Windows 7 仍存檔案副檔名隱藏風險：惡意程式易偽裝

問題核心

F-Secure 首席研究官 Mikko H. Hypponen 指出，Windows 7 檔案總管沿襲自 Windows NT 的「隱藏已知副檔名」預設行為，讓惡意程式只需更改圖示並命名為 report.txt.exe，系統僅顯示 report.txt，誘騙使用者點擊執行。

微軟態度

微軟尚未以 End-to-End Trust 機制徹底解決，2008 RSA 大會上 Craig Mundie 強調「給使用者工具做受信任選擇」，但「知道檔案真實屬性」同樣重要。

改進面

Windows 7 強化 AutoPlay，不再自動執行可移動媒體程式，有效阻擋 Conficker 類蠕蟲透過 USB 散播。

建議

• 檔案總管 → 工具 → 資料夾選項 → 檢視 → 取消勾選「隱藏已知檔案類型的副檔名」。
• 企業透過群組原則強制顯示副檔名。
• 搭配 AppLocker 或 SRP 限制可執行檔來源。