A Microsoft anunciou uma atualização significativa para o Windows 11, visando melhorar a segurança e a performance do sistema. A partir da versão 24H2 e nas subsequentes, como a 25H2, o Windows 11 adotará o JScript9Legacy como motor de scripting padrão, substituindo o obsoleto e vulnerável JScript, que tem estado presente no sistema por décadas. Este novo motor promete oferecer um desempenho melhor e, principalmente, melhorias na segurança.
Reforço da Segurança Contra Ameaças
A principal meta dessa mudança é reduzir as vulnerabilidades graves associadas a motores de scripting desatualizados, com um enfoque particular nos ataques de cross-site scripting (XSS). Estes ataques possibilitam que invasores injetem código malicioso em sites legítimos, que são executados nos computadores das vítimas durante a visita à página.
Historicamente, motores de scripting no Windows têm sido um alvo frequente de ataques. Em agosto de 2024, por exemplo, a Microsoft precisou corrigir um problema crítico de execução remota de código (CVE-2024-38178), destacando os riscos representados por tecnologias antigas, sobretudo para usuários com menos experiência.
Com o JScript9Legacy, a Microsoft implementa políticas de execução mais restritivas e uma gestão de objetos mais eficaz, tornando significativamente mais complexos os ataques de XSS. Esta inovação adiciona uma camada extra de defesa contra ameaças baseadas na web, beneficiando tanto usuários domésticos quanto corporativos.
Novidades do JScript9Legacy
O JScript original fazia parte do Windows desde o fim dos anos 90, estreando com o Internet Explorer 3.0. Apesar de sua ampla compatibilidade, ele também deixou muitos sistemas suscetíveis a ataques modernos. Agora, a Microsoft substitui o arquivo JScript.dll pelo novo JScript9Legacy.dll. Essa transição mantém a compatibilidade total com scripts existentes, garantindo que aplicações e processos atuais não sejam interrompidos, enquanto oferece maior segurança.
Preciso Tomar Alguma Ação?
Para a maioria dos usuários, essa mudança será automática e transparente. A Microsoft informa que não é necessário qualquer ação adicional para aproveitar os benefícios do JScript9Legacy, e isso não afetará os fluxos de trabalho em uso.
A informação oficial foi divulgada pela Microsoft no blog Tech Community.
