Microsoft kunngjorde planer i 2017 om å deaktivere VBScript i Internet Explorer 11; selskapet avskrev funksjonen, men holdt den i live for visse miljøer den gang for å gi organisasjoner nok tid til å migrere ressurser som bruker VBScript til andre teknologier.
VBScript, som ble introdusert av Microsoft for mer enn to tiår siden, er et aktivt skriptspråk som er modellert på Visual Basic.
Det ble en viss berømmelse i 2000 da en datamaskekorm kjent som I Love You eller Love Letter Virus, brukte den til å infisere systemer. Brukere vil få e-postmeldinger med emnet linke ILOVEYOU og et vedlegg LOVE-LETTER-FOR-YOU.txt.vbs. Brukere som åpnet vedlegget, ville smitte maskinene sine med ormen.
Et av problemene den gang var at Windows skjulte den faktiske utvidelsen av vedlegget slik at mange Windows-brukere trodde at det var en ufarlig tekstfil.
Infiserte PC-er vil sende e-postmeldinger ved hjelp av kontaktlisten for å spre seg til andre maskiner. Det vil videre konfigurere Windows til å starte seg selv ved start av systemet og endre data i datafiler.
Microsoft anbefalte at Microsoft Internet Explorer-brukere deaktiverer VBScript i nettleseren for Internet Zone og Restricted Sizes Zone for å beskytte nettleseren mot angrep rettet mot VBScript.
Administratorer og brukere måtte deaktivere VBScript i Internet Explorer manuelt på det tidspunktet.
De kumulative oppdateringene i juli 2019 for Windows 10 deaktivert VBScript som standard på maskiner som kjører Windows 10. Kommende august 2019 kumulative oppdateringer for Windows 7 Service Pack 1, Windows 8 og Windows 8.1, vil gjøre det samme på disse maskinene.
VBScript vil som standard være deaktivert for Internet Explorer 11 og WebOCs for Internett- og ikke-tillitssoner på alle plattformer som kjører Internet Explorer 11.
VBScript vil ikke bli fjernet på dette tidspunktet. Microsoft bemerker at det fortsatt er mulig å aktivere det på maskiner hvis eldre teknologi fortsatt er nødvendig.
Innstillingene for å aktivere eller deaktivere for VBScript-utførelse i Internet Explorer 11, vil forbli konfigurerbare per sikkerhetssone for nettstedet, via register eller via gruppepolicy, hvis du fortsatt trenger å bruke dette eldre skriptspråket.
En støtteartikkel på Microsofts kundestøtte nettsted gir detaljer om tilgjengelige alternativer. Kort sagt: administratorer kan slå på VBScript ved å bruke registeret, gruppepolitikken (bare foretak) eller sikkerhetssonen for nettstedet.
Lukkende ord
Deaktivering av VBScript er et for lang trinn på hjemmesiden og brukersiden; organisasjoner kan fortsatt tillate det på visse systemer hvis eldre skript fortsatt brukes.
Nå du : når var sist gang du møtte et VBScript?
