Форум esetnod32.ru [тема: Отключаем автозапуск сменных носителей] http://forum.esetnod32.ru Новое в теме Отключаем автозапуск сменных носителей форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 15:06:39 +0300 Отключаем автозапуск сменных носителей Отключаем автозапуск сменных носителей в форуме Полезная информация.
на ВирусИнфо, ранее такой рег файл использовали (собственно, там он и родился в таком виде.)

====quote====

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\Files]
"*.*"=""


=============

AutorunDisabled.zip
12.09.2010 17:13:03, santy.]]> http://forum.esetnod32.ru/messages/forum9/topic661/message5460/ http://forum.esetnod32.ru/messages/forum9/topic661/message5460/ Sun, 12 Sep 2010 17:13:03 +0400 Полезная информация Отключаем автозапуск сменных носителей Отключаем автозапуск сменных носителей в форуме Полезная информация.
    Как большинство знает, многие вирусы распространяются с помощью саморазмножения и переносятся на сменных носителях (например флэшки или USB-винчестеры). Когда вы подключаете сменный носитель с таким вредоносным кодом - он копируется на ваш винчестер, вызывая запуск нежелательного ПО или вызывая сбои в работе системы. В основном такие вирусы автоматически блокируются современными антивирусными продуктами, но прогресс не стоит на месте, вирусы тоже развиваются.
---------------------------------------------------
Чтобы отключить автозагрузку в Windows - выполните следующую процедуру:

====code==== 
1) Пуск -> выполнить -> regedit
2) открыть ветку HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
3) Создать новый раздел
4) Переименовать созданный раздел в Explorer
5) В этом разделе создать ключ NoDriveTypeAutoRun

Допустимые значения ключа:
0x1 - отключить автозапуск на приводах неизвестных типов
0x4 - отключить автозапуск сьемных устройств
0x8 - отключить автозапуск НЕсьемных устройств
0x10 - отключить автозапуск сетевых дисков
0x20 - отключить автозапуск CD-приводов
0x40 - отключить автозапуск RAM-дисков
0x80 - отключить автозапуск на приводах неизвестных типов
0xFF - отключить автозапуск вообще всех дисков.
=============
---------------------------------------------------
Альтернативный способ. Для Windows XP:

1. Пуск - Выполнить - пишем команду gpedit.msc
2. В разделе Конфигурация компьютера разверните по очереди узлы "Административные шаблоны" - "Система"
3. В окне справа находим пункт "Отключить автозапуск"
4. Дважды щелкните элемент "Отключить автозапуск"
5. Изменяем на "Включен" и видим ниже свойство "Отключить автозапуск на:" ставим "Всех дисководах"
6. Перезагружаем ПК

<img src="http://i9.fastpic.ru/big/2010/0912/aa/e2aee059aedf127e546aef2ee65f61aa.jpg" alt="Пользователь добавил изображение" border="0" />  <img src="http://i9.fastpic.ru/big/2010/0912/0a/8cb475d238b320fbbd6e8c352632cf0a.jpg" alt="Пользователь добавил изображение" border="0" />  <img src="http://i9.fastpic.ru/big/2010/0912/81/e90d03eb2cc1be2ac1238a9381768281.jpg" alt="Пользователь добавил изображение" border="0" />
---------------------------------------------------
Альтернативный способ. Для Windows Vista/7:

1. Пуск - Выполнить - пишем команду gpedit.msc
2. В разделе Конфигурация компьютера разверните по очереди узлы "Административные шаблоны", "Компоненты Windows" и "Политики автозапуска"
3. В окне справа находим пункт "Отключить автозапуск"
4. Дважды щелкните элемент "Отключить автозапуск"
5. Выберите элемент "Включено", а затем выберите вариант "Все устройства"
6. Перезагружаем ПК

<img src="http://i9.fastpic.ru/big/2010/0912/c5/1faaa2fa81715ddd76ef9d3127453fc5.jpg" alt="Пользователь добавил изображение" border="0" /> <img src="http://i9.fastpic.ru/big/2010/0912/03/88eb89237c6196e539e9f9d6bcb19a03.jpg" alt="Пользователь добавил изображение" border="0" /> <img src="http://i9.fastpic.ru/big/2010/0912/1d/4fd762f7ec4125b95bb65d7a2a45991d.jpg" alt="Пользователь добавил изображение" border="0" />
---------------------------------------------------
Еще немного информации - код скрипта, который автоматически отключает автозагрузку в операционной системе. Все, что вам нужно - сохранить код скрипта (полностью или частично - зависит от Ваших требований) в файл блокнота (txt), а потом переименовать расширение файла в скрипт (vbs).

====code==== 
'**************************
'*** AutorunDisabled ******
'**************************
Dim WSHShell
Set WSHShell = wscript.CreateObject("wscript.Shell")
'******************************************
'**** Добавляем записи в реестр ***********
'******************************************

'отключаем автозагрузку через политики Windows
WSHShell.RegWrite "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\AutoRun", "0", "REG_DWORD"

'отключаем автозагрузку через политики Windows
WSHShell.RegWrite "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\NoDriveTypeAutoRun", "255", "REG_DWORD"

'Таким образом Windows думает, что autorun.inf нет вообще на компе и злостные команды для запуска зловредов в файле autorun.inf не выполняются
WSHShell.RegWrite "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf\", "@SYS:DoesNotExist"

'здесь указываются ТЕКСТОВЫЕ ПАРАМЕТРЫ ФАЙЛОВ, КОТОРЫЕ НЕ ДОЛЖНЫ АВТО-ЗАПУСКАТЬСЯ, *.* - означает любой
WSHShell.RegWrite "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\Files\*.*", ""

'*************************************************
'**** Удаление MountPoints2 из реестра ***********
'*************************************************

'Через ключ MountPoints2 в реестре также существует возможность для системы обходить заданный запрет на автозапуск сьёмных носителей.(там могут уже быть заданы параметры по автозапуску для сьёмных устройств, которые система уже знает).
Command = "REG DELETE ""HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2"" /f"
Return = WshShell.Run(Command, 0, true)

Command = "REG DELETE ""HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2"" /f"
Return = WshShell.Run(Command, 0, true)

Command = "REG DELETE ""HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2"" /f"
Return = WshShell.Run(Command, 0, true)

Command = "REG DELETE ""HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2"" /f"
Return = WshShell.Run(Command, 0, true)

Command = "REG DELETE ""HKU\S-1-5-21-2170445449-3629066266-18666223-4272\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2"" /f"
Return = WshShell.Run(Command, 0, true)

WSHShell.Popup "Автозагрузка успешно отключена"
=============
---------------------------------------------------

12.09.2010 16:44:20, nickelback87.]]> http://forum.esetnod32.ru/messages/forum9/topic661/message5456/ http://forum.esetnod32.ru/messages/forum9/topic661/message5456/ Sun, 12 Sep 2010 16:44:20 +0400 Полезная информация