Microsoft объявила о планах в 2017 году отключить VBScript в Internet Explorer 11; компания отказалась от этой функции, но в то время поддерживала ее в определенных средах, чтобы дать организациям достаточно времени для миграции ресурсов, использующих VBScript, на другие технологии.
VBScript, представленный Microsoft более двух десятилетий назад, является активным языком сценариев, созданным по образцу Visual Basic.
Он приобрел известность в 2000 году, когда компьютерный червь, известный как I Love You или Love Letter Virus, использовал его для заражения систем. Пользователи будут получать электронные письма с темой линковкой ILOVEYOU и приложением LOVE-LETTER-FOR-YOU.txt.vbs. Пользователи, которые открывали вложение, заражали свои машины червем.
Одна из проблем тогда заключалась в том, что Windows скрывала фактическое расширение вложения, так что многие пользователи Windows считали, что это безвредный текстовый файл.
Зараженные ПК будут отправлять электронные письма с использованием списка контактов для распространения на другие компьютеры. Кроме того, он настроит Windows для запуска при запуске системы и изменения данных в компьютерных файлах.
Microsoft рекомендовала пользователям Microsoft Internet Explorer отключить VBScript в браузере для зоны Интернета и зоны ограниченных размеров, чтобы защитить браузер от атак, направленных на VBScript.
Администраторы и пользователи должны были вручную отключить VBScript в Internet Explorer.
Накопительные обновления для Windows 10, выпущенные в июле 2019 года, по умолчанию отключили VBScript на компьютерах под управлением Windows 10. В следующих накопительных обновлениях для Windows 7 с пакетом обновления 1, Windows 8 и Windows 8.1, выпущенных в августе 2019 года, на этих машинах будет действовать то же самое.
VBScript будет отключен по умолчанию для Internet Explorer 11 и WebOCs для Интернета и зон, которым нельзя доверять, на всех платформах, на которых работает Internet Explorer 11.
VBScript не будет удален в настоящее время. Microsoft отмечает, что по-прежнему возможно включить его на компьютерах, если все еще требуется устаревшая технология.
Параметры, которые нужно включить или отключить для выполнения VBScript в Internet Explorer 11, останутся настраиваемыми для каждой зоны безопасности сайта, через реестр или через групповую политику, если вам все еще нужно будет использовать этот устаревший язык сценариев.
Статья поддержки на веб-сайте поддержки Microsoft содержит подробную информацию о доступных параметрах. Вкратце: администраторы могут включить VBScript с помощью реестра, групповой политики (только для предприятий) или зоны безопасности сайта.
Заключительные слова
Отключение VBScript является долгожданным шагом на домашней системе и на стороне пользователя; организации все еще могут разрешить это в определенных системах, если все еще используются устаревшие сценарии.
Теперь вы : когда вы в последний раз сталкивались с VBScript?
