Microsoft corrigeert AutoRun-foutje
Gepubliceerd: Woensdag 25 februari 2009
Auteur: Michiel van Blommestein
Microsoft heeft een update beschikbaar gesteld waarmee AutoRun nu echt helemaal uitgeschakeld kan worden. Dat is een maand na een waarschuwing van US-CERT dat de gangbare methode niet toereikend is.
De AutoRunfunctie is een van de manieren waarop de beruchte Conficker-worm zich door bedrijfsnetwerken verspreidt. Dat gebeurt door een aanpassing aan autorun.inf, die Windows automatisch uitleest als een nieuw medium in het systeem gestoken wordt.
Vanuit Redmond kwam vervolgens het advies om de functie uit te schakelen, maar de methode die Microsoft tipte is volgens de Amerikaanse overheid niet afdoende. US-CERT, de cybertak van het Department of Homeland Security, waarschuwde dat 'de methode Microsoft' Autorun niet geheel uitschakelt.
Met de update van gisteravond werkt NoDriveTypeAutorun wel correct.
Bron: Techworld
