Microsoft schakelt VBScript standaard uit

Microsoft heeft plannen aangekondigd om VBScript in 2017 uit te schakelen in Internet Explorer 11; het bedrijf heeft de functie afgeschaft maar in bepaalde omgevingen in leven gehouden om organisaties voldoende tijd te geven om bronnen die VBScript gebruiken naar andere technologieën te migreren.

VBScript, dat meer dan twee decennia geleden door Microsoft werd geïntroduceerd, is een actieve scripttaal die is gemodelleerd naar Visual Basic.

Het kreeg enige bekendheid in 2000 toen een computerworm, bekend als het I Love You of Love Letter Virus, het gebruikte om systemen te infecteren. Gebruikers zouden e-mails ontvangen met het onderwerp link ILOVEYOU en een bijlage LOVE-LETTER-FOR-YOU.txt.vbs. Gebruikers die de bijlage hebben geopend, zouden hun machines met de worm infecteren.

Een van de problemen toen was dat Windows de daadwerkelijke extensie van de bijlage verborg, zodat veel Windows-gebruikers geloofden dat het een onschadelijk tekstbestand was.

Geïnfecteerde pc's zouden e-mails verzenden met behulp van de contactenlijst om te verspreiden naar andere machines. Het zou bovendien Windows configureren om zichzelf te starten bij het opstarten van het systeem en gegevens in computerbestanden te wijzigen.

Microsoft raadde gebruikers van Microsoft Internet Explorer aan om VBScript in de browser uit te schakelen voor de internetzone en de zone met beperkte grootte om de browser te beschermen tegen aanvallen die gericht zijn op VBScript.

Beheerders en gebruikers moesten destijds VBScript in Internet Explorer handmatig uitschakelen.

De cumulatieve updates van juli 2019 voor Windows 10 hebben standaard VBScript uitgeschakeld op machines met Windows 10. De cumulatieve updates van augustus 2019 voor Windows 7 Service Pack 1, Windows 8 en Windows 8.1 zullen hetzelfde doen op deze machines.

VBScript wordt standaard uitgeschakeld voor Internet Explorer 11 en WebOC's voor internet- en niet-vertrouwde zones op alle platforms waarop Internet Explorer 11 wordt uitgevoerd.

VBScript wordt momenteel echter niet verwijderd. Microsoft merkt op dat het nog steeds mogelijk is om het op machines in te schakelen als de oude technologie nog steeds nodig is.

De instellingen voor het in- of uitschakelen voor VBScript-uitvoering in Internet Explorer 11 blijven configureerbaar per sitebeveiligingszone, via Register of via Groepsbeleid, mocht u deze oude scripttaal nog moeten gebruiken.

Een ondersteuningsartikel op de Microsoft Support-website biedt details over de beschikbare opties. Kort gezegd: beheerders kunnen VBScript inschakelen met behulp van het register, het groepsbeleid (alleen Enterprise) of de site-beveiligingszone.

Slotwoorden

Het uitschakelen van VBScript is een langverwachte stap op het Home-systeem en de gebruikerskant; organisaties kunnen het op bepaalde systemen nog steeds toestaan ​​als er nog legacy-scripts worden gebruikt.

Nu U : wanneer was de laatste keer dat u een VBScript tegenkwam?