Microsoft a făcut un deserviciu nemodeților în sistemul său de operare Windows - capacitatea de a rula automat programe de pe medii amovibile, activată în mod implicit.

Fără îndoială, va fi convenabil pentru un începător să introducă un disc în CDROM, de pe care vor porni singure driverele și programele necesare. Folosind autorun, driverele pentru modemurile USB Beeline, MTS și Megafon sunt instalate independent. Și totul ar fi bine și minunat, dacă nu pentru un DAR mare. Cu ajutorul autorunității, un număr mare de tot felul de viruși și programe malware intră în computer. Epidemiile de viruși care se răspândesc prin unități flash sunt un adevărat dezastru calculatoare moderne. Introducând o unitate flash USB folosită anterior pe alt computer în conectorul USB, utilizatorul riscă să lanseze un virus rău intenționat pe computerul său. Ce este autorun După cum sa menționat mai sus, pentru comoditatea utilizatorilor nepregătiți, Microsoft a introdus capacitatea de a rula automat programe de pe medii amovibile în sistemul de operare Windows. Esența sa este foarte simplă. în folderul rădăcină al oricărui suporturi amovibile trebuie să creați fișierul Autorun.inf, care conține comanda pentru a rula un anumit program. Dacă un astfel de suport media este introdus în computer, sistemul verifică prezența fișierului Autorun.inf pe acesta și, dacă este găsit, atunci fără a pune întrebări, lansează programul prescris în acesta. Profitând de această gaură de securitate, virușii se răspândesc prin stick-uri USB și mult mai rar prin medii CD - DVD. Fișier ascuns Autorun.inf creat de un virus Cel mai simplu și drumul rapid pentru a vă proteja unitatea flash USB împotriva rulării unui virus - creați un folder numit Autorun.inf în rădăcină. În acest caz, virusul nu va putea crea fișierul Autorun.inf și, în consecință, nu va putea porni automat când media este conectată la computer. Rapidă și convenabilă, dar această metodă are un dezavantaj. Mulți scriitori de viruși sunt conștienți de acest truc și pot verifica prezența unui astfel de folder pe o unitate flash și îl pot șterge dacă există. Protejăm unitatea flash cu folderul Autorun.inf  Dezactivați executarea automată de pe un mediu amovibil Pentru utilizatorii mai avansați, există o modalitate mai radicală - setarea setărilor de rulare automată în registrul Windows. Pentru a face acest lucru, deschideți editorul de registry Regedit: Start - Run - Regedit Să mergem la: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer Dacă partiția Explorer nu există (Windows XP Home Edition), atunci creați-o. Apoi, în secțiunea Explorer, creați o cheie numită NoDriveTypeAutoRun și atribuiți-o valoare hex 0XFF, iar tipul este REG_DWORD (vezi captura de ecran) Dezactivarea rulării automate în registry
Valoarea cheii 0XFF înseamnă dezactivarea rulării automate pentru toate unitățile.

Cheia NoDriveTypeAutoRun poate avea și următoarele valori: 0x1 - dezactivează rularea automată pe unități de tipuri necunoscute 0x10 - dezactivează rularea automată a unităților de rețea 0x20 - dezactivează rularea automată a unităților CD 0x4 - dezactivează rularea automată a dispozitivelor amovibile 0x40 - dezactivează rularea automată a discurilor 8 - RAM rularea automată a dispozitivelor neamovibile 0x80 - dezactivează rularea automată pe unități de tip necunoscut 0XFF - dezactivează toate tipurile de unități de mai sus

Același lucru se poate face fără a edita direct registry folosind consola gpedit.msc (nu este acceptată în Windows XP Home Edition). Deschiderea consolei: Start - Run - gpedit.msc Alege: Configurare computer - Șabloane administrative - Sistem - Dezactivează redarea automată Setați valoarea: „Pe toate unitățile” și valoarea „Activat” (vezi captura de ecran) Dezactivează executarea automată în consola gpedit.msc Facem același lucru cu secțiunea „Configurare utilizator”. Configurare utilizator - Șabloane administrative - Sistem - Dezactivare pornire automată. Această metodă este similară cu metoda de editare a registrului, doar că vei face toate modificările în el prin consola gpedit.msc. După aceea, rularea automată pe toate unitățile din sistem va fi dezactivată. Atenţie! Această metodă vă permite să dezactivați programele de rulare automată de pe unități flash și alte discuri, dar nu protejează mediul în sine de viruși. Un virus se poate crea pe o unitate flash fișier program cu o pictogramă care simulează un folder sau fisier grafic cu un nume intrigant: „foto 2011”, „documentele mele”, etc. În acest caz, un utilizator intrigat poate rula un program rău intenționat pe propriul computer chiar și cu autorun dezactivat. Fiți atenți și atenți, în special cu unitățile flash conectate anterior la alte computere.

Diversitatea sistemului malware este destul de semnificativă. Și fiecare tip de virus trebuie tratat în felul său. În acest articol, ne vom ocupa de un singur tip de „malware”; scrierea la autoload a devenit aproape o practică tradițională printre viruși. Schema de acțiune a programului rău intenționat este următoarea:

Opțiunea 1

Editați un document de lucru de pe o unitate flash pe un computer de acasă deja „infectat”.

Opțiunea 2

Virusul este scris în încărcarea automată a unității dvs. flash, iar după ce aduceți unitatea flash pe alt computer, imediat când unitatea este introdusă în conectorul USB, un alt computer este infectat. Cel mai probabil, un astfel de mecanism de distribuție a fost furnizat pentru a ocoli protecția acolo unde este instalat un firewall de încredere, dar Administrator de sistem nu s-a ocupat de securitatea locală a computerelor care funcționează, iar angajații pot aduce orice suport amovibil doresc.

Distribuția unor astfel de programe se datorează faptului că, în mod implicit, în Windows XP / 7 / Vista, încărcarea automată din suporturi amovibile permis. Acest lucru se face pentru confortul utilizatorului. Dar zicala este mai potrivită pentru acest caz.Din fericire, această vulnerabilitate este ușor de închis cu setările corespunzătoare dacă vă întrebați cum să dezactivați rularea automată a unității flash și să scăpați de o altă problemă în Windows. Pentru sisteme generatii diferite(Windows XP/Vista și Seven) această procedură este ușor diferită. Asadar, haideti sa începem.

În Windows XP (în Windows 2000 și familia Server, totul se face după același principiu), trebuie să mergeți la cel mai convenabil mod de a acționa prin scriptul gpedit.msc, lansat din meniul Start > Run. Acolo ar trebui să selectați subsecțiunea și în ea „Șabloane administrative”, unde ar trebui să fie prezent sub-elementul „Sistem”. Aveți nevoie de o setare de politică numită „Dezactivați pornirea”. În mod implicit, nu este setat, ar trebui să îl setați pe „Oprit” și să selectați „Toate unitățile” din meniul derulant, apoi faceți clic pe „OK”. Acum punem unitatea flash în slot și ne asigurăm că nimic nu pornește. Deci ai rezolvat problema, cum ar fi unitățile flash. Niciun alt virus care se răspândește în acest fel nu vă va deranja din nou.

în familia blocului de operație sisteme Windows 7 (excluzând edițiile Basic și Home, în care totul se face în modul anterior sau prin intermediul registrului), această operațiune este ușor diferită în direcția unei și mai mari comodități a modului de dezactivare a rulării automate a unității flash. La urma urmei, dezvoltatorii Microsoft au luat în considerare în mare măsură puncte slabe sisteme din generația anterioară. Poate cea mai importantă dintre ele este locația incomodă a setărilor destul de importante, care includ, prin urmare, întrebarea simplă cum să dezactivați autorun Unități flash Windows 7, rezolvat rapid. Trebuie doar să accesați elementul de meniu „Autostart” al pictogramei „Toate elementele panoului de control”, care, evident, se află în „Panou de control”. Debifați „Utilizați redarea automată pentru toate mediile și dispozitivele”, faceți clic pe „Salvați”. Va trebui să reporniți computerul pentru ca modificările să intre în vigoare.

Acesta ar fi sfârșitul poveștii noastre, dacă nu ar fi alta mod universal dezactivați autorun. Desigur, vom vorbi despre utilizarea editorului de registry. Setările de redare automată sunt împrăștiate în trei locuri diferite. În primul rând, dezactivăm CD-ROM-ul, dacă există, deoarece această componentă a sistemului este considerată învechită și în multe PC-uri, inclusiv sisteme desktop și netbook-uri, nu este folosită deloc. Pentru a face acest lucru, setați valoarea (0) la parametrul Autorun situat în stupul SYSTEM (sub subcheia HKEY LOCAL MACHINE) în următoarea cale: CurrentControlServices > Services > CD-ROM.

Apoi, în aceeași secțiune, trecem la un alt tufiș - SOFTWARE. La urma urmei, rularea automată a suporturilor amovibile în explorer.exe, shell-ul sistemului, trebuie de asemenea configurată. Schimbați valoarea parametrului NoDriveTypeAutoRun la (FF). Locația sa este Microsoft > Windows > Versiunea curentă > Politici > Explorer. Această valoare nu este singura pe care trebuie să o schimbăm. Pentru a dezactiva complet autorun, celui de-al doilea parametru cu același nume va trebui, de asemenea, să i se atribuie o valoare (FF). De data aceasta mergem la subcheia de registry HKEY_CURRENT_USER, dar exact pe aceeași cale ca cea anterioară. Problema cum să eliminați rularea automată a unei unități flash a fost în sfârșit rezolvată. Va trebui să reporniți computerul pentru ca modificările să intre în vigoare.

Pentru comoditatea utilizatorilor, Microsoft a creat o astfel de funcție încorporată în sistemul de operare precum rularea automată a unei unități flash. Sarcina sa principală este de a simplifica munca utilizatorului. Dar principalul dezavantaj este introducerea de viruși în computer prescris pe suporturi amovibile la copiere, utilizate anterior pe alt PC. Și pentru a vă proteja „mașina” de malware, ar trebui să știți cum să activați sau să dezactivați rularea automată a unei unități flash și a altor medii amovibile.

Aceasta este o caracteristică care vă permite să rulați rapid și fără nicio acțiune umană un program situat pe un dispozitiv amovibil. A fost dezvoltat inițial doar pentru DVD și CD. În timp ce acum poate porni automat, chiar și atunci când smartphone-urile sunt conectate. De exemplu, pentru media cu filme și muzică, este încărcat un player, pentru un disc gol, software de înregistrare, pentru fotografii, un vizualizator etc. Dacă unitatea amovibilă conține fișiere de diferite tipuri, atunci apare o fereastră care oferă mai multe acțiuni.

Esența funcției este că trebuie să creați un autorun.inf pentru unitatea flash în folderul rădăcină al suportului amovibil. Acesta este fișierul care conține comanda to pornire automată un anumit program. Când unitatea este pornită, sistemul va verifica cu siguranță prezența acestui fișier și, dacă îl găsește, îl va lansa fără a face solicitări suplimentare. Acesta este folosit și de mulți viruși. Dar acolo este mod bun pentru a securiza echipamentul amovibil înseamnă a crea un fișier de executare automată pentru unitatea flash. În acest caz, programul rău intenționat nu îl va putea înregistra singur, deoarece există deja și, prin urmare, nu va porni când dispozitivul este conectat la computer.

IMPORTANT. Mulți creatori de viruși cunosc acest truc și pot elimina cu ușurință acest fișier de pe mediile amovibile. Prin urmare, problema infecției cu virus a echipamentelor ar trebui abordată mai serios.

Activarea și dezactivarea funcției „pornire automată”.

Pentru Windows 7, 8

Înainte de a activa rularea automată a unității flash, trebuie să deschideți panoul de control din meniul „Start” și să selectați „Autorun”. Lângă intrarea „Utilizați pentru toate mediile și dispozitivele”, bifați caseta.

Vizavi de intrarea „Utilizați pentru toate mediile și dispozitivele”, trebuie să bifați caseta

Pentru Windows XP

Procesul de activare și dezactivare a acestei funcții în XP este puțin mai complicat. Pentru a face acest lucru, accesați „ Politica de grup". În meniul „Start”, găsiți fila „Run”, scrieți comanda gredit.msc și apăsați „enter”. În fereastra care se deschide, selectați „Configurație computer”, „Șabloane administrative” și „Sistem”. În partea dreaptă, găsiți linia „Dezactivați încărcarea automată”.

Faceți clic pe Dezactivați redarea automată

Pentru a activa funcția, marcați elementul „Dezactivat” (neconfigurat) și confirmați cu „OK”. Și pentru a o dezactiva, selectați linia „Activat” și „Pentru toate discurile cu confirmare de selecție”.

După ce ați efectuat rularea automată a unității flash, ar trebui să introduceți unitatea detașabilă în computer și să verificați funcționarea sistemului.

Noțiuni de bază pentru utilizarea funcției AutoPlay

• Trebuie să știți că rularea automată pentru o unitate flash nu conține cod rău intenționat în sine, ci are doar o legătură către un fișier existent cu un virus de pe Internet.
• De asemenea, utilitarele rău intenționate sunt scrise în folderul Autorun atunci când sunt copiate cu extensia .inf, .bat, .exe, .pif, .ini, .cmd etc.
• Nu puteți lansa imediat un fișier sau un grup de fișiere de executare automată. Trebuie să le deschideți cu un software de vizualizare (de exemplu, blocnotes) și să verificați dacă există viruși.
• Dacă, pe lângă informațiile necesare, este detectată rularea automată la copierea datelor, atunci aceasta ar trebui șters. Și dacă nu este șters sau dispare, ci este recreat într-un minut, atunci computerul este infectat.
• De asemenea, pentru a dezactiva funcția, puteți folosi diverse programe de optimizare (tweakers). Dar este mai bine să o faci manual, pentru o mai mare securitate.

De ce creați Autorun.inf

Înainte de a face o executare automată pentru o unitate flash, trebuie să știți că nu trebuie doar să creați un folder, ci să îl faceți astfel încât software-ul rău intenționat să nu îl poată șterge. Și pentru ca virusul să nu poată înțelege cum să eliminați autorun.inf de pe unitatea flash, acesta trebuie ascuns. În acest caz, poate juca rolul unui indicator. De exemplu, dacă unitatea flash conține viruși, probabil că au încercat deja să ștergă acest folder, iar în timpul acestei operațiuni nu mai este ascuns. Astfel, devine clar că transportatorul are malware. Și cum să eliminați executarea automată de pe o unitate flash într-un mod simplu nu va funcționa, trebuie fie să îl formatați, fie să îl ștergeți antivirus AVZ, sau utilizați programul FlashGuard.

Pe scurt, întregul autorun este că atunci când unitatea este conectată, sistemul efectuează acțiunile prescrise în fișierul autorun.inf. Și acest lucru implică un pericol. La urma urmei, aceste acțiuni pot provoca instalarea unui virus, copierea și trimiterea datelor etc. Prin urmare, în opinia mea, este mai bine să dezactivați funcția de rulare automată.

Ce este autorun.inf?

Autorun.inf este un fișier care este utilizat pentru a rula automat programe de pe medii de stocare, unități externe, unități flash etc.

Fișierul autorun.inf în sine nu conține cod rău intenționat, conține doar comenzi pentru lansarea de programe și fișiere, care pot include viermi rău intenționați cu autopropagare sau pur și simplu viruși precum .

Cum se dezactivează unitatea flash de rulare automată

Există trei moduri de a dezactiva rularea automată a unității flash: prin Politici de grup (GPO), prin Registrul Windowsși folosind Panoul de control. Vă voi arăta cum să o faceți prin registry și în Panoul de control. Deoarece aceste metode acoperă toate versiunile sistemului de operare Windows.

Dezactivarea rulării automate a unității flash în registry

Această metodă de dezactivare a rulării automate a unității flash va fi utilă utilizatorilor sisteme de operare Windows 7, 8, Vista, XP.

Folosind combinația de taste WIN + R și comanda „regedit”, accesați registry.

Următorii pași vor trebui efectuați în fiecare dintre aceste chei de registry:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer

Permiteți-mi să vă arăt exemplul primei secțiuni. Crea parametru nou tastați „DWORD (32 de biți)”. Pentru a face acest lucru, faceți clic dreapta (clic dreapta) în fereastra din dreapta.

Iată numele și semnificațiile lui.

Acum procedați la fel pentru a doua secțiune.

Apoi reporniți computerul. Gata, acum redarea automată este dezactivată pentru toate dispozitivele.

Dezactivarea unităților flash cu executare automată din panoul de control

Accesați „Panou de control”.

Cum se dezactivează unitatea flash de rulare automată

Accesați secțiunea „Autostart”.

Aici puteți selecta opțiunile la alegere. Pentru a dezactiva complet redarea automată pentru toate dispozitivele, debifați elementul specificat.

Asta e tot. Acum știți cum să dezactivați rularea automată a unității flash în Windows 10, 8, 7, Vista, XP.

Te-ar putea interesa și articolul „Interzicerea unităților flash”, în care am vorbit despre toate modalitățile de a interzice utilizarea unităților USB.