Windows 7中的自动运行功能中的更改

响应最近的Conficker爆发，微软已经对Windows 7中的AutoRun功能做了一些改变。

Autorun的主要目的是提供一个软件响应，用于在计算机上启动的硬件操作。自动运行具有以下功能：

- 双击

- 上下文菜单

- 自动播放

这些功能通常通过可移动媒体或网络共享进行调用。在自动播放期间，来自媒体的Autorun.inf文件将被解析。该文件指定系统运行哪些命令。许多公司使用此功能来启动他们的安装程序。 AutoRun用于在将CD或其他介质插入计算机时自动启动某些程序。

某些恶意软件（包括Conficker蠕虫）已开始利用AutoRun的功能为人们提供看似温和的任务 - 其中伪装成特洛伊木马，将恶意软件加载到计算机上。然后，恶意软件会使用相同的特洛伊木马感染插入该计算机的未来设备。有关Conficker的更多信息，请访问Microsoft恶意软件防护中心。

为了帮助防止使用AutoRun机制传播恶意软件，AutoPlay将不再支持非光学可移动媒体的AutoRun功能。也就是说，自动播放适用于CD和DVD，但不适用于USB驱动器。

在以下带有照片的USB闪存驱动器的示例中，恶意软件注册为“打开要查看文件的文件夹”的良性任务。如果选择第一个“打开文件夹查看文件”（用红色圈起来），你会运行恶意软件。但是，如果您选择了第二项任务（用绿色圈起来），那么您可以安全地运行Windows任务。

大多数人都会困惑，为什么他们有两个任务似乎执行相同的任务。

Windows将不再运行因为无法识别这些条目的来源，所以在自动播放对话框中显示不是可移动光学介质（CD / DVD）的设备的AutoRun任务。它是由IHV，一个人还是一个恶意软件放在那里的？删除此AutoRun任务将阻止恶意软件滥用的当前传播方法，并帮助客户保持受保护状态。人们仍然可以访问其计算机上安装的所有其他自动播放任务。

通过这些更改，如果插入含有照片且已受恶意软件感染的USB闪存驱动器，则可以确信显示的任务全部来自计算机上的软件

另一方面，如果插入提供要安装软件的CD，则Windows将在其媒体创建过程中显示由ISV提供的AutoRun任务

Vista和XP也会很快看到这一变化。更多E7博客。