Digitální střepiny


Drobnosti, které se někomu můžou hodit

Vlastní vyhledávání Googlem na stránkách cestuji.info

Google


Digitální střepiny - stránka zaměřená na drobné rady z oblasti výpočetní techniky


Zakázání automatického přehrávání CD/DVD a USB-disků ve W2K/XP

Proč by někdo měl chtít vypnout automatické startování CD/DVD a USB-disků? Odpověď je jednoduchá: zapnutý autostart je bezpečnostní riziko. V dnešní době se šíří něco mezi pěti až deseti procenty virových nákaz právě touto cestou.

Je třeba rozlišovat me zi pojmy Automatické spouštění a Automatické přehrávání.

Automatické spouštění (Autorun):
Tato funkce je používána pro automatické spouštění programů z vyměnitelných médií, například instalačních programů. Po vložení disku se bez zásahu spustí cokoliv, co je nadefinované v souboru autorun.inf, tedy i případný malware.

Automatické přehrávání (Autoplay):
Je to funkce operačního systému, kdy se po vložení vyměnitelného média objeví okno s dotazem, jakou akci chceme vykonat. Mezi nabídkami se ale může objevit i ikona nějakého malware. Pokud na ni klikneme...

Metody zákazu automatického spuštění jsou podrobně popsané v článku http://support.microsoft.com/kb/967715/cs - tak podrobně, až je to trochu nepřehledné.
Takže jak postupovat, abychom tuto bezpečnostní mezeru odstranili?

navštivte stránku http://support.microsoft.com/kb/967715/cs , najděte zhruba v polovině stránky dvě ikony FixIt. Stáhněte program označený Zakázat automatické spouštění, spusťte ho a sledujte pokyny programu.

Další možnost, která není na stránce MS popsaná, spočívá v jednoduché úpravě registrů:

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"

Zkopírujte si výše uvedený kód a uložte ho do libovolného souboru s příponou .reg a soubor spusťte. (Soubor pro úpravu registrů noautorun.reg je také možné stáhnout zde.)
Tato úprava zajistí, že Windows bez ohledu na ostatní nastavení nenajde soubor autorun.inf. Postup jsem testoval na W-XP a funguje.
Pokud se nyní na CD/DVD nosiči nebo na USB-disku nachází nějaký škodlivý kód, tak nebude spuštěn. Tuto metodu je možné použít současně s metodou popsanou na stránkách MS.

Drobnou nevýhodou je, že nebudou automaticky spuštěny ani instalační CD, které dostanete třeba k nově zakoupenému hardware.


Zakázání automatického přehrávání
Start/spustit/gpedit.msc
V Konfiguraci počítače / Šablony pro správu / systém / vypnout automacické přehrávání / povolit.
V dolním okně se objeví nabídka: "Vypnout automatické přehrávání na:" a zde máte možnost zadat: "Jednotkách CD-Rom" nebo "Všech jednotkách".


V Tento počítač kliknout pravým tlačítkem na CD, vlastnosti, Přehrát automaticky / zakázat.


UPDATE: od února 2011 Microsoft zařadil do automatických aktualizací KB971029 a omezuje tím autoplay na CD a DVD média (Windows XP, Windows Server 2003, Windows Vista a Windows Server 2008).




Na začátek stránky
Zpět na Digitální střepiny

Spřátelené stránky: Konstrukční kancelář ACR, Katalog katalogů