近日 ， CERT/CC報告了Vista系統(tǒng)中存在一個可能被惡意攻擊者繞開的安全設置而導致新的安全隱患 。
“自動播放”最初設計的初衷是當用戶插入有效的媒體數(shù)據(jù)到驅(qū)動器時立即開始播放 ， 從而為用戶節(jié)省時間減少、不必要的操作流程 。根據(jù)微軟的介紹 ， 這一功能可以通過修改注冊表禁用所有驅(qū)動器的自動播放功能 。用戶可依次展開“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoDriveTypeAutoRun” ， 修改“NoDriveTypeAutoRun”值為“0xFF”來達到禁用所有驅(qū)動器自動播放的目的 。然而在Windows Vista系統(tǒng)中卻沒向用戶提供通過簡單的注冊表修改方法達到禁用的目的 ， 甚至即使將值修改為“0xFF” ， 自動播放功能也照樣進行 。
【Vista自動播放成新的安全隱患】Secunia公司警告這一安全隱患可能導致惡意攻擊者通過物理直接接觸 ， 如插入惡意的USB設備而在目標機器上運行任意代碼 。因此 ， 建議Windows Vista用戶不要在Vista機器上接入不信任的媒體設備 ， 即使已通過修改注冊表的方法禁用了自動播放功能也照樣如此 。
推薦閱讀
- Windows Vista SP1，我們真的需要嗎？
- 微軟免費向用戶提供安裝Vista SP1技術支持
- 士加什么偏旁組成新字
- 終于來了！微軟決定下周發(fā)布檢測Vista破解的更新
- 驚喜：32位的Vista SP1完全安裝版現(xiàn)身MSDN
- 微軟Vista下驅(qū)動簽名認證排序已改變
- 公文的成文日期
- Vista SP1還沒出師已受挫 陷入“重啟門”
- XP SP3將阻礙Windows Vista普及
- 可信嗎？Windows Update現(xiàn)身64位的Vista SP1