Microsoft ще се сбогува с VBScript: Остарелият програмен език вече не е безопасен

Microsoft планира постепенно да премахне езика за скриптове VBScript (Visual Basic Script) от операционната си система Windows.

Този процес ще се развие на три етапа, като първия ще започне през втората половина на тази година.

VBScript, който беше представен преди 30 години заедно с браузъра Internet Explorer е предназначен за автоматизиране на задачи и управление на приложения чрез обвивката Windows Script. С течение на времето обаче той е използван активно от нападателите за разпространение на зловреден софтуер като вирусите Lokibot, Emotet, Qbot и наскоро открития DarkGate.

През първата фаза предстоящата версия на Windows 11 24H2, планирана за пускане по-късно тази година ще прехвърли поддръжката на VBScript към функцията по заявка (FOD). Незадължителните компоненти като .NET Framework, Hyper-V, Windows Subsystem за Linux не се инсталират по подразбиране, но могат да бъдат добавени по желание на потребителя.

„С течение на времето се появиха по-модерни и функционални езици за програмиране като JavaScript и PowerShell, които са по-подходящи за разработване на уеб приложения и автоматизиране на задачи.“

обясни програмният мениджър на Microsoft Навин Шанкар

На втория етап, условно през 2027 година, VBScript все още ще бъде посочен като незадължителен компонент, но вече няма да бъде предварително инсталиран в Windows.

И накрая, като част от третата и последна фаза на извеждане от експлоатация, VBScript окончателно ще изчезне от бъдещите компилации на Windows. Всички свързани динамични библиотеки (.dll файлове) ще бъдат напълно премахнати и проектите, използващи езика вече няма да функционират.

Извеждането от употреба на VBScript е част от по-мащабната стратегия на Microsoft да се отърве от компонентите на Windows и Office, които могат да служат като вектори на атаки и да спомогнат за заразяване на системите на потребителите със зловреден софтуер.

Преди това компанията деактивира VBScript по подразбиране в Internet Explorer 11 за Windows 10, забрани макросите на Excel 4.0 (XLM), въведе задължително блокиране на VBA макросите в Office пакета, приложи защита срещу XLM макросите и започна да блокира нежеланите XLL добавки за клиентите на Microsoft 365 в целия свят.

Тези мерки датират от 2018 година, когато Microsoft разшири поддръжката на собствения си интерфейс за сканиране на зловреден софтуер (AMSI) до клиентските приложения на Office 365. По този начин компанията ограничи атаките, използващи VBA макроси на Office.