Microsoft annoncerede planer i 2017 om at deaktivere VBScript i Internet Explorer 11; virksomheden afskrev funktionen, men holdt den i live i visse miljøer dengang for at give organisationer nok tid til at migrere ressourcer, der bruger VBScript til andre teknologier.
VBScript, der blev introduceret af Microsoft for mere end to årtier siden, er et aktivt scriptingsprog, der er modelleret på Visual Basic.
Det skete nogen berømmelse i 2000, da en computerorm kendt som I Love You eller Love Letter Virus, brugte den til at inficere systemer. Brugere får e-mails med emnet linke ILOVEYOU og en vedhæftet fil LOVE-LETTER-FOR-YOU.txt.vbs. Brugere, der åbnede vedhæftningen, inficerede deres maskiner med ormen.
Et af problemerne dengang var, at Windows skjulte den faktiske udvidelse af vedhæftningen, så mange Windows-brugere troede, at det var en ufarlig tekstfil.
Inficerede pc'er vil sende e-mails ved hjælp af kontaktlisten til at sprede sig til andre maskiner. Det vil endvidere konfigurere Windows til at starte sig selv ved start af systemet og ændre data i computerfiler.
Microsoft anbefalede, at Microsoft Internet Explorer-brugere deaktiverer VBScript i browseren til Internetzone og Restricted Sizes Zone for at beskytte browseren mod angreb, der er målrettet mod VBScript.
Administratorer og brugere måtte deaktivere VBScript i Internet Explorer manuelt på det tidspunkt.
De kumulative opdateringer i juli 2019 til Windows 10 deaktiveret VBScript som standard på maskiner, der kører Windows 10. De kommende august 2019 kumulative opdateringer til Windows 7 Service Pack 1, Windows 8 og Windows 8.1, vil gøre det samme på disse maskiner.
VBScript vil som standard blive deaktiveret for Internet Explorer 11 og WebOCs for Internet- og ikke-betroede zoner på alle platforme, der kører Internet Explorer 11.
VBScript fjernes dog ikke på dette tidspunkt. Microsoft bemærker, at det stadig er muligt at aktivere det på maskiner, hvis den ældre teknologi stadig er nødvendig.
Indstillingerne til at aktivere eller deaktivere for VBScript-eksekvering i Internet Explorer 11 forbliver konfigurerbare pr. Stedssikkerhedszone, via Registrering eller via Gruppepolitik, hvis du stadig har brug for at bruge dette ældre scripting-sprog.
En supportartikel på Microsoft Support-webstedet indeholder detaljer om de tilgængelige indstillinger. Kort sagt: administratorer kan aktivere VBScript vha. Registreringsdatabasen, gruppepolitikken (kun Enterprise) eller webstedets sikkerhedszone.
Lukende ord
Deaktivering af VBScript er et længe forfaldent trin på startsystemet og brugersiden; organisationer kan stadig tillade det på visse systemer, hvis ældre scripts stadig bruges.
Nu dig : hvornår var sidste gang du stødte på et VBScript?
