Подробнее об отключении автозапуска: советы и ресурсы

В последнее время функция «автозапуска» (иначе известная как «автозапуск») Windows несколько раз оказывалась в эпицентре бури. Самые последние варианты червя Conficker, как и другие вредоносные программы, способны распространяться дальше, заражая съемные накопители (например, все более распространенные USB-накопители), как только они подключаются к системе.

Когда те же внешние диски используются в других системах, при включенной функции автозапуска запускается вредоносный код. Это происходит потому, что вредоносная программа заразила съемный диск, вставив в его корневой каталог файл autorun.inf, который, в свою очередь, ссылается на вредоносное приложение.

Недавно Microsoft пришлось обновить механизм, позволяющий отключать «автозапуск», выпустив специальный корректирующий патч. Тот же US-CERT, правительственный орган США, который с 2003 года отвечал за предоставление информации об угрозах безопасности и координацию оборонных мероприятий, фактически сообщил, что на многих системах Windows XP и Windows Server 2003 процедура деактивации » autorun» не возымело действия (см. по этому поводу эту статью). Поэтому компания Redmond выпустила корректирующий патч (KB967715), который позволяет окончательно решить проблему. Вот обновления для Windows 2000, XP и Server 2003 на итальянском языке:
Windows XP
Windows 2000
Windows сервер 2003 (для других версий Windows Server 2003 и патча, предназначенного для систем Windows XP x64, просто обратитесь к на этой страницеНа этом этапе, как только патч будет установлен, вам нужно нажать «Пуск», «Выполнить…», затем ввести gpedit.msc. Когда появится окно групповой политики, дважды щелкните элемент «Административные шаблоны» (раздел «Конфигурация компьютера»), затем «Система» и, наконец, «Отключить автоматическое воспроизведение».

В следующем окне вы должны выбрать параметр «Включено», затем, чтобы отключить «автозапуск» с любого носителя, выберите «Все диски» в раскрывающемся меню.

На «Домашних» версиях Windows (где нет возможности запустить инструмент, введите gpedit.msc) необходимо применить изменение через реестр Windows (Пуск, Выполнить…, regedit), затем перейти к HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorerNoDriveTypeAutorun
Здесь значение DWORD NoDriveTypeAutoRun необходимо установить в шестнадцатеричном формате на ff, чтобы отключить «автозапуск» на любом диске.

Бесплатный инструмент Panda, названный USB Vaccine, который автоматически деактивирует функцию автозапуска Windows, интересен и особенно функционален. Программа доступна для скачивания нажмите здесь и не требует установки. Чтобы защитить свою систему, отключив функцию «автозапуска», просто нажмите кнопку «Вакцинировать компьютер».

Если вы хотите отключить изменения, сделанные Panda USB Vaccine, просто перезапустите программу и нажмите кнопку «Удалить вакцину». USB Vaccine также можно запустить из командной строки (см. Эта страница).

В официальном заявлении Microsoft недавно дала понять, что вскоре радикально изменит поведение функции «автозапуск». Новость, уже видимая в «Release Candidate» Windows 7, затем будет распространена на Windows Vista и Windows XP посредством выпуска определенного обновления. В частности, функционал «автозапуска» больше не будет активен для съемных дисков, кроме CD и DVD носителей. Кроме того, по-прежнему будет добавлено новое окно предупреждения, в котором будут отображаться все сведения о приложении, которое пытается запуститься автоматически. В случае с «интеллектуальными» USB-накопителями, такими как U3 (см. внизу этой страницы), поскольку они могут работать как приводы CD/DVD, они всегда будут считаться таковыми.