기계적 인조 인간

Microsoft가 자동 실행 수정 제공

I Found A LUCKY WISHING WELL In MINECRAFT!

I Found A LUCKY WISHING WELL In MINECRAFT!
Anonim

버그 수정 Microsoft의 표준 자동 업데이트 시스템을 통해 미국 컴퓨터 응급 준비 팀 (US-CERT)이 Windows 2000, XP 및 Server 2003에서 자동 실행을 제대로 해제하지 않았다는 보안 경고 경고를 한 달 후 제공합니다.

"자동 실행을 사용하지 않도록 설정 마이크로 소프트 윈도우 시스템은 악의적 인 코드의 확산을 막을 수있다 "라고 CERT는 권고했다. "그러나 자동 실행을 비활성화하기위한 Microsoft의 지침은 완전히 효과적이지 못하며 취약성으로 간주 될 수 있습니다."

[추가 정보: Windows PC에서 악성 코드 제거 방법]

Microsoft는 기술 사용자가 NoDriveTypeAutoRun이라는 Windows 레지스트리 값을 0xFF로 설정합니다. 문제는이 값을 설정해도 사용자가 Windows 탐색기를 사용하여 장치 아이콘을 클릭 할 때마다 자동 실행 프로그램을 시작한다는 것입니다.

Conficker가 널리 퍼져있는 웜이 자동 실행을 사용하기 때문에 일부 사용자에게는 큰 문제가 될 수 있습니다. USB 장치에서 PC로 확산 될 수 있습니다.

Windows에서 자동 실행을 기본적으로 사용할지 여부는 소프트웨어 내부에서 오용 될 수 있으므로 내부적 인 논쟁이있었습니다. AutoRun은 4 년 전 사용자의 PC에 악명 높은 소니 루트킷 복제 방지 소프트웨어를 설치하는 데 도움이되었습니다. Microsoft는 해당 수정 프로그램을 비보안 업데이트로 설명하지만 패치에는 "확실히 보안상의 영향이 있습니다"라고 수석 연구 관리자 인 Ben Greenbaum 시만텍 보안 연구소 (Symantec Security Response) "이는 정당한 이유가있는 기능을 통해 특정 수준의 보호 기능이 실제로 해당 수준을 유지할 것으로 기대하는 사용자를 허용합니다."Microsoft는 실제로이 문제에 대한 패치를 제작 한 것으로 나타났습니다. 사용자는 2008 년 5 월까지 다운로드 할 수있었습니다. 또한 Vista 및 Server 2008의 문제를 해결 한 7 월 업데이트를 밀어 냈습니다. 이 수정 프로그램은 화요일까지 Windows 2000, XP 및 Server 2003 사용자를 위해 자동으로 업데이트되지 않았습니다.