Как предотвратить автоматический запуск USB-накопителя в Windows

Флэш-накопители USB являются нашими личными носителями информации, но то, как мы используем их для обмена файлами, также делает их открытыми для вирусов.

Ахиллесова пята, которой пользуются вирусы, autorun.inf файл. Файл Autorun.inf представляет собой простой файл инструкций, присутствующий на съемных носителях, таких как компакт-диски, DVD-диски и USB-накопители. Этот файл содержит серию команд, которые запускают исполняемый файл операционной системой, сообщают ему, какой значок использовать, и какие дополнительные действия нужно сделать доступными. Базовый файл autorun.inf выглядит так: «»

[Автозапуска]
открыт = autorun.exe
Значок = autorun.ico

Специальное примечание: Автозапуск — это действие Windows, которое запрашивает указание приложения, которое будет использоваться для открытия определенного файла. Диалоговое окно автозапуска попросит вас выбрать один из вариантов при вставке мультимедиа. С другой стороны, автозапуск — это действие Windows, которое автоматически запускает приложения в зависимости от команд, указанных в файле autorun.inf, когда мы дважды щелкаем значок съемного диска.

Ключевое слово автоматический. Мы должны найти способы замкнуть автоматическое выполнение программ (хорошее или плохое), чтобы скрытые вредоносные программы не проникали в нашу систему. Идея состоит в том, чтобы изменить способ, которым Windows обрабатывает файл autorun.inf. Методы, изложенные здесь, в основном для Windows XP.

Используйте клавишу SHIFT

Отключите автозапуск, нажав клавишу SHIFT при подключении USB-накопителя. Затем щелкните правой кнопкой мыши значок в проводнике и выберите «Исследовать», чтобы получить доступ к содержимому диска. Это однократное действие, и вы должны помнить об этом каждый раз, когда вставляете USB-накопитель. И вы должны всегда помнить о том, чтобы никогда не дважды щелкнуть значок USB-накопителя в Проводнике.

Перейти к редактору групповой политики

Редактор групповой политики используется для определения конфигурации пользователей и компьютеров для групп пользователей и компьютеров.

1. Откройте GPEditor через Пуск — Выполнить. Введите gpedit.msc в поле «Выполнить».
2. Перейдите к Конфигурации компьютера — Административные шаблоны — Система.
3. Выделите Система на левой панели. На правой панели спуститесь к записи — выключите автоигру и дважды щелкните по ней.
4. Выберите переключатель «Включено», затем в раскрывающемся списке «Выключить автозапуск при включении» выберите «Все диски».

Это отключит функцию автозапуска и позволит вам исследовать содержимое диска для всех дисков, а не открывать его напрямую.

Взломать реестр

Мы также можем отключить функцию автозапуска, внеся изменения в реестр. Имейте в виду, что если вам не по вкусу реестр, желательно пропустить этот шаг.

1. Запустите редактор реестра, введя regedit в поле «Выполнить» («Пуск» -> «Выполнить»).
2. На левой панели продолжайте расширять записи, нажимая на знак +. Поиск этой записи ““ HKEY_CURRENT_USERSПрограммное обеспечениеMicrosoftWindowsCurrentVersionPoliciesExplorer
3. Для этой записи реестра перейдите на правую панель и дважды щелкните раздел реестра NoDriveTypeAutoRun.
4. Изменить данные значения на FF для шестнадцатеричного или 255 для десятичного значения.
5. Нажмите кнопку ОК, чтобы закрыть редактор реестра и перезагрузить компьютер.

Отступить на программное обеспечение

Если вы тот тип, который ненавидит вникать в суть операционной системы, конечно, есть удобные части программного обеспечения. Вот два примера таких приложений.

USB 1.3

Этот антивирусный инструмент USB объемом 7 КБ работает, обнаруживая съемный диск и переименовывая файл autorun.inf в autorun.inf_current date_time, тем самым предотвращая его запуск системой. Программа загружается в системный трей, и одним щелчком мыши вы можете включить или выключить автозапуск. Другая опция информирует пользователя обо всех действиях с файлами autorun.inf.

Программа работает из системного трея и совместима с Windows XP, Windows 2000, Windows 98 и Windows 95.

TweakUI

TweakUI, мощная игрушка Microsoft для Windows XP, дает пользователю доступ к системным настройкам, которые находятся ниже видимого интерфейса ОС.

Чтобы отключить автозапуск с помощью TweakUI, перейдите к настройке «Мой компьютер — Автозапуск — Диски». Отмените выбор диска, для которого вы хотите отключить автозапуск. Кроме того, зайдите в Мой компьютер — Автозапуск — Типы. Снимите флажок Включить автозапуск для съемных дисков. Нажмите ОК, и все готово.

Загрузка размером 126 КБ совместима с Windows XP и Windows Server 2003.

Эти методы предотвратят автоматический запуск USB-накопителя. Но если вредоносная программа проникает, ценность хорошего, обновленного антивируса и вредоносного ПО как первой линии защиты не может быть преувеличена.

Вы позволяете USB-накопителю работать автоматически или блокируете его? Какой ваш любимый метод? Дайте нам знать.

Изображение предоставлено: Недко