A Microsoft desabilita o VBScript por padrão

A Microsoft anunciou planos em 2017 para desativar o VBScript no Internet Explorer 11; a empresa reprovou o recurso, mas o manteve ativo em determinados ambientes na época, para dar às organizações tempo suficiente para migrar recursos que usam o VBScript para outras tecnologias.

O VBScript, que foi introduzido pela Microsoft há mais de duas décadas, é uma linguagem de script ativa modelada no Visual Basic.

Ele ganhou fama em 2000, quando um vírus de computador conhecido como I Love You ou Love Letter Virus, o usou para infectar sistemas. Os usuários receberiam emails com o assunto linke ILOVEYOU e um anexo LOVE-LETTER-FOR-YOU.txt.vbs. Os usuários que abrissem o anexo infectariam suas máquinas com o worm.

Um dos problemas naquela época era que o Windows ocultava a extensão real do anexo, de modo que muitos usuários do Windows acreditavam que era um arquivo de texto inofensivo.

Os PCs infectados enviavam emails usando a lista de contatos para se espalhar para outras máquinas. Além disso, configuraria o Windows para iniciar-se no início do sistema e modificar dados em arquivos de computador.

A Microsoft recomendou que os usuários do Microsoft Internet Explorer desabilitassem o VBScript no navegador da Zona da Internet e da Zona de Tamanhos Restritos para proteger o navegador contra ataques direcionados ao VBScript.

Os administradores e usuários tiveram que desativar o VBScript no Internet Explorer manualmente no momento.

As atualizações cumulativas de julho de 2019 para o Windows 10 desativaram o VBScript por padrão em máquinas executando o Windows 10. As próximas atualizações cumulativas de agosto de 2019 para o Windows 7 Service Pack 1, Windows 8 e Windows 8.1 farão o mesmo nessas máquinas.

O VBScript será desativado por padrão para o Internet Explorer 11 e WebOCs para zonas da Internet e Não Confiáveis ​​em todas as plataformas executando o Internet Explorer 11.

O VBScript não será removido no momento. A Microsoft observa que ainda é possível ativá-lo em máquinas se a tecnologia legada ainda for necessária.

As configurações para habilitar ou desabilitar a execução do VBScript no Internet Explorer 11 permanecerão configuráveis ​​por zona de segurança do site, via Registro ou Diretiva de Grupo, caso você ainda precise utilizar essa linguagem de script herdada.

Um artigo de suporte no site de suporte da Microsoft fornece detalhes sobre as opções disponíveis. Em resumo: os administradores podem ativar o VBScript usando o Registro, a Diretiva de Grupo (somente para empresas) ou a zona de segurança do site.

Palavras finais

A desativação do VBScript é uma etapa muito atrasada no sistema doméstico e no lado do usuário; as organizações ainda podem permitir isso em certos sistemas se os scripts herdados ainda forem usados.

Agora você : quando foi a última vez que encontrou um VBScript?