Spoločnosť Microsoft oznámila v roku 2017 plány na deaktiváciu VBScript v programe Internet Explorer 11; spoločnosť túto funkciu zastarala, ale dovtedy ju udržala nažive pre určité prostredia, aby organizáciám poskytla dostatok času na migráciu zdrojov, ktoré používajú VBScript, na iné technológie.
VBScript, ktorý bol predstavený spoločnosťou Microsoft pred viac ako dvoma desaťročiami, je aktívnym skriptovacím jazykom, ktorý je modelovaný na jazyku Visual Basic.
K sláve došlo v roku 2000, keď ho na infikovanie systémov použil počítačový červ známy ako I Love You alebo Love Letter Virus. Používatelia dostanú e-maily s predmetom linke ILOVEYOU a prílohou LOVE-LETTER-FOR-YOU.txt.vbs. Používatelia, ktorí otvorili prílohu, infikovali svoje stroje červom.
Jedným z problémov vtedy bolo, že systém Windows skryl skutočné rozšírenie prílohy, takže mnohí používatelia systému Windows verili, že to bol neškodný textový súbor.
Infikované počítače by posielali e-maily pomocou zoznamu kontaktov na šírenie do iných počítačov. Ďalej by to nakonfigurovalo systém Windows tak, aby sa sám spustil pri štarte systému a upravoval údaje v počítačových súboroch.
Spoločnosť Microsoft odporúča, aby používatelia programu Microsoft Internet Explorer zakázali VBScript v prehliadači pre internetovú zónu a zónu obmedzených veľkostí, aby chránili prehliadač pred útokmi zameranými na VBScript.
Správcovia a používatelia museli v tom čase v programe Internet Explorer manuálne deaktivovať program VBScript.
Kumulatívne aktualizácie z júla 2019 pre systém Windows 10 v počítačoch so systémom Windows 10 štandardne deaktivovali VBScript. Nasledujúce kumulatívne aktualizácie z augusta 2019 pre systémy Windows 7 Service Pack 1, Windows 8 a Windows 8.1 budú na týchto počítačoch robiť to isté.
VBScript bude štandardne vypnutý pre Internet Explorer 11 a WebOC pre Internet a Nedôveryhodné zóny na všetkých platformách, na ktorých je spustený Internet Explorer 11.
VBScript však momentálne nebude odstránený. Microsoft poznamenáva, že ak je staršia technológia stále potrebná, je možné ju na počítačoch stále povoliť.
Nastavenia, ktoré povolia alebo zakážu vykonávanie VBScript v programe Internet Explorer 11, zostanú konfigurovateľné podľa zóny zabezpečenia lokality prostredníctvom registra alebo prostredníctvom skupinovej politiky, ak budete aj naďalej potrebovať tento starý skriptovací jazyk.
V článku podpory na webovej stránke technickej podpory spoločnosti Microsoft sa nachádzajú podrobnosti o dostupných možnostiach. Stručne povedané: správcovia môžu zapnúť VBScript pomocou zóny zabezpečenia databázy Registry, skupinovej politiky (iba pre podniky) alebo lokality.
Záverečné slová
Zakázanie VBScript je na domovskom systéme a na strane používateľa dlho oneskoreným oneskorením; organizácie to stále môžu povoliť v určitých systémoch, ak sa stále používajú staré skripty.
Teraz ste : kedy ste sa naposledy stretli s VBScript?
