| Другое > Hard'n'Soft |
| Автораны флешек и смарт-карт в NT-системах |
| (1/1) |
| shiningforce:
Вопрос собственно: "как отключить автораны флешек и смарт-карт в NT-системах" и закрыть Mount points для всяческих вирей. |
| Йобан Матич:
Можно создать папку "autorun.inf" с защитой от записи и аттрибутом "System". Помогает от довольно большого числа вирусов. |
| aptyp:
Как раз недавно слышал про эту папку autorun, что якобы если она есть тогда автозапуск не-будет работать. o_0 |
| shiningforce:
Хотелось бы запретить автораны через реестр. Насколько я знаю, Mount points как раз с этим связаны. |
| HardWareMan:
--- Цитата: shiningforce от 24 Июнь 2009, 22:40:07 ---Хотелось бы запретить автораны через реестр. Насколько я знаю, Mount points как раз с этим связаны. --- Конец цитаты --- Держи |
| shiningforce:
HardWareMan, Что делает данный файл? Просто запрещает создание файлов Autorun.inf на дисках? ЗЫ: я понял, что он прописывает в реестр некую строку, которая содержит название Autorun.inf. Видимо после этого вири не смогут делать свои автораны на дисках, так? |
| HardWareMan:
--- Цитата: shiningforce от 25 Июнь 2009, 07:58:49 ---HardWareMan, Что делает данный файл? Просто запрещает создание файлов Autorun.inf на дисках? --- Конец цитаты --- Ленивый народ пошел. Содержание файла: --- Код: ---[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf] @="@SYS:DoesNotExist" --- Конец кода --- Смотрим WIKI: --- Цитата ---Отключение автозапуска По умолчанию автозапуск отключен только для жёстких дисков. За включение и отключение автозапуска для разных типов носителей отвечает ключ реестра: --- Цитата ---[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDriveTypeAutoRun"=dword:000000ff --- Конец цитаты --- Допустимые значения ключа NoDriveTypeAutoRun, описаны в KB967715. Следует отметить, что запрет автозапуска при помощи вышеприведённого ключа реестра не устраняет опасности заражения компьютера. Это связано с тем, что значение ключа влияет только на исполнение autorun.inf при определении системой подключеного носителя, но не запрещает исполнение при двойном клике на значке носителя. Таким образом, даже если функция автозапуска отключена, заражение происходит при попытке пользователя открыть подключённый диск для просмотра. Компания Microsoft выпустила исправление, описанное в KB967715, полностью решающее данную проблему. Также, можно воспользоваться альтернативным способом запрета обработки autorun.inf: --- Цитата ---[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf] @="@SYS:DoesNotExist" --- Конец цитаты --- Возможное решение запрета автостарта всех типов файлов (только автостарт! обработка двойного клика и контекстного меню будет произведена) --- Цитата ---[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\Files] "*.*"="" --- Конец цитаты --- --- Конец цитаты --- |
| shiningforce:
HardWareMan, Благодарю, теперь буду сразу после переустановки винды отрубать себе автораны флешек. А знакомым не буду - они такой "заботы" не поймут :D |
| Навигация |
| Главная страница сообщений |