ kịch bản kế thừa này.

Một bài viết hỗ trợ trên trang web Hỗ trợ của Microsoft cung cấp chi tiết về các tùy chọn có sẵn. Tóm lại: quản trị viên có thể bật VBScript bằng cách sử dụng Sổ đăng ký, Chính sách nhóm (chỉ dành cho doanh nghiệp) hoặc vùng bảo mật trang web.

Từ kết thúc

Việc vô hiệu hóa VBScript là một bước quá hạn dài đối với hệ thống Home và phía người dùng; các tổ chức vẫn có thể cho phép nó trên một số hệ thống nhất định nếu các tập lệnh cũ vẫn được sử dụng.

Bây giờ Bạn : lần cuối bạn gặp VBScript là khi nào?