Запретить файл autorun.inf
Господа, пожалуйста помогите. Как можно запретить доступ к файлу autorun.inf в корневых папках флешек и жёстких дисков? У меня винда была раньше X-TEAM Group 2009, вот там был запрет к такому файлу, когда открываешь, то выходила предупреждение " Отказано в доступе". Вот теперь хотел на других машинах так же сделать, но не получается, посмотрел в гугле, скачал два апдейта от майкрософта (WindowsXP-KB967715 и WindowsXP-KB971029) - результат был не таким. Так как можно запретить доступ? Заранее спасибо .
Запрети автозапуск любых файлов в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\Files
Создай там строковый параметр *.* с пустым значением, и компутер перегрузи.
Есть ещё один хороший способ, но я что-то в реестре у себя его найти не могу... Найду - сообщу. Что-то у меня с реестром не то, видимо... Или с памятью overload...
Мы эти способы юзали года четыре назад, когда конфикер начал одолевать, переносясь на флэшках.
Создай там строковый параметр *.* с пустым значением, и компутер перегрузи.
Есть ещё один хороший способ, но я что-то в реестре у себя его найти не могу... Найду - сообщу. Что-то у меня с реестром не то, видимо... Или с памятью overload...
Мы эти способы юзали года четыре назад, когда конфикер начал одолевать, переносясь на флэшках.
mfender:
про такой способ не знаю,но может статься,он не очень функционален
А вот ещё способ в реестре(напоминаю;))[INDENT][FONT="Courier New"]HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer:NoDriveTypeAutoRun[DWord]=FF
HKLM\System\CurrentControlSet\Services\CDROM:AutoRun[DWord]=0[/FONT][/INDENT]То же и для HKCU(для 1го)
[COLOR="Gray"]P.S.Подскажите,как убрать этот дурацкий пробел,который возникает посреди строки[/COLOR]
про такой способ не знаю,но может статься,он не очень функционален
А вот ещё способ в реестре(напоминаю;))[INDENT][FONT="Courier New"]HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer:NoDriveTypeAutoRun[DWord]=FF
HKLM\System\CurrentControlSet\Services\CDROM:AutoRun[DWord]=0[/FONT][/INDENT]То же и для HKCU(для 1го)
[COLOR="Gray"]P.S.Подскажите,как убрать этот дурацкий пробел,который возникает посреди строки[/COLOR]
И охота вам в реестре колупаться?
gpedit.msc -> Computer Configuration/Administrative Templates/Windows Components/Autoplay Policies
gpedit.msc -> Computer Configuration/Administrative Templates/Windows Components/Autoplay Policies
Реестр - неисчерпаемый источник для раздумий. А все эти "струменты" - оболочка ))))))
господа, спасибо что стараетесь помочь, я ваши способы попробовал, но они малоэффективны, т.е. файл на флехе авторан.инф все ещё работает ... есть ещё какие нить варианты?
Гугл поможет. И поиск по форуму. Где то была ссылка от уважаемого камрада Squirl'а на чудеснейшее руководство по настройке виндоуса. Там это все описано.
в гугле нашел что нужно установить обновление безопасности от майкрософт, скачал, установил, но все равно autorun.inf работает, вот не пойму, как в той операционке сделали (сборка).
А компутер перегружал хоть после порчи в реестре и установки kbXXXXXX? А то ведь оно мало помогает просто так. И потом, читай в мануалах к этим заплаткам: там почти по-русски написано, что они сами-собой не работают, а лишь добавляют кое-чего в возможность изменить реестр через тот же gpedit, например, а вовсе не снимают порчу.
KB967715
Установите это обновление, чтобы устранить ошибку, при которой функции автозапуска не отключаются должным образом.
KB971029
Это обновление ограничивает возможности автозапуска в диалоговом окне "Автозапуск" только дисководом компакт-дисков и DVD-дисководом.
Цитата:
KB967715
Установите это обновление, чтобы устранить ошибку, при которой функции автозапуска не отключаются должным образом.
KB971029
Это обновление ограничивает возможности автозапуска в диалоговом окне "Автозапуск" только дисководом компакт-дисков и DVD-дисководом.
Согласись, даже в кратком опейсании не написано, что это как-то снимет твою порчу.
Также я надеюсь,что моё сообщение было понято должным образом и воплощено(+перезагрузка).У меня после этого автозапуск не работает ВООБЩЕ,не то что какие-то там Autorun.inf
Цитата: @pixo $oft
Также я надеюсь,что моё сообщение было понято должным образом и воплощено(+перезагрузка).У меня после этого автозапуск не работает ВООБЩЕ,не то что какие-то там Autorun.inf
Ну, а я чего напейсал?
Цитата:
Запрети автозапуск любых файлов в HKEY_LOCAL_MACHINE\SOFTWAR.....
Неужели трудно сообразить, что запрещено это? И что можно запретить по масочке автозапуск?
Цитата: mfender
Неужели трудно сообразить, что запрещено это? И что можно запретить по масочке автозапуск?
Это ко мне?:)
Я так полагаю,УК своим ключом имел в виду события автовоспроизведения.Эта фишка отключается простым запретом службы(+1 способ ТСу)
Люди, я вопрос повторю ещё разок, как сделать так, что когда на флехе или ещё где-нить обнаруживается autorun.inf, система его блокировала, т.е. при открытии должно выйти "Отказано в доступе"? Кстати, на семерке точно так же у меня. Вот как можно это сделать? Все выше советы я пробовал и перезагрузку делал, и после разных апдейтов ребутил системку. Подумал может в реестре прописаны как типа autorun.inf и запрещаеющие ключи. Но поискав в реестре autorun.inf, он мне ничего не выдал.
Попробуйте это:
Цитата:
3. Другой интересный хинт заключается в редактировании ключа HKEY_ LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ IniFileMapping\Autorun.inf, которому нужно присвоить значение (типа REG_SZ) — @SYS:DoesNotExist. Так мы заставляем Windows думать, что autorun.inf является конфигурационным файлом древних программ, разработанных для ОС, более ранних чем Windows 95! Не имея в распоряжении реестра, они использовали .INI-файлы для хранения своей конфигурации. Создав подобный параметр, мы говорим, чтобы система никогда не использовала значения из файла autorun.inf, а искала альтернативные «настройки» по адресу HKEY_LOCAL_MACHINE\ SOFTWARE\DoesNotExist (естественно, он не существует). Таким образом, autorun.inf вообще игнорируется системой, что нам и нужно. Используемый в значении параметра символ @ блокирует чтение файла .INI, если запрашиваемые данные не найдены в системном реестре, а SYS является псевдонимом для краткого обозначения раздела HKEY_ LOCAL_MACHINE\Software.
Взято отсюда: http://www.sysint.dp.ua/2010/04/19/access-deny-usb/
И, если не ошибаюсь, запретить доступ к определённым файлам/папкам позволяют утилиты cacls, icacls. Админ из меня пока плохой, может кто лучше знает.
Цитата: Morphling
Люди, я вопрос повторю ещё разок, как сделать так, что когда на флехе или ещё где-нить обнаруживается autorun.inf, система его блокировала, т.е. при открытии должно выйти "Отказано в доступе"?
а сакральный смысл сего?
Цитата: Phodopus
а сакральный смысл сего?
смысл в том, что юзеры у которых флеха заражена не будут заражать другие машины.
Цитата: Morphling
смысл в том, что юзеры у которых флеха заражена не будут заражать другие машины.
Домен?
Если домен то достаточно просто - запрещаем автозапуск групповыми политиками ну и ставим антивирусы на машины - вот все флешки-то и вылечатся.
Цитата: Morphling
Люди, я вопрос повторю ещё разок, как сделать так, что когда на флехе или ещё где-нить обнаруживается autorun.inf, система его блокировала, т.е. при открытии должно выйти "Отказано в доступе"?
вы уж определитесь - вам нужно отключить автозапуск или включить запрет на запуск приложений через autorun.inf.
первый вариант -
Конфигурация компьютера — Административные шаблоны — Система. Пункт "Отключить автозапуск" в групповых политиках.
все.
второй вариант (это ваши "отказано в доступе") - это настроить на компьютере SRP - чтобы вообще запретить запускаться приложениям из "недоверенных" путей.
всем спасибо за помощь, выяснил что это мой доктор веб 6.00 блокирует ^_^ низкий поклон всем участникам!
Аналогично. Тоже никоим разом ничего не запускается. Если наоборот, надо допустить как вариант, что машина под чужим управлением (черви, трояны и т.п.). Значит, что-то правит параметры "под себя". ИМХО: Тогда и не всякий антивирь поставишь, так, чтобы он заработал как надо. Что-то похожее у меня уже было.
Для начала просто удали в безопасном режиме этот самый autorun.inf
Цитата: DjRoZza
Привет всем
Люди, подскажите что делать. Подхватил вирус, который создает в корневых каталогах логических дисков файл autorun.inf в следствии чего в эксполере я
при открытии одного из дисков появляется окно выбора программы и диск при этом не открывается. При вызове меню правой кнопкой первые две строки являются какими-то не понятными наборами случайных символов.
Подскажите что это за вирус такой и как с ним расправится, потому как ни НОД ни касперский ничего не находят. Если ктото чтото знает, пожалуйста, поделитесь дельной информацией
Люди, подскажите что делать. Подхватил вирус, который создает в корневых каталогах логических дисков файл autorun.inf в следствии чего в эксполере я
при открытии одного из дисков появляется окно выбора программы и диск при этом не открывается. При вызове меню правой кнопкой первые две строки являются какими-то не понятными наборами случайных символов.
Подскажите что это за вирус такой и как с ним расправится, потому как ни НОД ни касперский ничего не находят. Если ктото чтото знает, пожалуйста, поделитесь дельной информацией
Возможно это кидо... почитайте тут http://support.kaspersky.ru/faq/?qid=208636215 Можете попробовать обратиться сюда http://kaspersky-911.ru/
На будущее можно создать пустой autorun.inf на флешке. Меня эт часто выручало.
