Microsoft kündigte 2017 Pläne an, VBScript in Internet Explorer 11 zu deaktivieren. Das Unternehmen hat das Feature abgelehnt, es jedoch für bestimmte Umgebungen am Leben erhalten, damit Unternehmen genügend Zeit haben, Ressourcen, die VBScript verwenden, auf andere Technologien zu migrieren.
VBScript, das vor mehr als zwei Jahrzehnten von Microsoft eingeführt wurde, ist eine aktive Skriptsprache, die Visual Basic nachempfunden ist.
Bekannt wurde es im Jahr 2000, als ein Computer-Wurm namens I Love You oder Love Letter Virus damit Systeme infizierte. Benutzer würden E-Mails mit dem Betreff linke ILOVEYOU und einem Anhang LOVE-LETTER-FOR-YOU.txt.vbs erhalten. Benutzer, die den Anhang geöffnet haben, infizierten ihre Computer mit dem Wurm.
Ein Problem war damals, dass Windows die tatsächliche Erweiterung des Anhangs verbarg, so dass viele Windows-Benutzer glaubten, dass es sich um eine harmlose Textdatei handelte.
Infizierte PCs verschickten E-Mails über die Kontaktliste, um sie auf andere Computer zu übertragen. Außerdem wird Windows so konfiguriert, dass es sich beim Systemstart selbst startet und Daten in Computerdateien ändert.
Microsoft hat Microsoft Internet Explorer-Benutzern empfohlen, VBScript im Browser für die Internetzone und die Zone für eingeschränkte Größen zu deaktivieren, um den Browser vor Angriffen zu schützen, die auf VBScript abzielen.
Zu diesem Zeitpunkt mussten Administratoren und Benutzer VBScript im Internet Explorer manuell deaktivieren.
Die kumulativen Updates vom Juli 2019 für Windows 10 deaktivierten VBScript standardmäßig auf Computern, auf denen Windows 10 ausgeführt wird. Die kumulativen Updates vom August 2019 für Windows 7 Service Pack 1, Windows 8 und Windows 8.1 führen auf diesen Computern dasselbe aus.
VBScript ist für Internet Explorer 11 und WebOCs für Internet- und nicht vertrauenswürdige Zonen auf allen Plattformen, auf denen Internet Explorer 11 ausgeführt wird, standardmäßig deaktiviert.
VBScript wird zu diesem Zeitpunkt jedoch nicht entfernt. Microsoft stellt fest, dass es weiterhin möglich ist, es auf Computern zu aktivieren, wenn die alte Technologie weiterhin benötigt wird.
Die Einstellungen, die für die Ausführung von VBScript in Internet Explorer 11 aktiviert oder deaktiviert werden sollen, können für jede Site-Sicherheitszone, über die Registrierung oder über Gruppenrichtlinien konfiguriert werden, falls Sie diese ältere Skriptsprache weiterhin verwenden müssen.
Ein Support-Artikel auf der Microsoft Support-Website enthält Details zu den verfügbaren Optionen. Kurz gesagt: Administratoren können VBScript mithilfe der Registrierungs-, Gruppenrichtlinien- (nur Enterprise-) oder Site-Sicherheitszone aktivieren.
Schlussworte
Das Deaktivieren von VBScript ist auf der Home-System- und Benutzerseite ein längst überfälliger Schritt. Organisationen können es auf bestimmten Systemen weiterhin zulassen, wenn noch ältere Skripts verwendet werden.
Now You : Wann sind Sie das letzte Mal auf ein VBScript gestoßen?
