Отключение функций автозапуска в Windows


Выключение автозапуска может быть полезным для защиты компьютера от вредоносных программ,  распространяющихся через съёмные носители (flash-карты, flash-накопители и пр.) Вирусописатели используют эту возможность для запуска вирусов на ПК.

В этом случае сам файл Autorun.inf не содержит вредоносного кода, а содержит ссылку на файл с вирусом или файл, который закачает вирус из интернета. Причем файл с вирусом стараются не выкладывать на всеобщее обозрение, а прятать. Например, некоторые вирусы создают на флешках папки System Volume Information или RECYCLER, которых там быть не должно, и прячут файл там. Неопытные пользователи видят эти папки на флешке и думают, что это ОС создала их там, а значит все в порядке.

Также бывает, что вирусы при своем копировании на переносной диск записывают в корень диска файл Autorunне только с расширение .inf, но и с расширениями .bat, .cmd, .exe, .ini, .pif, и другими распространенными расширениями. Это делается для повышения вероятности запуска вируса, т.е. если не сработал файл с расширением .inf, то пользователь из интереса или случайно мог бы запустить другой файл Autorun.

Если Вы нашли на флешке файл или группу файлов с именем Autorun, не запускайте его, а откройте блокнотом или другой программой для просмотра и проверьте, где может лежать сам вирус. Потом попробуйте удалить эти файлы. Если файлы не удаляются или удаляются и сразу (или в течение полуминуты) создаются заново, значит ПК заражен, и его надо лечить от вирусов. Для отключения автозапуска можно воспользоваться различными программами оптимизации системы (так называемыми твикерами). Но лучше это сделать самостоятельно, чтобы наверняка знать, что автозапуск отключен.

Для отключения всех функций автозапуска в ОС Windows Server 2003, Windows XP Professional или Windows 2000 будем использовать параметры групповой политики:

  • выберите в меню Пуск пункт Выполнить, введите Gpedit.msc в поле Открыть и нажмите кнопку ОК;
  • последовательно разверните узлы Конфигурация компьютера, Административные шаблоны и Система;
  • в области Параметры щелкните правой кнопкой мыши элемент Отключить автозапуск и выберите пункт Свойства;
  • щелкните элемент Включено, а затем выберите вариант Все диски в окне Отключить автозапуск, чтобы отключить автоматический запуск для всех дисков;
  • нажмите кнопку ОК, чтобы закрыть диалоговое окно Свойства выключения автозапуска;
  • перезагрузите компьютер.

Примечание. В системе Windows 2000 параметр политики называется Отключить автозапуск.

Комментирование на данный момент запрещено, но Вы можете оставить ссылку на Ваш сайт.

Комментарии закрыты.