微軟變更Windows 7 嚴管USB隨身碟安全性

在前陣子Conficker經由外接式儲存裝置肆虐後，微軟週二表示決定變更Windows 7處理USB裝置的方式。

經過變更後，多數USB磁碟將無法透過Windows的AutoRun功能來自動開啟某個程式，微軟在自家部落格中如此表示。

微軟表示，如此一來，若某個受感染的USB磁碟插入電腦後，AutoRun也不會顯示出來。

固定的外接式媒體（比如CD或DVD等）則依然可執行AutoRun。此外，部分特殊的智慧USB快閃磁碟（比如有包含U3軟體者）則會顯示為DVD光碟機，如此便可使用AutoRun功能，微軟表示。

這個變更會在Windows 7 release candidate 版本中出現，該版本已經於本週釋出給開發者，一般大眾則可於5月5日下載。

微軟表示計畫把這個變更也用在Windows Vista與Windows XP。

今年二月，微軟曾更新過Windows AutoRun，可讓用戶依照系統或網路上的磁碟來選擇性關閉AutoRun功能，這個更新主要是用來避免NoDriveTypeAutoRun註冊碼機可一如預期運作。關閉AutoRun功能可讓外接式儲存裝置插入時，無法強制執行此一程式碼。

這個AutoRun功能之前都被批評是USB拇指碟被感染惡意程式的主因，導致美國國防部還曾下令不准使用。

微軟上週在RSA安全大會上有詳細說明Windows 7的更多安全功能。

變更前，惡意程式會透過AutoRun（紅色框框處）來混淆使用者



變更後，用戶插入USB磁碟時，AutoRun不會自動開啟，如此AutoPlay選擇就安全了。