Windows: Update beschränkt Autorun-Funktion

Microsoft hat nach langer Zeit ein Update für ältere Windows-Versionen veröffentlicht, das die von Malware-Autoren häufig zur Installation ihrer Schadsoftware missbrauchte Autorun-Funktion einschränkt. Mit dem Update KB967940 wird nun die Möglichkeit abgeschafft, bei USB-Laufwerken und anderen Speichermedien Dateien per Autorun automatisch nach dem Anschluss am PC ausführen zu lassen. Nur für optische Medien bleibt die Funktion uneingeschränkt nutzbar.

In einem Blog-Eintrag erklärte Adam Shostack vom Microsoft Security Response Center (MSRC), dass man die Einschränkung von Autorun zwar schon Anfang 2009 ankündigte, das entsprechende Update aber jetzt erst über die automatische Updatefunktion von Windows ausliefert, weil man Drittanbietern genügend Zeit einräumen wollte, um ihre Produkte umzustellen.

KB967940 wird nun über Windows Update als "wichtiges, nicht sicherheitsrelevantes Update" verbreitet. Es war bisher über die Microsoft-Homepage erhältlich und betrifft alle noch unterstützten Versionen von Windows XP, Windows Server 2003, Windows Vista und Windows Server 2008.