Microsoft ogłosił w 2017 r. Plany wyłączenia VBScript w Internet Explorerze 11; firma wycofała tę funkcję, ale utrzymała ją przy życiu dla niektórych środowisk, aby dać organizacjom wystarczająco dużo czasu na migrację zasobów korzystających z VBScript do innych technologii.
VBScript, który został wprowadzony przez Microsoft ponad dwie dekady temu, jest aktywnym językiem skryptowym wzorowanym na Visual Basic.
Zasłynął w 2000 r., Gdy robak komputerowy znany jako I Love You lub Love Letter Virus wykorzystał go do zainfekowania systemów. Użytkownicy otrzymywaliby wiadomości e-mail z tematem link ILOVEYOU i załącznikiem LOVE-LETTER-FOR-YOU.txt.vbs. Użytkownicy, którzy otworzyli załącznik, zainfekowaliby swoje maszyny robakiem.
Jednym z problemów było to, że system Windows ukrył faktyczne rozszerzenie załącznika, tak że wielu użytkowników systemu Windows uznało, że jest to nieszkodliwy plik tekstowy.
Zainfekowane komputery wysyłałyby e-maile za pomocą listy kontaktów w celu rozprzestrzeniania się na inne komputery. Ponadto skonfigurowałby system Windows tak, aby uruchamiał się przy uruchamianiu systemu i modyfikował dane w plikach komputerowych.
Microsoft zalecił użytkownikom Microsoft Internet Explorer wyłączenie VBScript w przeglądarce dla Strefy Internetowej i Strefy Ograniczonych Rozmiarów, aby chronić przeglądarkę przed atakami wymierzonymi w VBScript.
Administratorzy i użytkownicy musieli wówczas ręcznie wyłączyć VBScript w Internet Explorerze.
Zbiorcze aktualizacje dla lipca 10 dla Windows 10 domyślnie wyłączały VBScript na komputerach z systemem Windows 10.Następne zbiorcze aktualizacje dla sierpnia 7 dla Windows 7 z dodatkiem Service Pack 1, Windows 8 i Windows 8.1 zrobią to samo na tych komputerach.
VBScript zostanie domyślnie wyłączony dla Internet Explorera 11 i WebOC dla Internet i stref niezaufanych na wszystkich platformach z Internet Explorerem 11.
Jednak VBScript nie zostanie w tej chwili usunięty. Microsoft zauważa, że nadal można włączyć tę funkcję na komputerach, jeśli starsza technologia jest nadal potrzebna.
Ustawienia włączania lub wyłączania wykonywania VBScript w Internet Explorerze 11 pozostaną konfigurowalne dla strefy bezpieczeństwa witryny, poprzez rejestr lub zasady grupy, jeśli nadal będziesz musiał używać tego starszego języka skryptowego.
Artykuł pomocy w witrynie pomocy technicznej Microsoft zawiera szczegółowe informacje o dostępnych opcjach. Krótko mówiąc: administratorzy mogą włączyć VBScript przy użyciu rejestru, zasad grupy (tylko wersja Enterprise) lub strefy bezpieczeństwa witryny.
Końcowe słowa
Wyłączenie VBScript jest od dawna opóźnionym krokiem po stronie domowej i po stronie użytkownika; organizacje mogą nadal zezwalać na to w niektórych systemach, jeśli nadal używane są starsze skrypty.
Now You : kiedy ostatni raz spotkałeś się z VBScript?
