(c) Peter Gubarevich 2010



    Впервые представленная в Windows 95 и Windows NT 4.0 фишка Autorun задумывалась как вполне благопристойная вещь, облегчающая жизнь пользователю. Всё просто - ты вставляешь компакт-диск или дискету, и нужная программа запускается автоматически. Не нужно никуда лезть, что-то искать и гадать.

    На деле всё оказалось гораздо сложнее. Уже тогда было понятно - если что-то "случается само", что-то случится. Рано или поздно тебе в компьютер умышленно вставят диск, на котором будет записан не проигрыватель клипов, а вирус или скрипт, нацеленный на захват системы. Поэтому одной из стандартных рекомендаций безопасности уже почти 15 лет является "обязательно отключите Autorun".

    Эра флеш-носителей и мобильных дисков принесла массу вирусов, распространяющихся через Autorun. Червь Conficker, захвативший несколько миллионов компьютеров по всему миру, тоже использует Autorun. Вернее, он использует халатность и самонадеянность пользователей, считающих, что инсталляция Windows - плёвое дело, а настраивать параметры безопасности не нужно.

    Отключить Autorun можно конфигурацией групповых политик на следующих системах:
- Microsoft Windows 2000 Professional & Server
- Microsoft Windows Server 2003 & 2008
- Microsoft Windows XP Professional & Media Center
- Microsoft Windows Vista Business, Enterprise & Ultimate
- Microsoft Windows 7 Professional, Enterprise & Ultimate

    Зайдите в систему с правами администратора и выполните команду Start -> Run -> gpedit.msc . В разделе Computer Configuration раскройте папку Administrative Templates -> System и включите параметр Turn off Autoplay:



    На Windows 7 и Server 2008 настройки автозапуска находятся в папке Administrative Templates -> Windows Components -> Autoplay Policies.

    Если так случилось, что вы работаете на системе, не поддерживающей Group Policy, отключите автозапуск редактором реестра. Выполните команду Start -> Run -> Regedit и в папке HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer установите значение NoDriveTypeAutoRun равным 0xFF:


    Вирусные заражения не случаются "сами". В этом всегда виноват человек с правами администратора, игнорирующий требования безопасности. Масштабы халатности можете оценить хотя бы здесь:
"Латвийские компьютеры атакуют вирусы на сменных носителях"
http://rus.delfi.lv/archive/article.php?id=32401719



*** Запись содержит 2 фотографии экрана и один логотип.
      Если что-то не показывается, обновите страницу.

Комментарии (6)

DY 10. июня, 2010.г.  
 0 0
самый верный антивирус - мозг.
WindowsNT (31) 10. июня, 2010.г.  
 0 0
Автозапуск всё равно надо блокировать, даже если применена SRP.
autorun.inf может вызывать dll-ки.

Если тебе точно что-то с компакт-диска нужно запустить (проинсталлировать), отключаешь SRP красной иконкой, инсталлируешь, снова включаешь. Если запускать на постоянной основе - копируй в Program Files или внеси хэш программы, находящейся на CD, в SRP.

Решения просты, нужно просто пару раз попробовать.
KohrAhr2010 (45) 10. июня, 2010.г.  
 0 0
я делаю проще. блокирую запуск всех программ, через Software Restriction policies, cо всех "съемных носителей"... может не удобно, когда надо запустить программку со съёмного носителя... но если надо -- осознанно перепиши программу на диск и запускай.
Spectrum (34) 10. июня, 2010.г.  
 0 0
Тогда, да...
V0VA 10. июня, 2010.г.  
 0 0
Ну дык сначала, как понимаю, надо применить  это
Spectrum (34) 10. июня, 2010.г.  
 0 0
Ну и что? Юзверь, увидев что ничего не выскочило, зайдёт на диск или флешку, и хорошо, если он не выберет Autoplay.
Похожие записи

WindowsNT (31)