Autorun - virus - principal - protecție - catalog de articole - protecție împotriva virușilor

Recent, o prevalență destul de mare a virușilor bazată pe funcția autorun a programelor de pe discuri când se conectează sau se deschid. USB-stick astăzi toată lumea are mai mult sau mai puțin avansate umane, iar acești oameni fără nici o teamă introduceți unitatea flash ori de câte ori care se încadrează, infectarea lor cu viruși și toate computerele ulterioare prin flash drive infectate.







Puteți utiliza un antivirus, dar antivirusul trebuie să fie rezident. Antivirusii rezidenți, în primul rând, încetinesc semnificativ activitatea computerelor, atât de mulți oameni (de exemplu, eu) nu le folosesc. În al doilea rând, costă bani. În al treilea rând, antivirusul protejează numai împotriva acelor virusuri pe care le-ar putea recunoaște.

Mi se pare superfluu să folosesc software rezident anti-virus, pentru că cea mai bună apărare este capul, care înțelege modul în care funcționează virușii și, pe baza acestora, respectă regulile elementare care împiedică pătrunderea virușilor.

Dar autorun Windows este o excepție, deoarece codul rău intenționat este executat în momentul conectării discului înainte de a avea timp să faceți ceva pe computer. Prin urmare, în opinia mea, merită să sacrificați acest mic confort din motive de siguranță.

Prima cale

Run / Run gpedit.msc prin Start / Run. În fereastra care apare, selectați ramura arbore din stânga Configurare computer - Șabloane administrative - sistem. În panoul de lucru, localizați elementul „Turn off Autoplay“ Selectați „Activat“ pentru a selecta ca „toate unitățile“ Prin această interfață, puteți dezactiva funcția Redare automată sau numai pentru CD-ul (care include de fapt: necunoscut, CD-uri, de rețea sau unități amovibile) .. sau pentru toate unitățile. Atentie off pentru CD-drive dezactivează, de asemenea, (flash) unități amovibile, că, în general, se rezolvă problema noastră, dar frunze, de exemplu, Autorun pentru hard disk-uri. prin urmare, am recomandăm să utilizați o oprire de toate unitățile.







Dacă sunteți pe de altă parte, doriți să dezactivați Autorun pretutindeni, cu excepția CD-ul, atunci va trebui sa prin regedit pentru a intra în ramura de registru HKLM # 92; Software # 92; Microsoft # 92; pentru Windows # 92; CurrentVersion # 92; Politici # 92; Explorer # 92; NoDriveTypeAutoRun și setați valoarea DF dorită. care se formează cu ajutorul unei măști bitrate (prin însumarea numerelor corespunzătoare biților diferiți):

0x01 (DRIVE_UNKNOWN) - unitate al cărei tip nu poate fi determinat
0x02 (DRIVE_NO_ROOT_DIR) este un disc cu o rădăcină nevalidă (rețea "bile"?)
0x04 (DRIVE_REMOVABLE) - disc amovibil (dischetă, unitate flash)
0x08 (DRIVE_FIXED) - disc nedemontabil (hard disk)
0x10 (DRIVE_REMOTE) - unitate de rețea
0x20 (DRIVE_CDROM) - unitate CD
0x40 (DRIVE_RAMDISK) - disc virtual (disc RAM)
0x80 (DRIVE_FUTURE) - tipuri viitoare de dispozitive

Suma tuturor acestor tipuri este 0xFF. care corespunde dezactivării autorun pentru absolut toate discurile.

Valorile implicite

Dacă aveți Windows XP Home Edition

În Windows XP Home, această cheie nu este prezentă în mod implicit (precum și secțiunea Explorer în sine), deci trebuie să creați manual secțiunea și parametrul NoDriveTypeAutoRun ("Creare" / "Parametrul DWORD").

A doua cale

Cea de-a doua cale este mai radicală și este mai degrabă o hack, dar funcționează ironic. De fapt, el înlocuiește conținutul fișierului autorun.inf cu o valoare din registru, care este intenționat specificată ca gol / nevalid. Acest lucru duce la faptul că, dacă există un fișier autorun.inf pe disc, acesta este perceput ca fiind gol.

Aici este fișierul Registry, care în acest fel dezactivează autostart:

Pentru a reveni așa cum a fost, pur și simplu eliminați ramură regedit'om HKLM # 92; Software # 92; Microsoft # 92; Windows NT # 92; CurrentVersion # 92; IniFileMapping # 92; autorun.inf.

Notă: Pentru ca modificările să se producă, trebuie să reporniți computerul când utilizați ambele metode (utilitarul gpupdate din prima metodă nu vă ajută).

Alte căi

Există și alte modalități, cum ar fi stabilirea unui parametru în AutoRun-cheie de registry HKEY_LOCAL_MACHINE # 92; Sistem # 92; CurrentControlSet # 92; Servicii # 92; CDROM 0. Dar această metodă, cu toate acestea, nu elimină elementul „Auto“ din meniul contextual al discului și deschiderea unei unități de la Explorer cu un dublu clic va declanșa autorun, așa că cred că această metodă nu este fiabilă.







Articole similare

Trimiteți-le prietenilor: