пов носителей отвечает ключ реестра:
[НКЕУ_СиРРЕЫТ_и8ЕВ\8о^аге\Мюго8оА\\/\Лпс1о
ууз\Сиггеп1:\/ег8юп\РоНае8\Ехр1огег]
‘^оОгй/еТуреАЩоРип"=б\«огб:00000(Ш
Допустимые значения ключа
ИоОпуеТуреАЩоВип, описаны в КВ967715.
Допустимые значения
ключа:
0
x
1
- отключить автозапуск на приводах неиз-
вестных типов
0x4
- отключить автозапуск сьемных устройств
ет ее на вирусы! Тем самым избавляет вас от
зловредов,
что
сильно
расплодились
через
сменные носители.
Имеет
бонусные
функции
вроде
вывода списка
программ в автозагрузке. Не конфликтует с други-
ми защитными средствами. Поэтому для самых ле-
нивых
предлагаю
скачать
программу
USB
Drive
Security
(www.zbshareware.com/download.html,
размер 1 Мб).
Ш а г
2
Используем NTFS
Файл
Правка
вид
Мйервннов
Сервис
Отъда-в
і
Q,
*
' ■
*
Адреса
Помок
Папгл
-
ш<. пои ■
дм—чі8~ішича»бтея >
i mu»«- mi«■
чи і ■
иті ■
чип натни йти
Єна
ewhl.evi
0
x
8
-
о т к л ю ч и т ь
автоза-
пуск НЕсъемных устройств
0
x
1 0
-
отключить
авто-
запуск сетевых дисков
0
x
2 0
-
отключить
авто-
запуск Сй-приводов
0x40
-
отключить
авто-
запуск БАМ-дисков
0x80
-
отключить
авто-
запуск
на
приводах
неиз-
вестных типов
ОхРР - отключить автоза-
пуск вообще всех дисков.
Следует
отметить,
что
запрет
автозапуска
при
помощи
вышеприведён-
ного ключа реестра не устраняет опасности зара-
жения компьютера. Это связано с тем, что значе-
ние ключа влияет только на исполнение а Л о ги п .^
при определении системой подключенного носи-
теля,
но не
запрещает
исполнение
при
двойном
клике на значке носителя.
р
ф
.4
ш
ЙРЛЬЖ
Рис. 2
Упорядочить значки
Обновить
8ст®ить
ветавнгь
Отменить перемещение
СЫ+2
Сол
m
А CEtSse Image Sewjuance
Портфель
АССбье
J5HP
Irffijqe
Документ Merösoft Word
Текстовый доку went OpehDetuwaifc
Ш Друтие ДгЖуьвНТЫ Gffa®„.
»>
iH Прездантадия
M
icrosoft РтииегРЫ
гй
-
’S Adobe
Photoshop Image
Щ
Архив WWtftAA
--
$ 3 Текст в формате RTF
m
stow rp media fite
Лист Mtresoft Excel
Архив ZIP - VAfiRAR.
Q
Свойстве
J C l^ f
— -1
азумеется,
можно воспо-
льзоваться
специальны-
ми
программами,
которые
обещают
стопроцентную
за-
щиту
съемного
носителя.
Но
программы эти в основном или
платные,
или
делают
не
сов-
сем то, что нужно.
Будет логичным воспользо-
ваться возможностями файло-
вой системы NTFS, в которой
можно задать права на доступ к
любому файлу. Нас, понятное
дело, интересует файл
auto-
run.inf,
кто не понял, почему
именно он, рекомендую еще
раз прочитать статью с начала.
Перед тем,
как ограничить доступ
к autorun.inf,
следует убедиться, что файловая система флешки
- именно NTFS. Для этого заходим
компью-
тер”
и щелкаем по значку флешки правой кнопкой
мыши. Выбираем пункт
“ Свойства”
и смотрим, что
написано в строке
“ Файловая система” .
После смены расширения имени файла этот файл может оказаться недоступным.
Вы действительно хотите изменить расширение?
Да
J
__
*1
__
1
Рис. 3
Таким образом, даже если функция автоза-
пуска отключена, заражение происходит при
попытке пользователя открыть подключённый
диск для просмотра. Компания Microsoft выпус-
тила исправление, описанное в КВ967715
ностью решающее данную проблему.
Также,
можно
воспользоваться
альтернативным
способом запрета обработки autorun.inf:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi
ndows NT\CurrentVersion\lniFileMapping\Autorun.inf]
@=”@SYS: DoesNotExist”
Возможное решение запрета автостарта всех ти-
пов файлов (только автостарт! обработка двойного
клика и контекстного меню будет произведена)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Win-
dows\CurrentVersion\Explorer\AutoplayHandlers\Can-
celAutoplay\Files]
Если там NTFS, то можно сразу переходить к сле-
дующему шагу, если же FAT32 или FAT 16, то необ-
ходимо выполнить следующие шаги:
1
) запустить командную строку
(Пуск > Выпол-
нить >
ввести
cm d /к );
2)
выполнить команду “Convert”:
convert [буква д иска:] /FS:NTFS
Например, у меня диску флешки присвоена бук-
ва Н. Тогда синтаксис команды convert будет вы-
глядеть так:
convert Н: /FS:NTFS /X
«* *)!_»»
И всё же, сколько ни отключай автозапуск, хит-
рая зараза найдёт способ досадить. А вот сторож
иЭВ
как раз
и
бдит такие случаи.
Сидит себе
в
трее, но стоит вставить флэшку - тут же сканиру-
где параметр /X нужен, чтобы закрыть все про-
граммы, работающие с диском в данный момент.
Должен начаться процесс конвертирования. Сле-
дует заметить, что данные при этом не удаляются, и
все файлы на диске останутся на месте.
предыдущая страница 10 Компьютер 2011 11-12 читать онлайн следующая страница 12 Компьютер 2011 11-12 читать онлайн Домой Выключить/включить текст