O prezentare generală a tipurilor de fișiere nesigure din produsele Microsoft

Introducere

Mai multe produse Microsoft utilizează conceptul de "tipurile de fișiere nesigure" pentru a proteja utilizatorii de cod potențial periculos care poate fi încorporată în aceste fișiere. Acest articol oferă o prezentare generală a tipurilor de fișiere nesigure și de măsuri care Microsoft a creat pentru a proteja clienții din tipurile de fișiere nesigure.

Mai multe informații

Mai multe tipuri de fișiere sunt proiectate pentru a permite automat acțiuni executare în timpul utilizării obișnuită a fișierului. Evidente această funcționalitate exemple de fișiere de program (*.exe), fișiere batch (*.cmd și * .bat), și script fișiere (*.vbs și *.js). Aceste fișiere sunt proiectate pentru scopul de a executa comenzi. Mai puțin evidente exemple sunt tipurile de fișiere care permit pentru embedded script operaţiuni, cum ar fi fișiere Microsoft Access (*.mdb) sau macrocomenzi în Microsoft Word fișierele (* .doc) sau în fișiere Microsoft Excel (*.xls).

Capacitatea de a efectua acțiuni de script în aplicații poate fi un instrument de productivitate foarte puternice care oferă clienților mare flexibilitate în modul în care se aplică produsele Microsoft pentru a rezolva problemele reale. Cu toate acestea, aceste tehnologii același pot fi extinse la nivel de un atacator rău intenționat pentru a deteriora computerul unui utilizator. Un scenariu comune se produce atunci când o răuvoitor atacator trimite o atașare nesigură într-un mesaj de poștă electronică. Atunci când destinatarul deschide atașarea fișier, încărcătura rău intenționat este livrat. Microsoft a adoptat multe strategii pentru a proteja clienții de amenințări care ar putea fi furnizate în aceste tipuri de fişiere, fără a pierde avantajele care oferă aceste tipuri de fişiere.

Clienții Microsoft ar trebui să rețineți că deschiderea nesigure tipurile de fișiere poate provoca deteriorarea rău intenționat sisteme de computere. Aceste fișiere pot conține viruși sau cal troian programe și ar putea fi folosite pentru a modifica sau șterge informațiile stocate pe computer. Aceste fișiere, de asemenea, poate fi utilizat pentru trimite informații care sunt stocate pe un computer la alte computere. Vă recomandăm că numai clienții deschide aceste tipuri de fișiere după ce clienții Verificați că expeditorul este de încredere şi că expeditorul trimis intenţionat fișierul. (Clienții trebuie să verificați că un fișier nu a fost trimis de un virus care se execută pe computer a expeditorului.)

Pentru mai multe informații despre produsele Microsoft, care includ măsuri pentru a proteja clienții din tipurile de fișiere nesigure, vizitați următorul site Web Microsoft pentru a obține această carte albă Înțelegerea executabil conținut în produsele Microsoft :

http://go.microsoft.com/?linkid=9654419

Pentru mai multe informații, faceți clic pe următoarele numere de articol pentru a vedea articolul în baza de cunoștințe Microsoft:

În unele cazuri, Microsoft oferă funcționalități care permite clienților modifica lista de fișiere care pot fi nesigure.

Important Vă descurajează ferm clienților să elimine tipurile de fișiere din lista implicită.

Uneori, Microsoft primește rapoarte de vulnerabilități de securitate pretinsa din cauza capacitatea tipurilor de fișiere nesigure pentru a efectua acțiuni rău intenționat. Microsoft evaluează rapoartele de caz în parte. Cu toate acestea, Microsoft clasifica nu un tip de fișier specifice ca o vulnerabilitate doar pentru că cineva scopuri tipul de fișier rău intenționat.

Microsoft furnizează următoarele informații suplimentare pentru a proteja clienții de deteriorare care poate fi provocată de fișiere nesigure.

Pentru utilizatorii casnici, vizitați următorul site Protect Your PC Web:

http://support.microsoft.com/windowsxpsp2Pentru profesioniștii IT, vizitați următorul site Web centru de securitate TechNet:

http://technet.microsoft.com/en-us/security/default.aspxPentru informații despre cum se evită virușii de computer care se răspândesc prin utilizarea mesajele de poștă electronică, vizitați următorul site Web Microsoft:

http://www.microsoft.com/protect/computer/viruses/email.mspxClienții care considerați că acestea să fi fost afectați de viruşi sau programe cal troian să contactați serviciile de asistență pentru produse Microsoft. Puteți contacta serviciile de asistență pentru produs în America de Nord în mod gratuit. Pentru aceasta, utilizaţi linia PC siguranță (1-866-PC-SAFETY). Internațional clienții pot contacta serviciile de asistență pentru produs, utilizând metodele descrise în următoarele securitate ajutor și asistență Microsoft pentru Home utilizatorii Web site:

http://support.microsoft.com/security/