Microsoft ha annunciato piani nel 2017 per disabilitare VBScript in Internet Explorer 11; la società ha deprecato la funzionalità ma l'ha mantenuta in vita per determinati ambienti allora per dare alle organizzazioni il tempo sufficiente per migrare risorse che usano VBScript verso altre tecnologie.
VBScript, introdotto da Microsoft più di due decenni fa, è un linguaggio di scripting attivo modellato su Visual Basic.
È diventato famoso nel 2000 quando un worm noto come I Love You o Love Letter Virus lo ha usato per infettare i sistemi. Gli utenti riceveranno e-mail con l'oggetto linke ILOVEYOU e un allegato LOVE-LETTER-FOR-YOU.txt.vbs. Gli utenti che aprivano l'allegato infettavano le loro macchine con il worm.
Uno dei problemi di allora era che Windows nascondeva l'estensione effettiva dell'allegato in modo che molti utenti Windows credessero che fosse un file di testo innocuo.
I PC infetti inviano e-mail utilizzando l'elenco dei contatti per diffondersi ad altri computer. Configurerebbe inoltre Windows per avviarsi all'avvio del sistema e modificare i dati nei file del computer.
Microsoft ha raccomandato agli utenti di Microsoft Internet Explorer di disabilitare VBScript nel browser per Internet Zone e Restricted Sizes Zone per proteggere il browser dagli attacchi contro VBScript.
Gli amministratori e gli utenti dovevano disabilitare VBScript in Internet Explorer in quel momento.
Gli aggiornamenti cumulativi di luglio 2019 per Windows 10 disabilitano VBScript per impostazione predefinita sui computer che eseguono Windows 10. I prossimi aggiornamenti cumulativi di agosto 2019 per Windows 7 Service Pack 1, Windows 8 e Windows 8.1 faranno lo stesso su questi computer.
VBScript sarà disabilitato per impostazione predefinita per Internet Explorer 11 e WebOCs per le aree Internet e non attendibili su tutte le piattaforme che eseguono Internet Explorer 11.
VBScript non verrà rimosso in questo momento però. Microsoft rileva che è ancora possibile abilitarlo sui computer se è ancora necessaria la tecnologia legacy.
Le impostazioni per abilitare o disabilitare l'esecuzione di VBScript in Internet Explorer 11 rimarranno configurabili per zona di sicurezza del sito, tramite Registro di sistema o tramite Criteri di gruppo, nel caso in cui sia ancora necessario utilizzare questo linguaggio di script legacy.
Un articolo di supporto sul sito Web di supporto Microsoft fornisce dettagli sulle opzioni disponibili. In breve: gli amministratori possono attivare VBScript utilizzando il Registro di sistema, i Criteri di gruppo (solo Enterprise) o l'area di sicurezza del sito.
Parole di chiusura
La disabilitazione di VBScript è un passaggio atteso da tempo sul sistema Home e sul lato utente; le organizzazioni possono ancora consentirlo su alcuni sistemi se gli script legacy sono ancora utilizzati.
Ora tu : quando è stata l'ultima volta che hai incontrato un VBScript?
