微軟近日發(fā)布了一項(xiàng)技術(shù)公告，旨在協(xié)助企業(yè)在Visual Basic（VB）全面淘汰前，識(shí)別并遷移現(xiàn)有環(huán)境中的VB依賴項(xiàng)。這一舉措源于微軟已啟動(dòng)的分階段棄用計(jì)劃，其中VB將在未來的Windows版本中默認(rèn)禁用，并且在Windows 11的24H2更新中，VB已被轉(zhuǎn)為可選功能（FOD）。
為了幫助企業(yè)在這一過渡期間做好準(zhǔn)備，微軟提供了多種策略。首先，企業(yè)可以使用Sysinternals的Sysmon工具來監(jiān)控VB的使用情況。Sysmon是一款強(qiáng)大的監(jiān)控工具，能夠跟蹤.dll文件的加載行為。通過配置Sysmon以追蹤vb.dll，管理員可以捕捉到該動(dòng)態(tài)鏈接庫何時(shí)以及由哪個(gè)進(jìn)程加載。這需要編輯Sysmon的配置文件，并以管理員權(quán)限重新加載配置。
其次，企業(yè)可以通過審查集中管理位置中的腳本文件來識(shí)別VB的依賴項(xiàng)。這包括檢查組策略腳本中的.vbs文件，計(jì)劃任務(wù)中的.vbs執(zhí)行痕跡，以及Intune部署的PowerShell腳本中可能間接調(diào)用VB的情況。
企業(yè)還可以進(jìn)行全系統(tǒng)掃描，尋找.vbs文件。通過PowerShell腳本，可以掃描用戶目錄、系統(tǒng)數(shù)據(jù)目錄、程序文件目錄等關(guān)鍵位置，并記錄找到的.vbs文件的完整路徑、最后寫入時(shí)間和文件大小。這有助于企業(yè)識(shí)別哪些應(yīng)用或服務(wù)仍然依賴于VB。
對(duì)于使用自定義MSI安裝包的企業(yè)，微軟還提供了特定的掃描腳本。這個(gè)PowerShell腳本可以分析MSI包中嵌入的VB自定義動(dòng)作，包括類型6、38和50的自定義動(dòng)作。這有助于企業(yè)識(shí)別并處理這些潛在的VB依賴項(xiàng)。
在識(shí)別并記錄了所有VB依賴項(xiàng)后，企業(yè)應(yīng)盡快制定遷移計(jì)劃。微軟建議參考官方文檔《VB棄用：時(shí)間線與后續(xù)步驟》，選擇現(xiàn)代技術(shù)作為替代方案。一旦確認(rèn)無VB依賴，企業(yè)可以通過命令禁用VB功能，以避免未來操作系統(tǒng)更新導(dǎo)致的業(yè)務(wù)中斷。然而，微軟也提醒企業(yè)，禁用VB后，任何依賴VB的進(jìn)程都可能靜默失敗或報(bào)錯(cuò)，因此需要在遷移前進(jìn)行充分的測試。
微軟強(qiáng)調(diào)，當(dāng)前階段企業(yè)應(yīng)盡快完成VB依賴的檢測與遷移工作，以確保業(yè)務(wù)的連續(xù)性和穩(wěn)定性。隨著Windows操作系統(tǒng)的不斷更新和發(fā)展，企業(yè)需要及時(shí)跟進(jìn)并適應(yīng)這些變化，以保持技術(shù)棧的現(xiàn)代化和競爭力。
