Společnost Microsoft oznámila v roce 2017 plány na deaktivaci VBScript v aplikaci Internet Explorer 11; společnost tuto funkci zastarala, ale tehdy ji udržovala naživu pro určitá prostředí, aby poskytla organizacím dostatek času na migraci zdrojů využívajících VBScript na jiné technologie.
VBScript, který byl zaveden společností Microsoft před více než dvěma desetiletími, je aktivní skriptovací jazyk, který je modelován na jazyce Visual Basic.
K slávě došlo v roce 2000, kdy jej infikoval systém počítačový červ známý jako I Love You nebo Love Letter Virus. Uživatelé by dostávali e-maily s předmětem linke ILOVEYOU a přílohou LOVE-LETTER-FOR-YOU.txt.vbs. Uživatelé, kteří otevřeli přílohu, infikovali své stroje červem.
Jedním z problémů tehdy bylo to, že Windows skryla skutečné rozšíření přílohy, takže mnoho uživatelů Windows věřilo, že se jedná o neškodný textový soubor.
Infikované počítače by odesílaly e-maily pomocí seznamu kontaktů a šířily se do jiných počítačů. Dále by to nakonfigurovalo Windows tak, aby se spustilo při spuštění systému a upravovalo data v počítačových souborech.
Společnost Microsoft doporučila uživatelům aplikace Microsoft Internet Explorer zakázat VBScript v prohlížeči pro zónu Internet a zónu s omezenými velikostmi, aby byl prohlížeč chráněn před útoky zaměřenými na VBScript.
Administrátoři a uživatelé museli v té době v prohlížeči Internet Explorer ručně deaktivovat VBScript.
Kumulativní aktualizace z července 2019 pro Windows 10 ve výchozím nastavení zakazovaly VBScript na počítačích se systémem Windows 10. Na těchto počítačích bude příští srpen 2019 kumulativní aktualizace pro Windows 7 Service Pack 1, Windows 8 a Windows 8.1.
VBScript bude ve výchozím nastavení deaktivován pro Internet Explorer 11 a WebOC pro Internet a Nedůvěryhodné zóny na všech platformách, které používají Internet Explorer 11.
VBScript však v tuto chvíli nebude odstraněn. Společnost Microsoft poznamenává, že je stále možné ji povolit na počítačích, pokud je stále potřebná starší technologie.
Nastavení, která povolují nebo zakazují spouštění VBScript v aplikaci Internet Explorer 11, zůstanou konfigurovatelná podle zóny zabezpečení webu, prostřednictvím registru nebo prostřednictvím zásad skupiny, pokud budete stále potřebovat tento starší skriptovací jazyk.
V článku podpory na webu podpory společnosti Microsoft jsou uvedeny podrobnosti o dostupných možnostech. Stručně řečeno: Správci mohou zapnout VBScript pomocí zóny zabezpečení registru, zásad skupiny (pouze pro podniky) nebo webu.
Závěrečná slova
Zakázání VBScript je na domovském systému a na straně uživatele dlouhý zpožděný krok; organizace ji mohou v určitých systémech stále povolit, pokud jsou stále používány starší skripty.
Nyní jste : kdy jste se naposledy setkal s VBScript?
