Реклама
Автозапуск флешки в Windows 7

В ОС Виндовс по умолчанию включена опция автозапуска, в том числе и сменных носителей, типа флешка. Вроде как забота об удобстве пользователя. Не отрицаю, может быть кому-то это и удобно – я не пользуюсь стандартным файловым менеджером Виндовс, поэтому не берусь судить. Одно знаю наверняка – автозапуск на сменных носителях (флешках) активно используется различными вирусописателями для быстрой доставки своих шедевров в компьютер жертвы.

Львиная доля заражений компьютеров в совдепии происходит именно при подключении флешек, переносных винчестеров, фотоаппаратов, мобильников и т.п. в момент срабатывания системы автозапуска Виндовс.
Вот пример содержимого диска зараженной флешки:

Обратите внимание на выделенную папку и файл. Папка Recycledсодержит исполняемый файл – инсталятор вредоносной программы. Файлautorun.inf содержит код, который выполняется при срабатывании системы автозапуска:

 

  1. [autorun]
  2. UseAutoPlay=1
  3. shellExecute=Recycled\VIRUS.EXE

 

Где VIRUS.EXE и есть тот самый инсталятор вредоносной программы содержащийся в папке Recycled.

Следует отметить, что обычно папки и файлы содержащие подобную заразу, предпочитают оставаться не замеченными и поэтому маскируют себя как скрытые/системные (на панели файлового менеджера они отмечены символами восклицательного знака). Для отображения скрытых файлов необходимо настроить файловый менеджер соответствующим образом.
Вот пример настойки Тотал Коммандера:

Из всего вышесказанного можно сделать вывод – автозапуск сменных носителей (флешек) опасен, а отключение автозапуска – наиболее надежный способ предотвращения заражения компьютера.

Итак, начинаем процедуру отключения автозапуска. Для этого необходимо внести изменения в реестр Виндовс. Проще всего это сделать используя утилиту gpedit.msc по адресу: c:\Windows\System32\gpedit.msc:

После запуска утилиты gpedit.msc появится диалоговое окно, где будет необходимо перейти по дереву ссылок следующим образом:

Конфигурация компьютера->Административные шаблоны->Компоненты Windows->Политики автозапуска:

На правой панели окна редактора выполните двойной клик по ярлыкуОтключить автозапуск – появится диалоговое окно Отключить автозапуск:

Здесь вам необходимо выбрать переключатель Включить, в спискеПараметры указать Все устройства и нажать ОК для сохранения настроек.

Вставьте флешку для проверки. Если диалоговое окно автозапуска не появилось – вы все сделали правильно и отныне ваш компьютер избавился от опасной МS-автоматики.

P.S. Наконец-то Microsoft задумалась о безопасности своей ОС и выпустила обновления для функции автозапуска, после установки которых будет запрещено выполнение кода autorun.inf на сменных носителях (флешках), при сохранении диалогового окна Автозапуск с возможностью выбора вариантов действий. Это изменение не касается CD/DVD, где autorun.inf продолжит работать как и прежде. Так что обновляйте свою Виндовс – это позволит вам сохранить удобный функционал автозапуска и избавит от опасных вторжений вирусного ПО.

Ссылки на загрузку обновлений:

источник


Подробнее
  • Просмотров: 21004
  • Комментариев: 1
Евгений31 августа 2013 10:53
В большинстве случаев в системе просто нет gpedit.msc те же home basic на ноутбуках или офисных машинах
Добавить комментарий   
Ваше Имя:*
Ваш E-Mail:
b
i
u
s
|
left
center
right
|
emo
color
|
hide
quote
translit
Введите два слова (или цифры), показанных на изображении: *
Опрос
Как Вам Windows 10 ?
Очень понравилась
Так себе
Совсем не понравилась
Не устанавливал
Мне побарабану )
А я на Linux/Mac OS wink
Популярные новости

    Заметки пользователя Windows 7

    www.w7seven.ru 2011-2014
    Все материалы, собранные на сайте имеют своих авторов и принадлежат только им!
    Все материалы, находящиеся на сайте, найдены в сети интернет как свободно распространяемые.
    Администрация сайта не несёт ответственности за содержание материалов сайта.
      Яндекс.Метрика