Microsoft patcht Windows AutoRun-lek
Microsoft heeft een belangrijke update voor Windows gebruikers uitgebracht die ervoor zorgt dat men AutoRun definitief kan uitschakelen. De uitleg van de softwaregigant op de eigen website bleek namelijk niet te kloppen en zorgde ervoor dat men ondanks het aanpassen van het Windows register, nog steeds kwetsbaar voor AutoRun malware was, zoals uitgelegd in dit artikel. Door het toepassen van deze update moet men nog wel het register aanpassen, iets wat Microsoft op deze pagina uitlegt.
Het ziet er niet naar uit dat Microsoft AutoRun standaard in Windows zal uitschakelen, aangezien het dit nog steeds als een keuze van de gebruiker beschouwt. Hoewel de update voor alle recente Windows versies is uitgebracht, zat die ook al verwerkt in Microsoft Security bulletin MS08-038, voor Windows Vista en Server 2008. De update is verkrijgbaar via Windows Update, de Automatische Update functie en het Microsoft Download Center.
die voorzien van een bootble cd, of zelfse een exe bestand kunnen laten
uitvoeren, pc herstarten. In Windows Vista word je keurig gevraagt wat
tedoen , setup wil starten of DVD afspelen. In Windows XP heb je totaal
geen bescherming, de CD , of DVD start automatisch op en op shift drukken
is ook geen optie! Als autorun uitschakeld begin CD tehaperen
dat was zeker die onbekende MS update die ik binnenkreeg..
die wat geen beschrijving had (Zoals alle patches waar het publiek bang om is, en vaak weigert te instaleren)
dankjewel !
gr danny (oet Grunn)
maar we voeren ons eigen begleid , aan verbeter doen we niet bij Microsoft voor oude windows xp versie,
alleen pleister maken, en patch.
Microsoft!
Ik heb de patch, uitgebracht door Microsoft gisteren geïnstalleerd. Daarna de Nick Brown registry setting toegepast en met de gratis tool "Uwe Sieber" alles uitgeschakeld behalve de CD/DVD (deze mag blijven werken). De allow autorun.inf (onderaan in het programma) staat af. De registerywaarde voor NoDriveTypeAutoRun op LOCAL_MACHINE niveau is 223 decimaal em df hexadecimaal. Zijn dit de juiste instellingen en werkwijze, of mis ik iets?
Alvast hartelijk bedankt!
Danny
Ik heb de patch, uitgebracht door Microsoft gisteren geïnstalleerd. Daarna de Nick Brown registry setting toegepast en met de gratis tool "Uwe Sieber" alles uitgeschakeld behalve de CD/DVD (deze mag blijven werken). De allow autorun.inf (onderaan in het programma) stond af. Zijn dit de juiste instellingen en werkwijze, of mis ik iets?
De registrywaarde voor NoDriveTypeAutoRun op LOCAL_MACHINE niveau staat hier op 223 decimaal en df hexadecimaal.
Alvast hartelijk bedankt!
Danny
Ik heb de patch, uitgebracht door Microsoft gisteren geïnstalleerd. Daarna de Nick Brown registry setting toegepast en met de gratis tool "Uwe Sieber" alles uitgeschakeld behalve de CD/DVD (deze mag blijven werken). De allow autorun.inf (onderaan in het programma) stond af. Zijn dit de juiste instellingen en werkwijze, of mis ik iets?
De registrywaarde voor NoDriveTypeAutoRun op LOCAL_MACHINE niveau staat hier op 223 decimaal en df hexadecimaal.
Alvast hartelijk bedankt!
Danny
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"
M.a.w. als je effect wilt hebben van NoDriveTypeAutoRun moet je niet Nick Brown's truuk toepassen. Verder kun je met het volgende gesaved als Autorun.inf:
; open=notepad.exe
shell\open\Command=notepad.exe
shell\explore\Command=notepad.exe
shellexecute=notepad.exe
useautoplay=1
Een willekeurige CD/DVD met een spelletje zou nog wel automatisch moeten starten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?