Microsoft disabilita VBScript per impostazione predefinita
- Categoria: Internet Explorer
Microsoft annunciato prevede nel 2017 di disabilitare VBScript in Internet Explorer 11; la società ha deprecato la funzionalità, ma l'ha mantenuta attiva per determinati ambienti all'epoca per dare alle organizzazioni tempo sufficiente per migrare le risorse che utilizzano VBScript ad altre tecnologie.
VBScript, introdotto da Microsoft più di due decenni fa, è un linguaggio di scripting attivo modellato su Visual Basic.
È diventato famoso nel 2000 quando un worm per computer noto come I Love You o Love Letter Virus, lo ha utilizzato per infettare i sistemi. Gli utenti riceveranno email con oggetto linke ILOVEYOU e un allegato LOVE-LETTER-FOR-YOU.txt.vbs. Gli utenti che hanno aperto l'allegato avrebbero infettato le loro macchine con il worm.
Uno dei problemi allora era che Windows nascondeva l'effettiva estensione dell'allegato in modo che molti utenti di Windows credessero che fosse un file di testo innocuo.
I PC infetti invierebbero e-mail utilizzando l'elenco dei contatti per diffondersi ad altre macchine. Configurerebbe inoltre Windows per avviarsi all'avvio del sistema e modificare i dati nei file del computer.
Microsoft ha consigliato agli utenti di Microsoft Internet Explorer di disabilitare VBScript nel browser per l'area Internet e l'area di dimensioni limitate per proteggere il browser dagli attacchi mirati a VBScript.
Gli amministratori e gli utenti dovevano disabilitare manualmente VBScript in Internet Explorer in quel momento.
Gli aggiornamenti cumulativi di luglio 2019 per Windows 10 disabilitato VBScript per impostazione predefinita su macchine che eseguono Windows 10. I prossimi aggiornamenti cumulativi di agosto 2019 per Windows 7 Service Pack 1, Windows 8 e Windows 8.1, farà lo stesso su queste macchine.
VBScript sarà disabilitato per impostazione predefinita per Internet Explorer 11 e WebOC per Internet e le zone non attendibili su tutte le piattaforme che eseguono Internet Explorer 11.
VBScript non verrà rimosso in questo momento però. Microsoft rileva che è ancora possibile abilitarlo sulle macchine se la tecnologia legacy è ancora necessaria.
Le impostazioni per abilitare o disabilitare l'esecuzione di VBScript in Internet Explorer 11 rimarranno configurabili per area di protezione del sito, tramite Registro di sistema o tramite Criteri di gruppo, se è ancora necessario utilizzare questo linguaggio di scripting legacy.
Un articolo di supporto sul sito Web del supporto Microsoft fornisce dettagli sulle opzioni disponibili. In breve: gli amministratori possono attivare VBScript utilizzando il Registro di sistema, Criteri di gruppo (solo Enterprise) o l'area di sicurezza del sito.
Parole di chiusura
La disabilitazione di VBScript è un passaggio atteso da tempo sul sistema Home e lato utente; le organizzazioni possono ancora consentirlo su determinati sistemi se vengono ancora utilizzati gli script legacy.
Ora tu : quando è stata l'ultima volta che hai incontrato un VBScript?