Microsoft patcht Windows AutoRun-lek
Microsoft heeft een belangrijke update voor Windows gebruikers uitgebracht die ervoor zorgt dat men AutoRun definitief kan uitschakelen. De uitleg van de softwaregigant op de eigen website bleek namelijk niet te kloppen en zorgde ervoor dat men ondanks het aanpassen van het Windows register, nog steeds kwetsbaar voor AutoRun malware was, zoals uitgelegd in dit artikel. Door het toepassen van deze update moet men nog wel het register aanpassen, iets wat Microsoft op deze pagina uitlegt.
Het ziet er niet naar uit dat Microsoft AutoRun standaard in Windows zal uitschakelen, aangezien het dit nog steeds als een keuze van de gebruiker beschouwt. Hoewel de update voor alle recente Windows versies is uitgebracht, zat die ook al verwerkt in Microsoft Security bulletin MS08-038, voor Windows Vista en Server 2008. De update is verkrijgbaar via Windows Update, de Automatische Update functie en het Microsoft Download Center.
die voorzien van een bootble cd, of zelfse een exe bestand kunnen laten
uitvoeren, pc herstarten. In Windows Vista word je keurig gevraagt wat
tedoen , setup wil starten of DVD afspelen. In Windows XP heb je totaal
geen bescherming, de CD , of DVD start automatisch op en op shift drukken
is ook geen optie! Als autorun uitschakeld begin CD tehaperen
dat was zeker die onbekende MS update die ik binnenkreeg..
die wat geen beschrijving had (Zoals alle patches waar het publiek bang om is, en vaak weigert te instaleren)
dankjewel !
gr danny (oet Grunn)
maar we voeren ons eigen begleid , aan verbeter doen we niet bij Microsoft voor oude windows xp versie,
alleen pleister maken, en patch.
Microsoft!
Ik heb de patch, uitgebracht door Microsoft gisteren geïnstalleerd. Daarna de Nick Brown registry setting toegepast en met de gratis tool "Uwe Sieber" alles uitgeschakeld behalve de CD/DVD (deze mag blijven werken). De allow autorun.inf (onderaan in het programma) staat af. De registerywaarde voor NoDriveTypeAutoRun op LOCAL_MACHINE niveau is 223 decimaal em df hexadecimaal. Zijn dit de juiste instellingen en werkwijze, of mis ik iets?
Alvast hartelijk bedankt!
Danny
Ik heb de patch, uitgebracht door Microsoft gisteren geïnstalleerd. Daarna de Nick Brown registry setting toegepast en met de gratis tool "Uwe Sieber" alles uitgeschakeld behalve de CD/DVD (deze mag blijven werken). De allow autorun.inf (onderaan in het programma) stond af. Zijn dit de juiste instellingen en werkwijze, of mis ik iets?
De registrywaarde voor NoDriveTypeAutoRun op LOCAL_MACHINE niveau staat hier op 223 decimaal en df hexadecimaal.
Alvast hartelijk bedankt!
Danny
Ik heb de patch, uitgebracht door Microsoft gisteren geïnstalleerd. Daarna de Nick Brown registry setting toegepast en met de gratis tool "Uwe Sieber" alles uitgeschakeld behalve de CD/DVD (deze mag blijven werken). De allow autorun.inf (onderaan in het programma) stond af. Zijn dit de juiste instellingen en werkwijze, of mis ik iets?
De registrywaarde voor NoDriveTypeAutoRun op LOCAL_MACHINE niveau staat hier op 223 decimaal en df hexadecimaal.
Alvast hartelijk bedankt!
Danny
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"
M.a.w. als je effect wilt hebben van NoDriveTypeAutoRun moet je niet Nick Brown's truuk toepassen. Verder kun je met het volgende gesaved als Autorun.inf:
; open=notepad.exe
shell\open\Command=notepad.exe
shell\explore\Command=notepad.exe
shellexecute=notepad.exe
useautoplay=1
Een willekeurige CD/DVD met een spelletje zou nog wel automatisch moeten starten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
