Внимание! Автор статьи не несет ответственности за возможные последствия, повреждение системы и т.д. и не гарантирует ничего.
Сейчас очень много вирусов распространяются через flash накопители. Коротко о принципе их работы. В корне флешки создается файл autorun.inf и сам файл вируса (вирус может быть в скрытой папке, например Recycler.) В файле autorun.inf авторы вирусов прописывают имя исполняемого файла с вредоносным кодом в параметр open. При подключении заражённого flash-накопителя Windows запускает записанный в параметре «open» файл на исполнение, в результате чего происходит заражение компьютера. Лучше обезопасить себя, потому что антивирус может увидеть и обезвредить вирус, а может и нет. Поэтому лучше сделать базовую защиту, отключив автозапуск.
1 Способ. (Не работает на Windows XP Home)
Очень простой. Переходим Пуск – Выполнить – gpedit.msc
Появится окно “Груповая политика”. Переходим Конфигурация компьютера — Административные шаблоны — Система. Выбираем пункт Отключить Автозапуск.
Аналогично делаем в Конфигурация пользователя — Административные шаблоны — Система.
Далее переходим Пуск – Выполнить – cmd. В появившемся окне пишем gpupdate и нажимаем Enter
Внимание! В WindowsXP запрет автозапуска при помощи вышеприведённого способа не устраняет опасности заражения компьютера. Это связано с тем, что значение ключа влияет только на исполнение autorun.inf при определении системой подключенного носителя, но не запрещает исполнение при двойном клике на значке носителя. Таким образом, даже если функция автозапуска отключена, заражение происходит при попытке пользователя открыть подключённый диск для просмотра. Microsoft выпустила исправление, полностью решающее данную проблему.
Нажимаем да.
Содержание файла NoAutorun.reg:
Ключи реестра:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
“NoDriveTypeAutoRun”=dword:000000ff
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
“NoDriveTypeAutoRun”=dword:000000ff
отвечают за включение и отключение автозапуска для разных типов носителей. (аналогично первого способа также нужно установить исправление)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@=”@SYS:DoesNotExist”
подменяет содержимое файла autorun.inf значением из реестра, которое задается неверным, что приводит к тому, если на диске есть файл autorun.inf, то он воспринимается как пустой.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\Files]
“*.*”=””
отвечает за запрет автостарта всех типов файлов
Все. Автозапуск отключен.