|
Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Вопрос - autorun |
|
Вопрос - autorun
|
Новый участник Сообщения: 3 |
Профиль | Отправить PM | Цитировать
По работе приходится подсоедениять флеху к разным компам, в день 10-15 машин, в разных местах.
Проблема: задолбали черви и вирусы. Вопрос: можно ли как нибудь запретить изменение autorun.inf, галочку тока для чтения не предлогать - не работат. Для прикола скажу каспер находит в день 1 авторан + 5-6 вирей и червей, естественно авторан показвает на последний вирь. Кто нибудь подскажите! Решение Прочтите статью базы знаний Отмена принудительного отключения автоматического запуска в реестре Windows и установите обновление, соответствующее вашей ОС. После установки обновления приведенный ниже REG-файл будет работать должным образом. См. также сообщение 106 Распакуйте файл AutorunDisabled.zip и примените reg файл Или скопируйте приведенный ниже текст в блокнот и сохраните файл как noautorun.reg, примените. Windows Registry Editor Version 5.00 ;отвечает не за отключение автозагрузки, а за определение смены носителя в приводе ;[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom] ;"AutoRun"=dword:00000000 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] "NoDriveTypeAutoRun"=dword:000000ff [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf] @="@SYS:DoesNotExist" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\Files] "*.*"="" Другие решения Утилита Flash Drive Disinfector. Скачайте Flash Drive Disinfector и запустите утилиту (не забудьте подключить флешки и/или другие съемные носители) - утилита создает на дисках папки с именем autorun.inf (папка будет содержать файл lpt3.this folder was created by flash_disinfector), это предотвратит запись на диски и съемные носители файлов autorun.inf Перед запуском Flash Drive Disinfector не забудьте временно отключить антивирус. Решение от Panda USB and AutoRun Vaccine - описание на русском |
|
Отправлено: 21:31, 26-01-2008 |
Новый участник Сообщения: 1
|
Профиль | Отправить PM | Цитировать Самое простое, создать на флешке autorun.inf и в свойствах во вкладке безопасность, удалить всех пользователей. Тогда и вирь не сможет изменить ваш autorun. Но к сожалению это прокатит если носитель отформатирован в NTFS. Сам пользуюсь, спасает!
|
Отправлено: 04:46, 06-08-2010 | #161 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Железных Дел Мастер Сообщения: 24682
|
Профиль | Сайт | Отправить PM | Цитировать Цитата Zuxa:
|
|
------- Отправлено: 14:54, 06-08-2010 | #162 |
Новый участник Сообщения: 5
|
Профиль | Отправить PM | Цитировать Если приходится пихать флешку в разные пк, есть смысл поставить по для защиты самой флешки, а не компа. Загляни сюда, очень интересное и лучшее на данный момент решение для защиты флешек: http://mechanicuss.livejournal.com/1...age=5#comments
|
Отправлено: 01:08, 15-08-2010 | #163 |
Модератор Сообщения: 16840
|
Профиль | Сайт | Отправить PM | Цитировать Цитата ShaddyR:
|
|
------- Отправлено: 01:17, 15-08-2010 | #164 |
Старожил Сообщения: 263
|
Профиль | Отправить PM | Цитировать Цитата Zuxa:
1) У администратора есть право "Овладение файлами и иными объектами" - игнорирует права доступа NTFS и позволяет стать в любом случаи владельцем. 2) У администратора есть право "Архивирование файлов и папок" - игнорирует права доступа NTFS и позволяет считывать данные 3) У администратора есть право "Восстановление файлов и папок" - игнорирует права доступа NTFS и позволяет записывать данные. 4) У администратора есть возможность смотреть содержимое низкоуровневым доступом. 5) У неинтерактивного пользователя SYSTEM есть всевозможные права доступа. 6) Этот способ пройдет для тех случаев, если разработчику было лень заморачиваться с NTFS, либо работает от ограниченной учётной записи. А с приходом Vista, где Microsoft пытается заставить вас использовать правило пониженных привилегий - разработчики нового вредоносного ПО будут рассматривать и NTFS. |
|
------- Последний раз редактировалось myhouse_1991, 22-12-2010 в 11:17. Отправлено: 11:10, 22-12-2010 | #165 |
Пользователь Сообщения: 142
|
Профиль | Отправить PM | Цитировать Есть ли скрипт или bat файл, который возвращает все прежние настройки автозапуска-автовоспроизведения в Windows 7 (удаляет созданные твиками ключи типа NoDriveTypeAutorun и тд)?
Кто-нибудь пользовался утилитой NoMoreAutorun - пробовал запускать от имени администратора на Windows 7 SP1 HP - ключи реестра не изменяются (антивирус MSE) |
------- Отправлено: 22:12, 12-11-2011 | #166 |
Будем жить, Маэстро... Сообщения: 6694
|
Профиль | Сайт | Отправить PM | Цитировать Цитата Celsus:
|
|
------- Отправлено: 22:39, 12-11-2011 | #167 |
Модератор Сообщения: 16840
|
Профиль | Сайт | Отправить PM | Цитировать Celsus, в Windows 7 не используется автозапуск по-умолчанию. Утилита создана для Windows XP.
|
------- Отправлено: 22:57, 12-11-2011 | #168 |
Пользователь Сообщения: 142
|
Профиль | Отправить PM | Цитировать Цитата Celsus:
Reg.exe delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf" /v "" /f Reg.exe delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\Files" /v "*.*" /f Reg.exe delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer" /v "NoDriveTypeAutoRun" /f Reg.exe delete "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer" /v "NoDriveTypeAutoRun" /f |
|
------- Отправлено: 23:45, 12-11-2011 | #169 |
Пользователь Сообщения: 142
|
Профиль | Отправить PM | Цитировать Цитата okshef:
|
|
------- Отправлено: 14:47, 09-12-2011 | #170 |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Разное - [Autorun] Autorun New Construct Alpha - Загрузочное меню для установки Windows | tweakos | Оформление Windows XP | 13 | 18-10-2010 21:05 | |
DVD AutoRun | gambini | Видео и аудио: обработка и кодирование | 3 | 15-03-2009 21:15 | |
Разное - autorun.inf | Татарин | Microsoft Windows 2000/XP | 0 | 03-08-2007 16:54 | |
Autorun | strannic2005 | Microsoft Windows 95/98/Me (архив) | 10 | 20-12-2004 09:29 | |
Autorun | MrMadman | Программирование и базы данных | 4 | 31-12-2003 00:37 |
|