[Ferrari]

1. Otwórz edytor rejestru: Start -> uruchom -> regedit

2. Przejdź do klucza:

HKEY_CURRENT_USER
-> Software
--> Microsoft
----> Windows
------> CurrentVersion
--------> Policies
----------> Explorer

3. Interesuje nas klucz NoDriveTypeAutoRun, który może przyjąć wartości:

0x1 - wyłącza autostart napędów nieznanych typów
0x4 - wyłącza autostart na nośnikach wymiennych (np. pamięciach USB)
0x8 - wyłącza autostart na stałych napędach
0x10 - wyłącza autostart na sieciowych napędach
0x20 - wyłącza autostart w CD-ROM
0x40 - wyłącza autostart w napędach RAM
0x80 - wyłącza autostart dla nieznanych typów napędów
0xFF - wyłącza autostart na wszystkich napędach

Wartości można zsumować, ale uwaga - są zapisane w systemie szesnastkowym! Użyj Kalkulatora w trybie naukowym i pamiętaj o ustawieniu trybu szesnastkowego (uaktywnią się litery A,B,C,D,E,F).

4. Kolejnym kluczem jest NoDriveAutoRun, a szukamy go w:

HKEY_LOCAL_MACHINE
-> SOFTWARE
--> Microsoft
---> Windows
----> CurrentVersion
-----> Policies
------> Explorer

5. Aby wyłączyć autoodtwarzanie na wszystkich napędach, wpisujemy 0x3FFFFFF

6. Pamiętaj, że ten krok jest radykalny! Podstawową obroną przed wirusami jest rozważne korzystanie z komputera. Pożyczaj pamięci USB tylko znajomym i upewnij się, że nie mają zainfekowanego systemu. Czy masz aktywny program antywirusowy? Czy dbasz o to, aby oprogramowanie sieciowe było zawsze aktualne? Oprócz przeglądarki pamiętaj o aktualizacji wtyczek (Flash, Java, QuickTime, Adobe Reader)!

Źródło:
http://technet.micro...28en-us%29.aspx
http://technet.micro...28en-us%29.aspx

Muszę rozgryźć zasadę blokowania poszczególnych liter dysku. Kto pomoże?

[Maciej :)]

Zasada blokowania liter dysku czy nie bylo o czyms podobnym w któryms Ekspercie?
to chodzi raczej o to ze kazda literka ma swoj numer, w porzadku dwójkowym (a=0, b=1, c=2, d=4, e=8, ..) i sume z literek ktore chcemy blokowac wpisuje sie w jakas wartosc DWORD., tylko jaka to nazwa nie wiem, kto wie? niech napisze

edit: mam nadzieje ze ten trop, pomoze w rozwiklaniu problemu..

Użytkownik Maciej :) edytował ten post 28 luty 2010, 10:16

[yojo2]

Dobrym pomysłem jest jeszcze utworzenie folderu autorun.inf na swoim pendrive. Spora część wirusów nie może wtedy utworzyć pliku autorun.inf, dzięki czemu jest mniejsza szansa że go przez przypadek uruchomimy.

[Petermechanic]

yojo2, nie pomoże - wirusy po prostu nadpiszą autorun i problem nadal jest.

[yojo2]

No nie chcę się kłócić, ale mi to jakoś ewidentnie działało (exeki się kopiowały, ale autoruna nie było). Nie wiem - może dlatego, że folderowi dawałem atrybut systemowy (zapomniałem o tym wspomnieć).

[kamail86]

Ja za czasów korzystania z XP (na win7 autorun dla pamięci flash jest wyłączony) z wirusami kopiującymi się na pendrive'a walczyłem w ten sposób że w uprawnieniach NTFS pendrive'a blokowałem dla wszystkich użytkowników uruchamianie plików wykonywalnych. W ten sposób nawet jeśli wirus gdzieś się na pendrive'a skopiował to i tak nie mógł się z niego uruchomić Oczywiście konsekwencją tego rozwiązania jest to że z pendrive'a nie uruchomimy również żadnego innego programu i by go odpalić trzeba go najpierw skopiować na dysk. Ale ja ten problem rozwiązałem tworząc na pendrivie katalog z uprawnieniami zezwalającymi na uruchamianie programów i gdy kopiowałem na pendrive'a jakiś program który później chciałem z niego odpalić to kopiowałem go właśnie do tego katalogu.

Użytkownik kamail86 edytował ten post 01 marzec 2010, 13:49