सीईआरटी चेतावनी के बाद, माइक्रोसॉफ्ट ऑटोरन फिक्स प्रदान करता है

माइक्रोसॉफ्ट कुछ विंडोज उपयोगकर्ताओं को एक सॉफ़्टवेयर अपडेट को दबा रहा है जो विंडोज ऑटोरन सॉफ़्टवेयर में एक बग को हल करता है, जो कि डीवीडी या यूएसबी डिवाइस पीसी पर पेश किए जाने पर स्वचालित रूप से प्रोग्राम लॉन्च करने के लिए उपयोग किया जाता है।

बग फिक्स, डिलीवर माइक्रोसॉफ्ट के मानक स्वचालित अपडेट सिस्टम के माध्यम से, यूएस कंप्यूटर आपातकालीन तैयारी टीम (यूएस-सीईआरटी) ने सुरक्षा चेतावनी चेतावनी जारी करने के एक महीने बाद विंडोज़ विंडोज 2000, एक्सपी और सर्वर 2003 पर ऑटोरन को ठीक से अक्षम नहीं किया।

"ऑटोरन को अक्षम करना माइक्रोसॉफ्ट विंडोज सिस्टम दुर्भावनापूर्ण कोड के प्रसार को रोकने में मदद कर सकता है, "सीईआरटी ने अपनी सलाह में कहा। "हालांकि, ऑटोरन को अक्षम करने के लिए माइक्रोसॉफ्ट के दिशानिर्देश पूरी तरह से प्रभावी नहीं हैं, जिन्हें कमजोर माना जा सकता है।"

[आगे पढ़ने: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

माइक्रोसॉफ्ट ने कहा था कि तकनीकी उपयोगकर्ता ऑटोरन को अक्षम कर सकते हैं Windows रजिस्ट्री मान को सेट करना जिसे NoDriveTypeAutoRun से 0xFF कहा जाता है। समस्या यह थी कि, इस मान सेट के साथ भी, विंडोज़ के कुछ संस्करण ऑटोरन प्रोग्राम लॉन्च करेंगे जब भी उपयोगकर्ता विंडोज एक्सप्लोरर का उपयोग कर डिवाइस के आइकन पर क्लिक करेगा।

इसका मतलब कुछ उपयोगकर्ताओं के लिए बड़ी परेशानी हो सकता है, क्योंकि व्यापक कन्फिकर कीड़ा ऑटोरन का उपयोग करती है यूएसबी डिवाइस से पीसी तक फैलाने के लिए।

माइक्रोसॉफ्ट के भीतर कुछ आंतरिक बहस हुई है कि विंडोज़ को डिफ़ॉल्ट रूप से ऑटोरन को सक्षम करना चाहिए, क्योंकि सॉफ़्टवेयर का दुरुपयोग किया जा सकता है। ऑटोरन ने चार साल पहले उपयोगकर्ताओं के पीसी पर कुख्यात सोनी रूटकिट कॉपी-प्रोटेक्शन सॉफ़्टवेयर स्थापित करने में मदद की।

हालांकि माइक्रोसॉफ्ट एक गैर-सुरक्षा अद्यतन के रूप में अपने फिक्स का वर्णन करता है, लेकिन पैच "निश्चित रूप से सुरक्षा प्रभाव डालता है," बेन ग्रीनबाम, एक वरिष्ठ शोध प्रबंधक Symantec सुरक्षा प्रतिक्रिया के साथ। "यह उन उपयोगकर्ताओं को अनुमति देता है जो उम्मीद कर रहे थे - अच्छे कारण से - सुविधा के स्तर को वास्तव में उस स्तर के संरक्षण के लिए प्राप्त करने के लिए सुविधा का एक निश्चित स्तर।"

यह पता चला है कि माइक्रोसॉफ्ट ने वास्तव में इस मुद्दे के लिए एक पैच बनाया था, जो कि उपयोगकर्ता मई 2008 तक खुद को डाउनलोड कर सकते थे। इसने जुलाई के अपडेट को भी धक्का दिया था जिसने Vista और Server 2008 के लिए समस्या को ठीक किया था; लेकिन यह फ़िक्स Windows 2000, XP और Server 2003 उपयोगकर्ताओं के लिए मंगलवार तक स्वचालित रूप से अपडेट नहीं किया गया था।