微软将在Windows中杀死VBScript以阻止恶意软件的传递

微软计划在使用了30年之后，在未来的Windows版本中逐步淘汰VBScript，使其成为一个按需功能，直到它被移除。

VBScript(也称为Visual Basic Script或Microsoft Visual Basic Scripting Edition)是一种类似于Visual Basic或Visual Basic for Applications (VBA)的编程语言，于近30年前的1996年8月推出。

它是和ie浏览器捆绑在一起的
被雷德蒙德杀死了
将活动脚本集成到Windows环境中，并通过Windows Script与主机应用程序通信。

"VBScript已被弃用。在未来的Windows版本中，VBScript在从操作系统中移除之前，将作为一项可选功能提供给用户。
说
这个星期。

“最初，按需安装的VBScript功能将被预先安装，以便在您为VBScript的退役做准备时不间断地使用。”

按需功能(FODs)是Windows操作系统中的可选功能，如。net Framework (. net fx3)、Hyper-V和Linux的Windows子系统，它们不是默认安装的，但可以在必要时添加。

随着2019年7月补丁星期二的累积更新，微软也
ie11默认禁用VBScript
在Windows 10上。

少了一个恶意软件感染媒介

虽然没有官方解释，但微软决定弃用VBScript可能与今年早些时候Internet Explorer的停产有关。幸运的是，威胁行为者利用恶意载荷感染Windows系统的流行感染媒介也被消除了。

此举是一项更广泛战略的一部分，旨在缓解利用各种Windows和Office功能进行感染的恶意软件活动日益流行的情况。

恶意行为者使用VBScript分发恶意软件，包括臭名昭著的菌株，如
Lokibot
，
Emotet
，
Qbot
最近，
DarkGate恶意软件
，以及其他方式，进入受害者的电脑。

的努力
追溯到2018年
当微软将AMSI支持扩展到Office 365应用程序时，遏制了利用VBA宏的攻击。

随后,微软
禁用Excel 4.0 (XLM)宏
,介绍了
XLM宏保护
,规定
默认阻止VBA Office宏
，开始说
默认情况下阻止不受信任的xhtml外接程序
微软365的全球租户。