Microsoft geeft Autorun laatste doodsteek
De Windows XP update die ervoor zorgt dat de beruchte Autorun functe niet meer werkt op USB-apparaten, wordt nu aan alle gebruikers aangeboden. Een aantal weken geleden begon Microsoft met de verspreiding van de update via Windows Update, die ervoor zorgt dat Autorun alleen nog op cd's, dvd's en U3 USB-sticks werkt. Dit moet de dreiging van Autorun-malware tegen te gaan.
De update in kwestie werd echter als optioneel voorgesteld, waardoor de meeste gebruikers hem niet installeerden. Om ervoor te zorgen dat Autorun standaard staat uitgeschakeld voor USB-apparaten wordt de update nu automatisch via de Automatische Update functie aan alle Windows XP-gebruikers aangeboden.
nee, maar domme opmerkingen wel...
Nou weet ik best dat er heel wat meer XP gebruikers zijn/waren dan Vista gebruikers,
en dat velen nog steeds vinden dat Vista als 'fout' beschouwd hoort te worden,
maar dan nog lijkt het me relevant dat die betreffende update om AutoRun-vermeldingen in het dialoogvenster Automatisch afspelen te beperken tot cd- en dvd-stations niet slechts betrekking heeft op Windows XP, maar ook op Vista (en ook op Server 2003 en Server 2008).
Ik heb dat eerder al aangestipt op 9 februari, 12.40 uur, en op 16 februari, 17.37 uur.
http://security.nl/artikel/36112/1/Microsoft_elimineert_eindelijk_Windows_XP_Autorun.html
http://www.security.nl/artikel/36208/1/Microsoft_laat_XP_Autorun_langzaam_sterven.html
N.B.
Dit geldt niet alleen voor Windows XP, maar ook voor Vista, en voor Server 2003 en Server 2008.
Ook dáárvoor was het eerder nog nodig om voor dit doel update KB971029 te installeren,
http://support.microsoft.com/kb/971029
Ook voor Vista, en voor Server 2003 en Server 2008, geldt nu dat die update nu via automatische update aangeboden wordt.
Zie
http://www.microsoft.com/technet/security/advisory/967940.mspx
Update for Windows Autorun
[...]
Microsoft is announcing the availability of updates to the Autorun feature that help to restrict AutoPlay functionality to only CD and DVD media on supported editions of Windows XP, Windows Server 2003, Windows Vista, and Windows Server 2008.
[...]
February 08, 2011
The update to Autorun described in Microsoft Knowledge Base Article 971029 is now offered via automatic updating. Customers with automatic updating enabled will not need to take any action because this update will be downloaded and installed automatically. Customers who have already installed the 971029 update manually will not be offered the update and do not need to take additional action.
Je zou ze toch maar verplichten om handmatig setup.exe o.i.d. op te starten, dat kan echt niet.
Dat zou alleen maar leiden tot bewuster en veiliger gedrag.
Dan krijg je gebruikers die hun documenten niet meer kunnen openen omdat ze niet snappen dat er een extentie achter moet.
Ooit gehoord van een voorlaatste doodsteek?
Dan krijg je gebruikers die hun documenten niet meer kunnen openen omdat ze niet snappen dat er een extentie achter moet.
Da's een kwestie van opleiden. Het grootste beveiligingsproblemen zit immers tussen het toetsenbord en het scherm. ;-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
