Microsoft heeft na jaren van misbruik door malware eindelijk besloten om Autorun ook op Windows XP standaard voor USB-apparaten uit te schakelen. In Windows 7 zorgt de aangepaste AutoPlay functie ervoor dat malware op besmette USB-sticks niet automatisch wordt uitgevoerd. Twee jaar geleden maakte de softwaregigant ook een update voor Windows XP beschikbaar, maar maakte die niet verplicht. Daar is nu verandering in gekomen.

In een verklaring laat Trustworthy Computer manager Adam Shostack weten dat het lastig voor Microsoft was om te bepalen in hoeverre malware zich via USB-sticks verspreidt. Veel malware gebruikt verschillende verspreidingsmethoden, waaronder Autorun. "Vanwege het positieve gebruik van Autorun, wilden we het niet zomaar zonder conversatie uitschakelen. Aan de andere kant vonden we dat het misbruik moest worden aangepakt", aldus Shostack.

Een andere reden om Autorun uit te schakelen is dat bedrijven die het nodig hebben, nu de U3-functionaliteit aan hun apparaten hebben toegevoegd, terwijl andere dit in de documentatie hebben aangepast. "De overgang was niet eenvoudig, maar het heeft gewerkt." De volgende stap voor Microsoft was het verspreiden van de update via zowel Windows Update als Windows Server Update Services (WSUS).

Feature, geen bug
De update in kwestie wordt als een "belangrijke, niet-security update" aangemerkt. Shostack erkent dat dit een beetje vreemd is, zeker omdat de update via de updates van februari wordt aangeboden. Een beveiligingsupdate is volgens Microsoft een oplossing voor een beveiligingslek. "En het zou raar zijn om Autorun als een lek te bestempelen. Het is geen bug, maar een feature."

Verder schakelt de update Autorun niet permanent uit. De functie werkt nog steeds voor Autorun-bestanden op cd en dvd. Microsoft is zich bewust van de mogelijkheid dat iemand malware op een cd brandt. "Maar we hebben dit nog niet in het wild gezien." Daarnaast zou een besmette cd zich veel minder snel verspreiden, omdat gebruikers vaker USB-sticks ergens in stoppen dan dat ze cd's branden.

"Gebaseerd op wat we de afgelopen 22 maanden geleerd en in het SIR gedeeld hebben, is het nu het juiste moment om deze update onder een groot publiek te verspreiden." Voor gebruikers die Autorun toch willen blijven gebruiken is er een Fix-it oplossing die de functie weer inschakelt.

Windows XP
Uit een vergelijking tussen Windows XP en Windows 7 blijkt dat XP-gebruikers vaker Autorun-malware tegenkomen en vaker ermee besmet zijn. Volgens Microsoft zit er een factor 10 verschil tussen beide besturingssystemen, hoewel het niet met zekerheid kan zeggen of dit door het aangepaste AutoPlay-gedrag in Windows 7 komt. Wel zal Microsoft de situatie de komende maanden monitoren om te zien of er een verbetering optreedt.