В ответ на предыдущий пост Саша Орехов поделился ещё одним кусочком знания (как говорят англичане piece of advice :) на ту же тему:
Для еще большей защиты и экономии ресурсов следует остановить и запретить сервис "Shell Hardware Detection" (в русской винде "Определение оборудования оболочки") - для флэшек это дает тот-же эффект - не будет авторана - и в добавок не будет лишнего сервиса в памяти. Кроме того этот вариант сработает не только для эксплорера. Т.е. лучше и этот сервис запретить и AutoRun в реестре.

На всякий случай (для тех кто не знает :-) - для XP тут:

Запускаем "Computer Management" (Управление компьютером): 
"My Computer" (Мой компьютер) -> правая кнопка мыши - Manage (Управление)
далее по дереву :
               "Serices and Applications" (Сервисы и приложения) ->
                    "Serices" (Сервисы) ->
                         "Shell Hardware Detection" (Определение оборудования оболочки) ->
                              правая кнопка мыши - Properties (Свойства)
                                   нажать кнопку "Stop" (Стоп)
                         
В остальных виндах - аналогично.
Поскольку последнее время тема вирусов и прочих троянцев на флешках и прочих носителях часто оказывается очень злободневной - а тривиальный способ защиты мало кому известен - хочу поделиться информацией по борьбе с этой нечистью. Винда устроена так, что наглухо запретить автозапуск со всех носителей в ней не так то просто - рассказываю решение, как это делать. Решение подходит для XP и 2000-х, в Висте скорее всего имена ключей будут другие.

Для полного запрещения любого автозапуска надо вставить пару ключей в реестр. Проще всего это сделать следующим образом. Открываете любой редактор (типа блокнота) и в нём пишете текстовый файл следующего содержания (5 строк, то что выделено жирным):

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveAutoRun"=dword:03ffffff
"NoDriveTypeAutoRun"=dword:000000ff


Сохраняете этот файл в любое место под именем, например, noautorun.reg - обязательно расширение reg - и запускаете. Винда спрашивает - правда ли Вы хотите добавить этот файл в реестр - отвечаете да. Перезагружаете компьютер.

Теперь винда гораздо дольше останется сухой и чистой :-) даже если ваши лучшие друзья будут подключать самые заражённые флешки, фотоаппараты и засовывать в дисковод левые CD-диски. Главное - ничего с подозрительных флешек не запускать.
Page generated Jul. 28th, 2017 04:46 pm
Powered by Dreamwidth Studios