Отключить автозапуск

[OlegOsokin]

Доброе время суток!

По ссылке http://virusinfo.info/showthread.php?t=4246 прочитал как отключить автозапуск на CD. А как можно отключить автозапуск на всех дисках? Например, когда вставляется флэшка она определяется как новый диск. Или параметр HKLM\SYSTEM\CurrentControlSet\Services\CDRom\Autor un именно за это и отвечает?

ps:

[XP user]

Проще это сделать без риска через TweakUI (Powertools for Windows):
http://download.microsoft.com/downlo...ertoySetup.exe

Установить. Потом можно найти в Пуск - Все программы - Powertools for Windows.

Открыть и искать:
* My Computer
* 'Autoplay'
- Drives (снять галочки где надо, желательно ВСЕ)
- Types (снять галочки где надо, желательно ВСЕ)

Apply - OK.

Paul

[Numb]

Если не хотите использовать твикеры, то можно манипулировать ключами реестра NoDriveTypeAutoRun и NoDriveAutoRun Они позволяют отключить автозапуск для всех дисков. Подробнее - здесь:
http://www.microsoft.com/technet/pro...try/58886.mspx
http://www.microsoft.com/technet/pro...try/93502.mspx
http://www.microsoft.com/technet/pro...try/91525.mspx

[OlegOsokin]

Большое спасибо за ответы.

[Virtual]

то можно манипулировать ключами реестра NoDriveTypeAutoRun и NoDriveAutoRun

не помогает в обоих ключах FF
авторан с флешки все равно работает!

[pig]

По двойному щелчку - да, работает. А самостоятельно не должен.
После правки реестра нужен перезапуск Проводника. IMHO.

[drongo]

Рядом тема : http://virusinfo.info/showthread.php?t=16459

[Virtual]

так и нужно отключить именно автозапуск по двойному клику!!!
пользователей много и всех не переучиш, тема очень актуальна.
пошла хроническая эпидемия с автораном. хоть usb порты выключай.
ЗЫ антивирусы не панацея, так как каждый день что-то новое. требуется на корню убить данный функционал експлорера

Добавлено через 7 минут

Рядом тема : http://virusinfo.info/showthread.php?t=16459

и чем мне это поможет?, я же написал выше что в обоих ключах стоит FF(255) тоесть отключено все.

[Numb]

и чем мне это поможет?, я же написал выше что в обоих ключах стоит FF(255) тоесть отключено все.

Ключей не два - четыре. Дублируются в HKLM и HKCU. В HKLM точно тоже поменяли значения? В дополнение, попробуйте изменить так же ключи Autorun и AutoRunAlwaysDisable - они, по описанию, отвечают еще и за подавление MCN (Media Change Notification)

[Virtual]

autorun=0
в hklm и hkcu по 2 ключа
замечено что если прибить експлорер а потом обратно запустить то авторан не срабатывает
так что похоже шелл при первом запуске грузится чуть раньше чем реестр пользователя, но почему hklm не срабатывает ума не пойму

так же помогает, разлогинится и опять залогинится (что в принципе одно и то-же) вот так
блин дол.... MS$ с кривыми руками программеров

ЗЫ хоть батник в рунонсе прописывай

[barsukRed]

autorun=0
в hklm и hkcu по 2 ключа
замечено что если прибить експлорер а потом обратно запустить то авторан не срабатывает
так что похоже шелл при первом запуске грузится чуть раньше чем реестр пользователя, но почему hklm не срабатывает ума не пойму

так же помогает, разлогинится и опять залогинится (что в принципе одно и то-же) вот так

Попробуйте все-таки как советовал p2u отключить автозапуск со всего с помощью TweakUI.
У меня работает "на ура". И при двойном клике на иконке флэшки ничего не запускается.

[Bugnet]

OlegOsokin
Как вариант без использования твикеров и копания в реестре - использовать групповые политики.
Конфигурация компа --> Админ. шаблоны --> System --> Turn off autoplay.
(OS - Win2k3, WinXP)

[Бор]

[QUOTE=XP user;157432]Проще это сделать без риска через TweakUI (Powertools for Windows):
http://download.microsoft.com/downlo...ertoySetup.exe

Установить. Потом можно найти в Пуск - Все программы - Powertools for Windows.

Открыть и искать:
* My Computer
* 'Autoplay'
- Drives (снять галочки где надо, желательно ВСЕ)
- Types (снять галочки где надо, желательно ВСЕ)

Apply - OK.

Где именно искать после - ВСЕ программы -Powertools for-? это инструменты винды?! не могу найти..
а подробнее можно пояснить? Пожалуйста.

[Alex Plutoff]

Где именно искать после - ВСЕ программы -Powertools for-? это инструменты винды?! не могу найти..
а подробнее можно пояснить? Пожалуйста.

- Powertools, это очипятка
- следует сначала скачать и затем установить себе на ПК TweakUI
и тогда всё найдёте... но не Powertools, а Powertoys for Windows XP

[Virtual]

найди менее "бородатую тему"
http://virusinfo.info/showthread.php...hlight=autorun
Читать полностью, для понимания, ибо полезно

по мне так для ХР более нормального решения нет, (имхо похоже м$ специально не-закрывают полностью зто в ХР)
рег файл

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYSoesNotExist"

[Alex Plutoff]

найди менее "бородатую тему"
http://virusinfo.info/showthread.php...hlight=autorun
Читать полностью, для понимания, ибо полезно

по мне так для ХР более нормального решения нет, (имхо похоже м$ специально не-закрывают полностью зто в ХР)
рег файл

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYSoesNotExist"

- мнение, конечно, интересное и как всякое другое имеет право на существование... но, что бы избежать искажений(например, в виде смайлов) в самых нежелательных местах, следует пользоваться тегами [ CODE][/CODE] а не [ QUOTE][/QUOTE]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf] @="@SYS:DoesNotExist"

[avanta]

Доброго времени суток ! подробная информация по отключению флеш накопителей и CD-Rom ов изложена по адресу http://blog.avanta-pro.ru/?p=166 Удачи

[fidres]

поделюсь своим методом борьбы (под ХР):

cls
@echo off
@echo REGEDIT4>zold.reg
@echo ; отключаем авторан напрочь!
@echo [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]>>zold.reg
@echo "NoDriveTypeAutoRun"=dword:000000ff>>zold.reg
for /f "Tokens=*" %%u in ('reg query HKU^|find "\"^|find /v /i "_Classes"') do (
@echo [%%u\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]>>zold.reg
@echo "NoDriveTypeAutoRun"=dword:000000ff>>zold.reg
)
@echo ; отключаем запуск шедулера>>zold.reg
@echo ;[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Schedule]>>zold.reg
@echo ;"Start"=dword:00000004>>zold.reg
@echo ;[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Schedule]>>zold.reg
@echo ;"Start"=dword:00000004>>zold.reg
@echo ;[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule]>>zold.reg
@echo ;"Start"=dword:00000004>>zold.reg
reg import zold.reg>nul
del zold.reg>nul

сохраняем под любым именем и запускам.
(в висте/семёрке - размещение ключей может отличаться!)

[PavelA]

Замечание такое: 1.в Хомяке нет политик
2. ControlSet м.б. больше 2-х
3. Schedule - без него а/вирусы могут не заработать.