Microsoft deshabilita VBScript de forma predeterminada
- Categoría: Explorador De Internet
Microsoft Anunciado planea en 2017 deshabilitar VBScript en Internet Explorer 11; la empresa desaprobó la función, pero la mantuvo activa para ciertos entornos en ese entonces para dar a las organizaciones tiempo suficiente para migrar los recursos que usan VBScript a otras tecnologías.
VBScript, que fue introducido por Microsoft hace más de dos décadas, es un lenguaje de scripting activo que se basa en Visual Basic.
Cobró cierta fama en 2000 cuando un gusano informático conocido como I Love You o Love Letter Virus lo utilizó para infectar sistemas. Los usuarios recibirían correos electrónicos con el asunto: ILOVEYOU y un archivo adjunto LOVE-LETTER-FOR-YOU.txt.vbs. Los usuarios que abrieran el archivo adjunto infectarían sus máquinas con el gusano.
Uno de los problemas en ese entonces era que Windows ocultaba la extensión real del archivo adjunto, por lo que muchos usuarios de Windows creían que era un archivo de texto inofensivo.
Las PC infectadas enviarían correos electrónicos utilizando la lista de contactos para propagarse a otras máquinas. Además, configuraría Windows para que se inicie al iniciar el sistema y modifique los datos en archivos de computadora.
Microsoft recomendó que los usuarios de Microsoft Internet Explorer desactiven VBScript en el navegador para la Zona de Internet y la Zona de tamaños restringidos para proteger el navegador contra ataques dirigidos a VBScript.
Los administradores y usuarios tenían que deshabilitar VBScript en Internet Explorer manualmente en ese momento.
Las actualizaciones acumulativas de julio de 2019 para Windows 10, VBScript desactivado de forma predeterminada en máquinas que ejecutan Windows 10. Las próximas actualizaciones acumulativas de agosto de 2019 para Windows 7 Service Pack 1, Windows 8 y Windows 8.1, haré lo mismo en estas máquinas.
VBScript estará deshabilitado de forma predeterminada para Internet Explorer 11 y WebOC para Internet y zonas que no son de confianza en todas las plataformas que ejecutan Internet Explorer 11.
Sin embargo, VBScript no se eliminará en este momento. Microsoft señala que aún es posible habilitarlo en las máquinas si la tecnología heredada aún es necesaria.
La configuración para habilitar o deshabilitar la ejecución de VBScript en Internet Explorer 11 seguirá siendo configurable por zona de seguridad del sitio, a través del Registro o mediante la Política de grupo, en caso de que aún necesite utilizar este lenguaje de programación heredado.
Un artículo de soporte en el sitio web de soporte de Microsoft proporciona detalles sobre las opciones disponibles. En resumen: los administradores pueden activar VBScript mediante el Registro, la Política de grupo (solo para empresas) o la zona de seguridad del sitio.
Palabras de cierre
La desactivación de VBScript es un paso muy retrasado en el sistema Home y en el lado del usuario; las organizaciones aún pueden permitirlo en ciertos sistemas si aún se utilizan scripts heredados.
Ahora tu: ¿Cuándo fue la última vez que encontró un VBScript?