A Microsoft desativa o VBScript por padrão
- Categoria: Internet Explorer
Microsoft anunciado planos em 2017 para desativar o VBScript no Internet Explorer 11; a empresa descontinuou o recurso, mas o manteve ativo para certos ambientes daquela época, para dar às organizações tempo suficiente para migrar recursos que usam VBScript para outras tecnologias.
O VBScript, que foi introduzido pela Microsoft há mais de duas décadas, é uma linguagem de script ativa modelada no Visual Basic.
Ganhou fama em 2000, quando um worm de computador conhecido como I Love You ou Love Letter Virus, o usou para infectar sistemas. Os usuários receberiam emails com o assunto linke ILOVEYOU e um anexo LOVE-LETTER-FOR-YOU.txt.vbs. Os usuários que abriram o anexo infectariam suas máquinas com o worm.
Um dos problemas da época era que o Windows ocultava a extensão real do anexo, de modo que muitos usuários do Windows acreditavam que se tratava de um arquivo de texto inofensivo.
PCs infectados enviariam e-mails usando a lista de contatos para se espalhar para outras máquinas. Além disso, ele configuraria o Windows para iniciar-se no início do sistema e modificar os dados nos arquivos do computador.
A Microsoft recomendou que os usuários do Microsoft Internet Explorer desabilitassem o VBScript no navegador para a Zona da Internet e a Zona de tamanhos restritos para proteger o navegador contra ataques direcionados ao VBScript.
Os administradores e usuários tiveram que desabilitar o VBScript no Internet Explorer manualmente na época.
As atualizações cumulativas de julho de 2019 para Windows 10 desabilitou o VBScript por padrão em máquinas que executam o Windows 10. As atualizações cumulativas de agosto de 2019 para o Windows 7 Service Pack 1, Windows 8 e Windows 8.1, vai fazer o mesmo nessas máquinas.
O VBScript será desabilitado por padrão para o Internet Explorer 11 e WebOCs para zonas da Internet e não confiáveis em todas as plataformas que executam o Internet Explorer 11.
O VBScript não será removido neste momento. A Microsoft observa que ainda é possível habilitá-lo em máquinas se a tecnologia legada ainda for necessária.
As configurações para habilitar ou desabilitar a execução do VBScript no Internet Explorer 11 permanecerão configuráveis por zona de segurança do site, via Registro ou Política de Grupo, caso você ainda precise utilizar esta linguagem de script legada.
Um artigo de suporte no site de Suporte da Microsoft fornece detalhes sobre as opções disponíveis. Resumindo: os administradores podem ativar o VBScript usando o Registro, a Política de Grupo (somente Enterprise) ou a zona de segurança do site.
Palavras de Encerramento
A desativação do VBScript é uma etapa muito necessária no sistema inicial e no lado do usuário; as organizações ainda podem permitir isso em certos sistemas se scripts legados ainda forem usados.
Agora você : quando foi a última vez que você encontrou um VBScript?